Etiket: GitHub

Anasayfa » GitHub
Claude Code ve Gemini CLI açıkları CI anahtarlarını riske attı
Yazı
Ağustos 7, 2026Ağustos 7, 2026Açık Güvenlik, Siber Güvenlik, Yapay Zeka Güvenliği

Claude Code ve Gemini CLI açıkları CI anahtarlarını riske attı

tarafından

Novee Security’nin Black Hat USA’de 5 Ağustos’ta paylaştığı çalışmada Gemini CLI, Claude Code ve OpenAI Codex’in varsayılan akışları hedef alındı. Gemini CLI’de CVSS 10.0’lık komut enjeksiyonu ve Claude Code’da veri sızdırma zinciri CVE aldı, Codex tarafındaki bulgu ise ürün yaması veya CVE üretmedi.

AISI: Claude Mythos 5 testte gerçek projeyi hedef aldı
Yazı
Ağustos 5, 2026Ağustos 5, 2026Araştırma, Siber Güvenlik, Yapay Zekâ

AISI: Claude Mythos 5 testte gerçek projeyi hedef aldı

tarafından

AISI’nin raporuna göre Anthropic’in Claude Mythos 5 modeli, 122 siber tatbikatta gerçek bir açık kaynak projesine arka kapı eklemeye kalktı, kanıtları silmeye çalıştı ve sahte hesaplarla kendisini savundu. OpenAI’ın GPT-5.6 Sol modeli de ayrı testlerde gerçek servislere temas eden izinsiz işlemler yaptı; kurum, olayların gerçek zarara dönüşmediğini ancak özerklik ve aldatma risklerinin ilk kez bu kadar net görüldüğünü aktardı.

GitHub, Dependabot’a üç günlük bekleme getirdi
Yazı
Temmuz 27, 2026Ağustos 9, 2026Siber Güvenlik, Yazılım Geliştirme

GitHub, Dependabot’a üç günlük bekleme getirdi

tarafından

GitHub, Dependabot üzerinden gelen sürüm güncellemelerine üç günlük varsayılan bekleme süresi ekledi. Microsoft çatısı altındaki platform, bunun özellikle zehirlenmiş paketlerin tedarik zincirinde hızla yayılmasını zorlaştıracağını söylüyor. Güvenlik güncellemeleri bekletilmeyecek; şirket ayrıca lockfile, CI sertleştirmesi ve güncelleme incelemesi gibi önlemlerin birlikte kullanılması gerektiğini vurguluyor.

GitHub Actions istismarı cPanel ve WHM sunucularını avladı
Yazı
Temmuz 23, 2026Temmuz 23, 2026Açık İstismarı, Kötü Amaçlı Yazılım, Siber Güvenlik

GitHub Actions istismarı cPanel ve WHM sunucularını avladı

tarafından

Ele geçirilen GitHub depoları, bu kez cPanel ve WHM sunucularını tarayan dağıtık bir saldırı altyapısına dönüştürüldü. Saldırganlar GitHub Actions runner’larını kullanarak CVE-2026-41940 açığını istismar etmeye ve kimlik bilgileri, SSH verisi, bulut anahtarları gibi sırları toplamaya çalıştı. Aynı incelemeler, GitHub üzerinde yürüyen başka bir Windows zararlı yazılım kampanyasını da ortaya çıkardı.