SON DAKİKA
GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor ● GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor

PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor

3 saat önce
The Hacker News
1 görüntülenme

Tehdit aktörlerinin, CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen PHP2Shell güvenlik açıklarının kötüye kullanılmasının ardından istismar sonrası faaliyetler için ajansal yapay zeka (AI) platformlarını kullandıkları gözlemlenmiştir. "Bir vakada, saldırganlar Avrupa'daki bir devlet kuruluşunu hedef aldılar ve ilk istismardan sonraki iki saat içinde şifre karmalarına ve çok faktörlü şifrelere başarıyla eriştiler.

Tehdit aktörlerinin, CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen PHP2Shell güvenlik açıklarının kötüye kullanılmasının ardından istismar sonrası faaliyetler için ajansal yapay zeka (AI) platformlarını kullandıkları gözlemlendi. "Bir vakada, saldırganlar Avrupa'daki bir devlet kuruluşunu hedef aldılar ve ilk istismardan sonraki iki saat içinde şifre karmalarına ve çok faktörlü şifrelere başarıyla eriştiler.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku