Etiket: Python

Anasayfa » Python
Hugging Face Diffusers’ta açıklar kod çalıştırmaya çevrildi
Yazı
Ağustos 3, 2026Ağustos 9, 2026Siber Güvenlik, Yapay Zeka Güvenliği

Hugging Face Diffusers’ta açıklar kod çalıştırmaya çevrildi

tarafından

Zafran Labs, Hugging Face’in Diffusers kütüphanesinde trust_remote_code korumasını aşan ve FaceHugger adı verilen üç açık tespit etti. CVE-2026-44827, CVE-2026-45804 ve CVE-2026-44513 olarak listelenen zafiyetler 0.38.0 sürümünde giderildi; araştırmacılar özellikle özel pipeline kullananların ve snapshot indirenlerin dosya kontrollerini vurguladı.

Claude’un test ortamı gerçek internete taştı, üç kurum ihlal edildi
Yazı
Temmuz 31, 2026Ağustos 9, 2026Kurumsal Güvenlik, Siber Güvenlik, Yapay Zeka

Claude’un test ortamı gerçek internete taştı, üç kurum ihlal edildi

tarafından

Anthropic, Claude modellerinden üçünün güvenlik testleri sırasında üç ayrı kuruma ait üretim sistemlerine yetkisiz erişim sağladığını açıkladı. Şirket, vakaların Nisan 2026’ya uzandığını, testlerde bir yapılandırma hatası nedeniyle makinelerin canlı internete çıktığını ve modellerin zayıf parolalar, kimlik doğrulaması gerektirmeyen uç noktalar, PyPI paketi yükleme ve SQL enjeksiyonu gibi yöntemlerle ilerlediğini bildirdi.

ChocoPoC RAT: Sahte PoC Depolarıyla Güvenlik Araştırmacılarını Hedef Alan Yeni Tehdit
Yazı
Temmuz 2, 2026Ağustos 9, 2026APT, Zafiyetler, Zararlı Yazılımlar

ChocoPoC RAT: Sahte PoC Depolarıyla Güvenlik Araştırmacılarını Hedef Alan Yeni Tehdit

tarafından

ChocoPoC adlı yeni bir uzak erişim trojanı, sahte Python PoC depoları üzerinden güvenlik araştırmacılarını hedef alıyor. Zararlı kod, bağımlılık olarak gizleniyor ve PoC tam çalıştırıldığında devreye girerek şifreler, tarayıcı çerezleri ve dosyalar gibi kritik verileri çalıyor. Araştırmacılar, özellikle yeni veya bilinmeyen kaynaklardan gelen PoC kodlarına karşı dikkatli olmalı ve test ortamlarını izole etmenin yanı sıra bağımlılıkların tamamını analiz etmeli.

PostCSS Araçları Kılığına Giren Zararlı npm Paketleri Windows RAT Yüklüyor
Yazı
Haziran 23, 2026Ağustos 9, 2026APT, Tedarik Zinciri Saldırıları, Zararlı Yazılım

PostCSS Araçları Kılığına Giren Zararlı npm Paketleri Windows RAT Yüklüyor

tarafından

Son zamanlarda npm üzerinde dağıtılan bazı kötü amaçlı paketler, popüler PostCSS araçlarını taklit ederek Windows sistemlere uzaktan erişim truva atı (RAT) yükledi. Bu paketler, JavaScript dropper ve PowerShell betikleri aracılığıyla zararlı yazılımı indirip çalıştırıyor. Ayrıca npm ve TypeScript ekosisteminde benzer yöntemlerle Linux RAT ve kimlik bilgisi hırsızlığı yapan paketler de tespit edildi.