Google Cloud, Turin tabanlı AMD EPYC işlemcilerdeki üç TSA açığı için VM, bare-metal ve GKE müşterilerine yama ve yeniden başlatma uyarısı yaptı.
Kasım 12, 2026
Etiket: Bulut Güvenliği
Yazı
Google oturumlarını ele geçiren kampanya Calendar davetleriyle yayıldı
Material Security, Google Workspace kullanıcılarını hedef alan ve Google Calendar davetleri üzerinden yayılan phishing kampanyasını Operation CloudFire…
Yazı
AntiFox ile AWS sırlarına uzanan saldırı zinciri
AntiFox üzerinden barındırılan sistemlerin AWS üretim sırlarına uzanan saldırılarda kullanıldığı aktarılıyor.
Yazı
NEAR AI’da SGLang açığıyla veri sızıntısı: 100 kullanıcı ve 18 ajan etkilendi
NEAR AI, SGLang açığının bir sunucuda RCE’ye yol açtığını ve yaklaşık 100 kullanıcı ile 18 AI ajanına ait verilerin sızdığını açıkladı.
Yazı
Railway, çalınan yapay zekâ anahtarlarıyla 740 bin dolarlık kullanım bildirdi
Railway, müşterilerine ait yapay zekâ erişim anahtarlarının ele geçirilmesinin ardından yaklaşık 740 bin dolarlık izinsiz kullanım ücreti oluştuğunu…
Yazı
Fireworks AI ihlali büyüdü: müşteri verileri de etkilendi
Fireworks AI, Ekim başındaki güvenlik olayının genişlediğini açıkladı.
Yazı
OpenSSH, APT ve ağ cihazlarına uzanan haftanın siber güvenlik gündemi
OpenSSH, APT ve Zyxel açıkları hızla istismara açılırken, tedarik zinciri saldırıları, kimlik avı kampanyaları, fidye yazılımı operasyonları ve sahte…
Yazı
Qubole’un AWS erişimi suistimal edildi, müşteri hesapları hedefte
Wiz’in incelemesine göre saldırganlar, Qubole’un AWS üzerindeki müşteri entegrasyonlarını çalınmış kimlik bilgileriyle istismar etti; IAM rolleri, Secrets…
Yazı
Apple, paylaşılan iCloud bağlantılarını taramaya başlayacak
Apple, iCloud Fotoğraflar ve iCloud Drive’da “Anyone with the link” ile paylaşılan içerikleri 27.3 ve sonrası sürümlerde zararlı içerik taramasına tabi…
Yazı
Agent runtime güvenliği neden tek başına yetmiyor
Agent runtime güvenliği, yapay zekâ ajanları platformların içine gömülünce tek başına yetmiyor; görünürlük ve yetki haritası gerekiyor.