Kötü amaçlı tarayıcı uzantıları, Claude Dispatch açığını kullanarak kullanıcı bilgisayarlarında kod çalıştırabilecek bir zincir kurabiliyor.
Kasım 11, 2026
Etiket: Exploit
Yazı
Anthropic: Yapay zeka, Linux sunucularda root erişimli istismar kodu yazdı
Anthropic, 27 Ekim’de yapay zeka modelinin Linux sunuculardaki bir TCP açığını kullanarak uzaktan komut çalıştırmaya yarayan bir istismar kodu…
Yazı
Anthropic’in testi: Yapay zekâ Chrome ve Windows açıklarını taklit etti
Anthropic, laboratuvar ortamında yönlendirdiği yapay zekâ modelinin Chrome, Safari, Windows ve Linux için çalışan istismar örnekleri ürettiğini açıkladı.
Yazı
AnyDesk’in Linux açığı için exploit yayımlandı, root veriyor
AnyDesk’in Haziran’da yamaladığı Linux açığı için çalışan exploit yayımlandı.
Yazı
Linux çekirdeğinde dört açık için çalışan exploit kodu yayımlandı
Linux çekirdeğindeki DirtyAH6, TUNderflow, PPPoEject ve DiagSpill açıkları için çalışan exploit kodu yayımlandı; yamalar ve CVE’ler açıklandı.
Yazı
OpenAI’nin GPT-6 Astra modeli ExploitBench’te tam puan aldı
OpenAI’nin GPT-6 Astra modeli ExploitBench’te yüzde 100 aldı ve PoC exploit taleplerini reddedeceğini açıkladı.
Yazı
AnySign4PC açığıyla Kore sitelerinden arka kapı dağıtıldı
Güney Kore’de yürütülen ortak incelemeler, ele geçirilmiş web siteleri üzerinden AnySign4PC açığının kullanılarak ziyaretçilere fark ettirmeden arka kapı yüklendiğini ortaya koydu. Saldırılarda SIGNBT ve COPPERHEDGE aileleri, SyncHost.exe ve svchost.exe enjeksiyonu, reverse tunnel altyapısı ve silme izleri öne çıkıyor. Raporda aynı izlerin Mart 2026’daki Gunra fidye yazılımı vakasıyla da kesiştiği, ancak iki kampanyayı aynı aktöre bağlayacak kesin sonucun çıkarılamadığı belirtiliyor.
Yazı
Apple, Beats Studio Buds Mikrofon Açığını Kapattı: Yakındaki Saldırganlar Dinleyemeyecek
Apple, Beats Studio Buds kulaklıklardaki mikrofon üzerinden dinleme açığını kapattı. Ancak A12 ve A13 işlemcilerde ortaya çıkan yeni BootROM zafiyeti, donanım tabanlı saldırılara kapı aralıyor. Bu gelişmeler, mobil cihaz güvenliğinde donanım ve yazılım katmanlarının bütüncül korunmasının önemini bir kez daha gösterdi.