https://www.trsiber.net/siber-dunya-haberleri/192-phantomsub-101-kotu-amacli-npm-paketi-gelistiricilerin-whatsapp-hesaplarini-onlarsiz-saldirgan-kanallarina-abone-ediyor-paketler-490-bin-kez-indirildi TRSiber tr 2026-09-29 PhantomSub: 101 Kötü Amaçlı npm Paketi Geliştiricilerin WhatsApp Hesaplarını Onlarsız Saldırgan Kanallarına Abone Ediyor, Paketler 490 Bin Kez İndirildi https://www.trsiber.net/siber-dunya-haberleri/191-apple-coregraphics-sifirinci-gunu-cve-2026-86950-yi-kapatti-meta-nin-buldugu-acik-son-derece-sofistike-hedefli-saldirida-kullanilmis-olabilir TRSiber tr 2026-09-29 Apple CoreGraphics Sıfırıncı Günü CVE-2026-86950'yi Kapattı: Meta'nın Bulduğu Açık 'Son Derece Sofistike' Hedefli Saldırıda Kullanılmış Olabilir https://www.trsiber.net/siber-dunya-haberleri/188-carbonato-botneti-acik-docker-sunucularini-ele-gecirip-telegram-dan-yonetilen-hermes-yapay-zek-ajani-kuruyor-calinan-llm-anahtarlari-kendi-ag-gecidini-finanse-ediyor TRSiber tr 2026-09-29 Carbonato Botneti Açık Docker Sunucularını Ele Geçirip Telegram'dan Yönetilen Hermes Yapay Zekâ Ajanı Kuruyor: Çalınan LLM Anahtarları Kendi Ağ Geçidini Finanse Ediyor https://www.trsiber.net/siber-dunya-haberleri/187-resm-mcp-python-sdk-sinda-oauth-acigi-kotu-amacli-sunucu-yonlendirmesiyle-istemci-sirri-yetkilendirme-kodu-ve-pkce-anahtari-calinabiliyor TRSiber tr 2026-09-29 Resmî MCP Python SDK'sında OAuth Açığı: Kötü Amaçlı Sunucu Yönlendirmesiyle İstemci Sırrı, Yetkilendirme Kodu ve PKCE Anahtarı Çalınabiliyor