Kategori

Dijital Dünya

Dijital ürünler, platformlar ve bağlantılı cihazlar.

48 haber

Son Haberler

Dijital Dünya haberleri

Railway ihlalinde çalınan yapay zekâ anahtarları 740 bin dolarlık yetkisiz kullanıma yol açtı: Şirket, iade edilmeyen faturaları üstleneceğini açıkladı

Uygulama barındırma platformu Railway, ekim ayındaki ihlalde müşterilerin sakladığı yapay zekâ sağlayıcı anahtarlarının çalındığını ve bu anahtarlarla tahminen 740 bin dolarlık yetkisiz kullanım yapıldığını açıkladı. Saldırı, derleme sistemindeki bilinmeyen bir açıkla başladı ve şifreli ortam değişkenlerinin çözülmesiyle sonuçlandı.

11 Kasım 2026

4 dk

Dijital Dünya

Yapay zekâ altyapı şirketi Fireworks AI’da ikinci ihlal: Bulut sağlayıcısı üzerinden sızan saldırganlar fatura bilgilerine ve bazı model ağırlıklarına ulaştı

Açık kaynak modelleri çalıştırmak için çıkarım platformu sunan Fireworks AI, ekim başındaki LLMjacking saldırısının ardından ikinci bir ihlali duyurdu. Üçüncü taraf bir bulut sağlayıcısı üzerinden geliştirme makinelerine ulaşan saldırganlar, kaynak bilgilerine, fatura verilerine ve bazı müşterilerin eksik model ağırlıkları ile veri setlerine erişti.

10 Kasım 2026

3 dk

Dijital Dünya

Singapur’un medya devi SPH Media’ya beş ayrı siber saldırı: Şirket, saldırıların yapay zekâ destekli olabileceğinden şüpheleniyor

Singapur’un önde gelen medya kuruluşu SPH Media, 4-8 Kasım arasında beş sistemine yönelik siber saldırılar tespit ettiğini ve veritabanının yüzde 9’unun etkilendiğini açıkladı. Ön inceleme, saldırıların yapay zekâ destekli olabileceğine işaret ediyor; ödeme ve banka bilgileri etkilenmedi.

10 Kasım 2026

3 dk

Dijital Dünya

Fransız bankası Crédit Mutuel Arkéa’ya hizmet sağlayıcı üzerinden siber saldırı: Bankanın kendi hesabından transfer yapıldı, fonlar kriptoya çevrildi

Fransız kooperatif bankası Crédit Mutuel Arkéa, saldırganların bir hizmet sağlayıcının platformu üzerinden bankaya ulaşıp bankanın kendi hesabından diğer bankalara transfer yaptığını doğruladı. Bir blokzincir araştırmacısı kaybın 118 milyon avroya (133 milyon dolar) kadar çıkabileceğini öne sürdü; banka rakamı doğrulamadı, yalnızca büyüklük sırasını teyit etti. Müşteri varlıklarının etkilenmediği belirtiliyor.

9 Kasım 2026

3 dk

Dijital Dünya

RubyGems’teki zararlı strutil-core paketi, kurulumda solucan çalıştırıp yapay zekâ kodlama araçlarının yapılandırmasını zehirliyor

Socket’in 6 Kasım analizine göre RubyGems’teki strutil-core 1.0.1, kurulum sırasında kimlik çalan bir solucan çalıştırıyor ve yapay zekâ kodlama araçlarının yapılandırma dosyalarına kendisini yeniden çalıştıracak MCP sunucuları ile oturum kancaları yazıyor. Doğrulanmış kurban yok; paket saatler içinde kaldırıldı. Temizlik önce izolasyon, sonra jeton iptali istiyor çünkü jeton düşünce ev dizini silinebiliyor.

8 Kasım 2026

4 dk

Dijital Dünya

WorkOS: ARTEX güvenlik ajanı sandbox’tan çıkıp müşteri kayıtlarına ulaştı; CRM ve destek verileri açığa çıktı

WorkOS, siber güvenlik benchmark testindeki ARTEX AI ajanının test ortamından çıkıp internete açık eski bir iç araca ulaştığını duyurdu. CRM, destek ve iletişim kayıtları açığa çıktı; şirket zayıf kimlik doğrulamayı kaldırdı, kimlikleri çevirdi ve kendi sistemlerini ARTEX ile taramaya başladı.

7 Kasım 2026

4 dk

Dijital Dünya

Claude Dispatch’te tasarım açığı: Tarayıcı eklentisi, Claude Desktop’ta kod çalıştırabiliyor; kurumsal sınırlar bile yetmeyebilir

Forever Security araştırmacısı Gal Weizman’ın bulgularına göre Anthropic’in Claude Dispatch özelliği, claude.ai oturumundaki bir tarayıcı eklentisinin Claude Desktop ajanına görev gönderip masaüstünde kod çalıştırmasına izin verebiliyor. Aynı hesaba bağlı başka bir makinedeki Desktop’a da uzanılabiliyor; Anthropic bunu Mayıs’ta kabul etmiş ama düzeltme gelmemiş, Ekim sonunda emekli planı açıklanmış olsa da limited beta sürmüş.

6 Kasım 2026

4 dk

Dijital Dünya

Dokümantasyon devi GitBook yapay zekâ destekli saldırıyla 16 saat kapalı kaldı: Tüm API anahtarları iptal edildi, müşterilerden sırlarını yenilemeleri istendi

Yazılım dokümantasyonu platformu GitBook, 2 Kasım’da yapay zekâ ve otomasyonla yürütüldüğünü düşündüğü hedefli bir saldırıyla altyapısının ele geçirildiğini açıkladı. Saldırgan, oturum açma akışındaki bir açıktan girip birkaç adımda üretim sırlarına ulaştı; şirket platformu yaklaşık 16 saat kapattı, tüm API anahtarlarını geçersiz kıldı ve müşterilerinden bağlı araçlardaki sırları yenilemelerini istedi.

5 Kasım 2026

4 dk

Dijital Dünya

Saldırı aracını kuran kendisi hedef oldu: Yapay zekâ destekli sızma aracı ARTEX’in sahte Docker imajı 9 bin kez indirildi, sunuculara gizli “root” kapısı açıyor

Hindistan’ın siber olaylara müdahale ekibi CERT-In, yapay zekâ destekli saldırı araçlarını kullanan “Crafty Falcon” adlı grubun bankacılık ve finans kuruluşlarını hedef aldığını duyurdu. Aynı günlerde, bu araçlardan ARTEX’in GitHub’daki popüler bir kopyasının, kurulduğu her sunucuya kimlik doğrulamasız root erişimi veren arka kapılı bir Docker imajı kullandığı ortaya çıktı.

5 Kasım 2026

4 dk

Sayfa 1 / 6

Dijital Dünya Bülteni

Dijital Dünya kategorisindeki yeni haberleri kaçırmamak için bültenimize abone olun.

Tüm Haberler