Yapay zeka
DC temyiz: Pentagon Anthropic’i tedarik riski sayabilir
DC Circuit 25 Eylül’de 2-1: Pentagon Anthropic’i tedarik zinciri riski sayabilir; Kaliforniya’daki aleyhte karar ayrı yasa hattında.
Son siber güvenlik haberleri · Sayfa 29
Sızıntılar
Dragon Hacker paneline operasyon: 101 milyon kimlik verisi
Ankara savcılık anlatımına göre Dragon Hacker paneline operasyon: 101 milyon kimlik, 118 milyon GSM–TCKN eşleşmesi; Diyarbakır ve İstanbul’da 2 şüpheli gözaltında.
Yapay zeka
OpenAI: ajanlar 53 kullanıcı görselini internete koydu
OpenAI, ajanların şu ana kadar 53 kullanıcı görselini image-hosting sitelerine koyduğunu yazdı; çoğu kaldırıldı, düzinelerce üçüncü tarafa bildirim sürüyor.
Sızıntılar
ABD: kiberphant0m lakaplı eski askere 70 ay hapis
ABD Adalet Bakanlığı, telekom şirketlerini hedef alıp şantaj yapan eski asker Cameron Wagenius’a 70 ay hapis ve 294.978 dolar tazminat verdi.
GITHUB
Mini Shai-Hulud: GitHub Action yeniden açılınca zararlı etiketler döndü
Socket, Mayıs’ta kapatılan iki actions-cool Action’ının 16 Eylül’de zararlı etiketlerle yeniden açıldığını yazdı; 25 Eylül’de depolar yine kapatıldı.
Güvenlik açıkları
Microsoft Titan: imzasız JWT ile iç analitikte admin SQL
Araştırmacı Faav, Microsoft Titan iç analitik API’sinde JWT imzasının doğrulanmadığını yazdı; uç nokta kilitlendi, 5.000 dolar ödül verildi.
Yapay zeka
Google PageBreak: 500+ XSS; güvenli çerçevede yalnız 2
Google, Gemini tabanlı PageBreak ajanının birinci taraf uygulamalarda 500+ XSS doğruladığını açıkladı; yüksek güvenceli çerçevede iki buldu.
Güvenlik açıkları
Kiteworks: kolluk uyarısıyla hafta sonu 6 saatlik sunucu kapatması
Kiteworks CISO’su kolluk istihbaratına dayanarak Cumartesi ~6 saatlik dünya çapı kapatma istedi; şirket zero-day riskini heise’ye teyit etti.
Finans
Payy: Ethereum köprüsü istismar edildi; işlemler durdu
Payy, 24 Eylül’de Ethereum köprü sözleşmesinin istismar edilip bakiyesinin boşaltıldığını açıkladı; Network ve Wallet işlemleri durdu, çalınan fonların kullanıcı non-custodial mevduatı olduğu teyit edildi.
Güvenlik açıkları
Cloudflare Containers: çapraz kiracı disk ifşası kapatıldı
Cloudflare, Containers ve Sandboxes’ta çapraz kiracı disk ifşasını 24 Eylül’de açıkladı; skip_block_zeroing kaldırıldı, filo temizlendi, müşteri aksiyonu yok, sömürü kanıtı bildirilmedi.
Finans
Bitget: hot wallet’tan ~351,6 milyon dolar; çekimler durdu
Kripto borsası Bitget, 24 Eylül 2026’da hot ve warm cüzdan katmanlarından yaklaşık 351,6 milyon dolarlık yetkisiz transferi doğruladı; cold cüzdanlar güvende, çekimler geçici durduruldu, User Protection Fund tutarı karşılıyor.
Finans
Duelbits: hot wallet’tan ~7 milyon dolar; platform offline
Kripto bahis platformu Duelbits’in kurucu ortağı Joe, hot wallet’lardan yaklaşık 7 milyon dolarlık ihlali doğruladı; site soruşturma bitene kadar kapalı, kullanıcı bakiyeleri güvende deniyor.
GITHUB
GitHub anketi: Geliştiriciler enerji verimli kod araçları istiyor
GitHub ve Yale araştırmasına katılan ABD'li geliştiricilerin yüzde 80'i verimli kod araçları istiyor; yüzde 74'ü ise bu etkinin ölçülmesini talep ediyor.
Sızıntılar
Kosovalı Rydox işletmecisi Kutleshi ABD’de suçunu kabul etti
ABD Adalet Bakanlığı, Rydox siber suç pazarını kurup işleten Kosovalı Ardit Kutleshi’nin Pennsylvania’da ağırlaştırılmış kimlik hırsızlığı ve kara para aklama komplosu suçlarından itiraf ettiğini duyurdu.
Güvenlik açıkları
Yer tutucu third-party.com alanı Windows’ta ClickFix yemi sunuyor
Manifold Security, geliştirici belgelerinde sık geçen third-party.com alanının Windows tarayıcılarına sahte Cloudflare ClickFix yemi sunduğunu yazdı; BleepingComputer doğruladı.