Tarayıcı tabanlı bir yapay zekâ ajanı, kullanıcı oturumu içindeki güvenlik kurallarını aşabildi.
Kasım 12, 2026
Etiket: Tarayıcı Güvenliği
Yazı
Araştırmacı, Microsoft Edge’i mantık hatalarıyla kırdı
Orange Tsai, Mayıs ayında Pwn2Own Berlin’de 175.000 dolar kazandıran Microsoft Edge saldırı zincirinin teknik ayrıntılarını 28 Ekim’de paylaştı.
Yazı
Anthropic’in testi: Yapay zekâ Chrome ve Windows açıklarını taklit etti
Anthropic, laboratuvar ortamında yönlendirdiği yapay zekâ modelinin Chrome, Safari, Windows ve Linux için çalışan istismar örnekleri ürettiğini açıkladı.
Yazı
Google doğruladı: GPT modeliyle Chrome zinciri kuruldu
XBOW, OpenAI’nin kamuya açık GPT-5.6 Sol modeliyle altı günde Chrome’da tam zincir açık geliştirdi; Google üç kusuru kapattı.
Yazı
ClickFix, tarayıcı önbelleğini kullanarak Windows kısıtlarını aşıyor
ClickFix saldırıları tarayıcı önbelleğine gizlenen yüklerle Windows Run sınırını aşıyor; Microsoft, VBScript ve PowerShell zincirini anlattı.
Yazı
Tarayıcı içinden yürüyen 6 saldırı yöntemi 2026 gündeminde
Tarayıcı saldırıları 2026’da öne çıkıyor: ClickFix, AiTM kimlik avı, OAuth avı ve oturum ele geçirme teknikleri dikkat çekiyor.
Yazı
Lunex Stealer, AMD sürücüsüyle güvenlik araçlarını kör ediyor
Lunex Stealer, AMD Radeon Software’e ait PDFWKRNL.sys sürücüsündeki CVE-2023-20598 açığını kullanarak güvenlik araçlarını devre dışı bırakıyor; tarayıcı…
Yazı
Cisco ISE açığı, ClickFix ve AI ajanlarında RCE dalgası
Cisco ISE’deki CVE-2026-76460 açığının aktif istismarı doğrulanırken, ClickFix kampanyaları, Brevo’nun tedarik zinciri olayı, Shai-Hulud’un geri dönüşü ve…
Yazı
Tek eklenti, Chrome ve yapay zekâlı tarayıcılarda asistanları ele geçirebildi
Araştırmacılar, tek bir eklentinin Chrome, Edge, Comet, Opera Neon ve Claude içindeki yapay zekâ asistanlarını ele geçirebildiğini gösterdi.
Yazı
Google, Chrome V8 sıfırıncı gün açığını yamaladı; aktif istismar doğrulandı
Google, Chrome V8’de aktif istismar edilen CVE-2026-87491 açığını ve toplam 230 güvenlik hatasını kapatan güncellemeyi yayımladı.