Güvenlik Araştırmaları & Zafiyet Raporları
Coordinated vulnerability disclosures, AI model attack vectors, and zero-day threat analyses.
ADV-2026-004
AI Application Security Advisory
15 Mart 2026
AI Ajanlarında Araç Çağrısı Gaspı (Tool-Call Hijacking) Araştırması
Otonom LLM ajanlarının üçüncü taraf araçları yürütürken karşılaştığı parametre enjeksiyonu ve yetkisiz işlem yürütme zafiyetinin analizi.
Full Vulnerability Analysis →
SEVERITY: CRITICAL
ADV-2026-002
Identity & Web Security Advisory
20 Ocak 2026
OAuth2 State Senkronizasyonu ve CSRF Giriş Atlatma Analizi
Tek sayfalı web uygulamalarında (SPA) hatalı OAuth2 state parametresi yönetimi nedeniyle oluşan oturum gaspı zafiyetinin incelenmesi.
Full Vulnerability Analysis →
SEVERITY: HIGH