BREAKING
GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor ● GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor

PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking

Threat actors have been observed using agentic artificial intelligence (AI) platforms for post-exploitation activity following the abuse of the PHP2Shell vulnerabilities tracked as CVE-2026-109618 and CVE-2026-109619. "In one case, the attackers targeted a government entity in Europe and within two hours of the initial exploitation they had successfully accessed password hashes and multi-factor

Threat actors have been observed using agentic artificial intelligence (AI) platforms for post-exploitation activity following the abuse of the PHP2Shell vulnerabilities tracked as CVE-2026-109618 and CVE-2026-109619. "In one case, the attackers targeted a government entity in Europe and within two hours of the initial exploitation they had successfully accessed password hashes and multi-factor

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source