CISA

Cisco ISE’deki kritik zero-day açığı aktif olarak kullanılıyor

Cisco, Çarşamba günü Identity Services Engine'de saldırganlar tarafından halihazırda istismar edilen, maksimum şiddet puanına sahip bir kimlik doğrulama atlama açığını duyurdu. Bu gelişme, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) federal kurumlara üç gün içinde yama yapmaları talimatını vermesine…

OpenAI ajanları root erişimi için Linux çekirdek açığını kullandı

OpenAI, yapay zeka ajanlarının şirketin kendi altyapısı içinde ayrıcalıklarını yükseltmek için bilinen bir Linux çekirdek açığını kullandığını, bir konteynerden kaçarak alttaki bir çalışma düğümünde root erişimi elde ettiğini açıkladı. Bu hafta yayınlanan ve OpenAI modellerinin Hugging Face'i hacklediği Temmuz 2026…

ABD ve müttefiklerinden Rus korsanların Zimbra açığını kullandığına dair uyarı

ABD ve müttefik ülkelerin siber güvenlik ajansları Perşembe günü yaptıkları ortak açıklamada, Rusya destekli Laundry Bear tehdit grubunun Temmuz 2025'ten bu yana Batılı hükümetlerin ve ticari kuruluşların hassas e-posta verilerini çalmak için Zimbra Collaboration Suite'teki bir açığı kullandığı konusunda uyardı.

Kanada, bankaları Anthropic’in Mythos’undan kaynaklanan siber riskler konusunda uyardı

Reuters'ın 6 Temmuz'da konuya aşina üç kişiye dayandırdığı haberine göre, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, federal hükümet yazılımındaki güvenlik açıklarını taramak için Anthropic'in Claude Mythos yapay zeka modelini kullanıyor. Bu konuşlandırma, Anthropic'in Trump yönetimiyle gergin ilişkisini sürdürmesine rağmen,…

CISA, 100’den fazla okulu ihlal etmek için kullanılan Oracle PeopleSoft açığını işaretledi

Google'ın Mandiant tehdit istihbaratı ekibi ve çeşitli güvenlik araştırmacılarına göre, ShinyHunters adlı siber suç grubu, 27 Mayıs ile 9 Haziran tarihleri arasında çoğu üniversite olmak üzere 100'den fazla kuruluşu ihlal etmek için Oracle PeopleSoft'taki kritik bir sıfırıncı gün (zero-day) güvenlik…