Sahte OpenAI Modeli: Hugging Face’i Ele Geçirdi
Sahte OpenAI Modeli Hugging Face’te Zirveye Yükseldi Hugging Face üzerinde yayımlanan kötü amaçlı bir depo, OpenAI tarafından geliştirilen meşru bir yapay zekâ modelini taklit ederek yüz binlerce kullanıcıya ulaştı. “Open-OSS/privacy-filter”…
Yapay Zekâ Yarışında Yeni Hamle: Google, Anthropic’e Güç Veriyor
Google’dan Anthropic’e Dev Yatırım Hamlesi Google, yapay zekâ alanındaki rekabeti daha da hızlandıracak yeni bir yatırım planını devreye aldı. Şirket, Anthropic için toplamda 40 milyar dolara kadar ulaşabilecek bir finansman…
Protobuf.js’te Kritik RCE Açığı: Milyonlarca Uygulama Risk Altında
Google’ın veri serileştirme teknolojisi Protocol Buffers’ın JavaScript implementasyonu olan protobuf.js’te kritik bir uzaktan kod yürütme (RCE) açığı tespit edildi. Güvenlik araştırmacıları tarafından yayımlanan kavram kanıtı (PoC), açığın pratikte kolayca istismar…
Basit Bir Komut, Büyük Risk: GitHub’daki RCE Açığı Nasıl Çalışıyordu?
CVE-2026-3854 olarak takip edilen kritik güvenlik açığı, dünyanın en büyük yazılım geliştirme platformlarından GitHub altyapısını hedef alabilecek ciddi bir risk oluşturdu. Bu açık, yalnızca tek bir git push komutuyla sunucu…
Claude Code Sızıntısı Kritik Açıkları Ortaya Çıkardı: Komut Enjeksiyonu Alarmı
31 Mart 2026’da yaşanan bir güvenlik olayı, Anthropic tarafından geliştirilen Claude Code ekosisteminde ciddi zafiyetleri gün yüzüne çıkardı. Bir npm paketinde ortaya çıkan hata ayıklama çıktısı, CLI, ajan ve SDK…
Siber Tehditlere Karşı Türkiye’nin Müdahale Kapasitesi Artıyor
Türkiye’de siber tehditlere karşı oluşturulan ulusal güvenlik yapısı genişlemeye devam ediyor. T.C. Ulaştırma ve Altyapı Bakanlığı tarafından yayımlanan 2025 Faaliyet Raporu’na göre, siber güvenlik alanında görev yapan uzman sayısı 8…
Tedarikçi Zafiyeti Krizi: Baydöner Veri İhlalini Doğruladı
Türkiye’nin önde gelen restoran zincirlerinden Baydöner, tedarikçi sistemlerinden kaynaklanan bir siber güvenlik olayı nedeniyle bazı müşteri verilerinin etkilenmiş olabileceğini açıkladı. Şirket tarafından yapılan bilgilendirmeye göre, olay ilk olarak 8 Mart…
Google Cloud API Anahtarları Gemini’ye Açıldı: Binlerce Proje Risk Altında
Yeni bir araştırma, genellikle yalnızca faturalandırma ve proje tanımlama amacıyla kullanılan Google Cloud API anahtarlarının, hassas Gemini uç noktalarına kimlik doğrulamak için kötüye kullanılabildiğini ortaya koydu. Bulgular, güvenlik firması Truffle…
Anthropic, Claude Code Security Özelliğini Duyurdu: Yapay Zekâ ile Güvenlik Açığı Avı
Claude Code’un web sürümüne entegre edilen yeni özellik Claude Code Security, sınırlı bir araştırma önizlemesi olarak kullanıma sunuldu. Yeni araç, kod tabanlarını güvenlik açıklarına karşı tarıyor ve insan incelemesi için…















