» Etiket
security
36 yayınNAT Slipstreaming v2.0: Tarayıcı Üzerinden NAT/Güvenlik Duvarı Atlatma
NAT Slipstreaming v2.0, ALG istismarıyla tarayıcı üzerinden NAT arkasındaki herhangi bir TCP/UDP servisine uzaktan erişim sağlıyor.
Boşluk İzin Değildir: Bir AI Ajanında Beş Fail-Open Güvenlik Açığı
Bir AI ajanının politika motorunda bulunan beş fail-open hata, eksik verinin nasıl yanlışlıkla izin sayıldığını ve düzeltmenin nasıl yapıldığını gösteriyor.
Microsoft'un AI Güvenlik Taraması: CVE Sayısı 3 Kat Arttı
Microsoft'un Temmuz 2026 yamasında CVE sayısı 3 kat arttı. Kamuya açık CVRF verileriyle AI destekli açık keşfinin gerçek etkisi ölçüldü.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comAraştırma: AI Kodlama Ajanı PR'larının %38,9'unda Güvenlik Açığı Var
AIDev veri setiyle yapılan çalışma, AI kodlama ajanı PR'larının %38,9'unda güvenlik açığı, kimlik bilgisi sızıntılarının çoğunun insan kaynaklı olduğunu ortaya koydu.
ENDGAME C2: AI Destekli Açık Kaynak Go C2 Çerçevesi
ENDGAME C2, Go tabanlı bir çerçeve olup AI Console ile doğal dilde komutları C2'ye dönüştürür. Windows ve Linux ajan desteği sunar.
GitHub'ın AI Ajanı Genel Issue Üzerinden Özel Depoları Sızdırıyor
Noma Labs, GitHub'ın AI ajanının gizli talimatlarla kandırılarak özel repo içeriğini herkese açık yorumda sızdırdığını gösterdi.
memlineage v0.1.0: LLM ajanlarında bellek zehirlenmesine iki katmanlı savunma
memlineage v0.1.0: LLM ajanlarında bellek zehirlenmesine karşı Ed25519 imzalı köken doğrulama ve davranışsal tespit sunan açık kaynak Python kütüphanesi.
Nable: Yerel Öncelikli Bulut ve AI Maliyet Zekası Aracı
Nable, yerel bir FinOps aracı olarak bulut ve AI maliyetlerini yönetir, tasarruf önerileri sunar.
AsyncAPI Tedarik Zinciri Saldırısı: NPM Üzerinden Miasma RAT Yayılıyor
AsyncAPI projesine yönelik tedarik zinciri saldırısı, npm paketleri aracılığıyla Miasma RAT'ı yayıyor. Güvenlik açıkları kritik önemde.
Amaç Özel LLM Ajanlarında Prompt Injection Saldırılarını Tespit Etme
Amaç özel LLM ajanlarında prompt injection saldırılarını tespit etmek için yeni bir çerçeve önerilmektedir.