Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
GMO Cyber Security by Ierae, Japon şirketleri hedef alan siber saldırılarda Çin kökenli açık kaynaklı sızma testi aracı ARTEX'in kötüye kullanıldığını ve en az 20 şirketin hedef alındığını açıkladı.
Microsoft, kurumsal ortamlarda çalışan otonom AI ajanlarının yetkilerini ve davranışlarını gerçek zamanlı izleyen Project Perception sistemini genişletiyor; en ileri modellerin bile güvenilir olmadığını vurguluyor.
Japon ISP'si Nifty, fiber internet başvuru yönetim sistemine yapılan siber saldırı sonucunda 542 bin 513 kullanıcının kişisel verilerinin ele geçirilebileceğini açıkladı.
Japan Post, başkalarından sızdırılan şifre listeleriyle yapılan 'liste saldırısı' sonucu 249 YūID hesabına yetkisiz giriş olduğunu ve 20 Ekim'den itibaren iki faktörlü kimlik doğrulamayı zorunlu kılacağını açıkladı.
Microsoft, şirketlerin kullandığı AI ajanlarını izlemek için Guardian Agents özelliğini duyurdu ve CEO Satya Nadella, ileri modellerin güvenilemeyeceğini, zekanın kaynağının yetkisinden ayrılması gerektiğini vurguladı.
Japon medya devi Nikkei, çalınan kimlik bilgileriyle geliştirme sistemine erişim sağlayan saldırganların 1,83 milyon kişisel kayıtı ele geçirdiğini duyurdu; 150 bin kayıtta isim, e-posta ve adres gibi tanımlayıcı bilgiler yer alıyor.
Plex Media Server'da giderilen dört güvenlik açığından biri 8.6 şiddet derecesine sahip; araştırmacılar bu açıkların zincirlenerek uzaktan kod çalıştırılmasına izin verdiğini ve saldırganların kriptominer ile konut vekili yazılımı yüklediğini tespit etti.
Eski OpenAI mühendisi Abdulrahman Alfozan, şirketin gizli toplantı odasına hırsız dinleme cihazı yerleştirip ticari sırları çalmaya çalıştığı ve Arabistan Krallığı'na kaçmak üzere olduğu iddiasıyla tutuklandı.
Açık kaynaklı AI kodlama aracı OpenCode'un çevrimiçi platformu OpenCode Console'a yapılan bir saldırıda kullanıcıların %1.4'ünün API anahtarları ele geçirildi ve yetkisiz AI kullanım ücretleri oluştu.
Florida Otoyol Güvenliği ve Motorlu Araçlar Departmanı (FLHSMV), Eylül 2026'da gerçekleşen bir siber saldırıda sürücü ehliyet ve motorlu araç verilerinin ele geçirildiğini onayladı.
OpenAI'ın toplantı odalarından birine gizlice ses kaydedici yerleştirdiği iddia edilen eski mühendis Abdulrahman Alfozan, ABD savcıları tarafından Suudi Hükümeti'nden 'önemli destek' aldığı ve kaçma riski oluşturduğu gerekçesiyle tutuklanmasını istendi.
F5, NGINX web sunucusunda uzaktan kod çalıştırma ve hizmet reddi saldırılarına izin verebilen üç kritik güvenlik açığı için plan dışı güvenlik yamaları dağıttı.
