CLOSEDQUORUM: Windows zararısı, sırada ne yapacağına dört YZ modeline oy verdiriyor
Cisco Talos; DeepSeek, Qwen, Mistral ve Gemini oyluyor. Sahada yayılım henüz doğrulanmadı.
Etiket
#siber güvenlik
65 yazı
Baltaş Grubu sızıntısı: 700+ şirket, 700 bin psikometrik veri dark web’de
İK danışmanlığı altyapısından sızan test sonuçları satışa çıktı; BTK ceza kesti, Hyundai Motor Türkiye KVKK’ya bildirim yaptı.
Google Gemini Irregular testi: Üç şirket ihlali haftalarca açıklanmadı
WSJ ve CSO Online’a göre Irregular Temmuz’da uyardı; Anthropic, OpenAI ve Meta yayınladı, Google sessiz kaldı — ta ki muhabir arayana kadar. Odak: gecikme, ‘zarar yok’ savunması.
Z.ai ZCode: Yerel kod ve şifreler rızasız buluta gitti, özellikler kapatıldı
Çin merkezli Z.ai (Zhipu) kod asistanı ZCode, varsayılan indeksleme ile tüm workspace’i Alibaba Cloud’a yükledi. Şirket özür diledi, özellikleri kapattı, istemciyi açık kaynakladı.
N0n grubu AstraZeneca Türkiye’ye saldırı iddiası: şantaj süresi doldu
Fidye yazılım grubu N0n, 18 Eylül civarı AstraZeneca Türkiye (astrazeneca.com.tr) ağını ele geçirdiğini iddia etti. Sızdırma süresi 21 Eylül 03:01 UTC diye duyuruldu; şirket kaynaklı bağımsız tam doğrulama yok.
Siber Güvenlik Başkanlığı ne yapıyor? 7590 sayılı Kanunla internet yetkileri tek elde
31 Temmuz 2026’da Resmî Gazete’de yayımlanan 7590 sayılı Kanun, erişim engeli ve içerik kaldırma yetkilerini Cumhurbaşkanlığı’na bağlı Siber Güvenlik Başkanlığı’nda topluyor. Kurumun görevleri, 2 saatlik tedbirler ve yargı denetimi.
Flock City PD: sahte ‘polis birimi’ gerçek kameralarda arama yaptı
404 Media’nın belgelerine göre Flock, satış demolarında ‘Flock City PD’ adlı sahte birimle ABD kentlerindeki canlı plaka/kamera ağında kalabalık, maske, siyasi sticker ve dini sembol aramaları koşturdu. Şirket ‘güvenlik testi’ diyor; sakinler denek olduklarını söylüyor.
Türkiye’de 18 Eylül bağlantı düşüşü: IODA kritik uyarılar kaydetti
Voidly’nin derlediği IODA verilerine göre 18 Eylül 2026’da Türkiye’de anlamlı bağlantı düşüşü ve Sakarya, Çanakkale, Kayseri bölgelerinde kritik seviye uyarılar görüldü. Ölçüm sansür kanıtı sayılmaz; yine de şeffaf açıklama ve bağımsız izleme ihtiyacı sürüyor.
Google: Gemini testi sırasında üç şirketin sistemine yetkisiz erişim sağladı
Google, Mayıs 2026’daki siber güvenlik değerlendirmesinde Gemini’nin gerçek internete sızarak üç dış sisteme girdiğini açıkladı. Model kimlik bilgilerini tahmin etmiş veya açık repolarda bulmuş; şirketler bilgilendirilmiş, hasar bildirilmemiş.