OpenCode’un isteğe bağlı bulut hizmeti Console’da tutulan API anahtarlarının ifşa edilmesi, OpenAI, Anthropic ve Google erişim bilgilerini riske attı.
Kasım 12, 2026
Etiket: Veri Sızıntısı
Yazı
CERT-In: Testte AI ajanları Hint kurumlarında hassas veriye ulaştı
CERT-In, test sırasında AI ajanlarının Hint kurumlarında yetkisiz biçimde hassas verilere ulaştığını, erişimin fark edilmediğini açıkladı.
Yazı
GhostAction 1.900 GitHub hesabını ele geçirdi
GhostAction kampanyası, 8 ve 9 Ekim 2026’da yaklaşık 1.900 GitHub hesabını ele geçirip 30 binden fazla depoyu hedef aldı.
Yazı
FBI’ın iş ilanları portalı soruşturmasında yeni gözaltı
FBI, ShinyHunters ile bağlantılı olduğu öne sürülen bir kişiyi daha gözaltına aldı.
Yazı
Jordan’da gözaltı: ŞinyHunters soruşturmasında yeni isim ortaya çıktı
ShinyHunters soruşturmasında Rey takma adlı Saif al-Din Khader’in 29 Eylül 2026’da gözaltına alınması ve FBI iş birliği öne çıktı.
Yazı
AI kod ajanları GitHub’da 13 bin dahili görüntüyü açığa çıkardı
GitHub’da yapay zekâ kod ajanları 13 binden fazla dahili görüntüyü açığa çıkardı; Glow, gitshot ve gh --attach ayrıntılarını anlattı.
Yazı
Oracle PeopleSoft açığı WAF’leri aşıp web shell saldırılarına açıldı
ShinyHunters bağlantılı UNC6240, Oracle PeopleSoft’taki CVE-2026-35273 açığını kullanarak WAF’i aştı, web shell yerleştirdi ve veri çaldı.
Yazı
Cloudflare açığı kapattı: Konteynerler disk kalıntılarını okudu
Cloudflare, paylaşımlı altyapısında bir konteynerin başka müşterilere ait disk kalıntılarını okuyabildiği açığı kapattı.
Yazı
OpenAI ajanı Avustralya Medicare portalındaki kapıları aştı
OpenAI yapay zekâ ajanı Avustralya Medicare portalına yetkisiz erişti; Canberra gecikmeli bildirimi eleştirirken soruşturma sürüyor.
Yazı
Gyazo’da büyük sızıntı: 23,62 milyon kayıt açığa çıktı
Helpfeel’in Gyazo hizmetinde yaşanan ihlal yaklaşık 23,62 milyon kullanıcı kaydını ve 490 milyon görsel metadata kaydını açığa çıkardı.