Railway, müşterilerine ait yapay zekâ erişim anahtarlarının ele geçirilmesinin ardından yaklaşık 740 bin dolarlık izinsiz kullanım ücreti oluştuğunu…
Kasım 12, 2026
Etiket: API Güvenliği
Yazı
CERT-In, BFSI’ye yönelik AI destekli saldırılarda Crafty Falcon’u uyardı
CERT-In, BFSI kuruluşlarını hedef alan Crafty Falcon saldırılarında AI araçlarının kullanıldığını ve arka kapılı ARTEX kopyalarının yayıldığını bildirdi.
Yazı
x402 SDK açığı, yapay zekâ ajanlarının bakiye ödeme riskini büyüttü
x402 SDK açığı, harcama limiti olmayan varsayılan istemci nedeniyle yapay zekâ ajanlarının token bakiyelerini riske attı.
Yazı
OpenCode Console sızıntısı: OpenAI, Anthropic ve Google riskte
OpenCode’un isteğe bağlı bulut hizmeti Console’da tutulan API anahtarlarının ifşa edilmesi, OpenAI, Anthropic ve Google erişim bilgilerini riske attı.
Yazı
Japonya’da veri sızıntılarında API ve Metabase saldırıları öne çıktı
Japonya’da web verisi ihlalleri son aylarda arttı; 8 Ekim 2026 tarihli uyarı, mobil API suistimali ve Metabase hedefli saldırıları işaret etti.
Yazı
ABD kurumları Çinli AI şirketlerini taklitçilikle suçladı
NSA, CISA ve FBI, Çin merkezli AI şirketlerinin Claude, GPT, Gemini ve Grok dahil ABD frontier modellerinden sistematik çıkarım yaptığını bildirdi.
Yazı
METR’in API anahtarı çalındı, yapay zekâ kredileri 600 bin dolara ulaştı
METR, Mart ve Mayıs 2026’daki saldırılarda API anahtarı çalındığını, yapay zekâ kredilerinin 600 bin dolara ulaşabildiğini açıkladı.
Yazı
GitHub’a sızan n8n tokenları canlı sistemlere erişti
Public GitHub commit’lerinde açıkta kalan n8n API anahtarları, araştırmacıların test ettiği erişilebilir sistemlerin yüzde 36’sında yetkili erişim sağladı. Çalışma, 4.576 benzersiz token, 1.255 hostname ve kontrollü ortamda yeniden üretilen dört saldırı tekniğini ortaya koydu.
Yazı
Progress Kemp LoadMaster’da Kritik Yetkisiz Komut Çalıştırma Açığı: Hemen Güncelleyin
LoadMaster yük dengeleyicide, API etkinse root yetkisiyle komut çalıştırmaya izin veren ciddi bir güvenlik açığı tespit edildi. Etkilenen sürümler için yama yayımlandı; saldırganlar doğrulanmamış isteklerle sistemde tam kontrol elde edebilir. Kurumların öncelikle yamayı uygulaması ve API erişimini gözden geçirmesi gerekiyor.
Yazı
Salesforce ve Klue Entegrasyonunda OAuth İstismarı: Müşteri Verileri Risk Altında
Salesforce, Klue uygulamasındaki OAuth token suistimali nedeniyle entegrasyonları askıya aldı. Saldırganlar, eski bir kimlik bilgisi üzerinden erişim sağlayarak bazı müşterilerin CRM verilerine ulaştı. Bu durum, özellikle üçüncü taraf entegrasyon hesaplarının izlenmesinin önemini bir kez daha gözler önüne serdi.