API güvenliği alanında maliyetli saldırılar, platform ihlalleri ve kimlik doğrulama açıkları öne çıkıyor. Bulut harcamalarından veri sızıntılarına kadar uzanan gelişmeler, geliştiriciler ve kurumlar için riskleri artırıyor.
Google, tehdit aktörlerinin API anahtarlarını ele geçirerek kurumsal Büyük Dil Modelleri kaynaklarını kötüye kullandığı LLMjacking saldırılarına dikkat çekti. Saldırılar saatler içinde yüz binlerce dolarlık hileli bulut faturası oluşturabiliyor. Raporda UNC6993 gibi aktörler ve yasa dışı LLM yönlendirme hizmetleri de anlatılıyor.
Railway, müşteri sırlarına erişildiği tespit edilen siber saldırı sonrası tüm kullanıcıların API ve bulut anahtarlarını yenilemesini istedi. Şirket dağıtımları durdurdu ve ihlalin yapay zeka çıkarım sağlayıcılarını hedef alan daha geniş bir kampanyanın parçası olabileceğini belirtti. Olay, CISA uyarısı ve OpenCode’daki benzer ihlalin ardından geldi.
Japonya'da son aylarda kişisel veri sızıntıları hızlandı. JPCERT/CC, saldırganların mobil uygulama API'lerini kötüye kullandığını ve Metabase'teki bilinen açığı istismar ettiğini açıkladı. Macnica verilerine göre bu yıl açıklanan 119 olayın büyük bölümü temmuzdan sonra gerçekleşti.
watchTowr, WSO2 API Manager’da CVE-2026-5430 kodlu kritik JWT doğrulama açığının sahte yönetici tokenlarıyla gerçek dünyada aktif olarak sömürüldüğünü tespit etti. Açık, desteklenmeyen algoritmalarla imzalanmış tokenların kabul edilmesinden kaynaklanıyor ve 4.1.0 ile 4.6.0 arasındaki sürümleri etkiliyor. WSO2 Mayıs 2026’da uyarı yayınlamış ve güncellemelerle düzeltme sunmuştu.
Click to Pray uygulamasındaki güvenlik açığı, kullanıcıların isim, e-posta, konum ve site durumu gibi bilgilerini herhangi bir tarayıcıyla erişilebilir hale getirdi.
Progress Kemp LoadMaster'da kritik bir güvenlik açığı bulundu ve yama yayınlandı. Açığın istismarına yönelik saldırılar 29 Haziran'da başladı ve kimlik doğrulaması olmadan kod yürütülmesine olanak tanıyor.
Bir güvenlik araştırmacısı, 3.000 canlı ClickFix yükünü analiz ederek, saldırganların dönen zarflar (rotating wrappers) ve İndirilenler klasörü yöntemi kullanarak AMSI'yi nasıl atlattığını ortaya çıkardı. API tabanlı kötü amaçlı yazılım dağıtımında yeni bir boyut keşfedildi.
Yaklaşık 100.000 WordPress sitesinde kurulu olan Gravity SMTP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2026-4020 koduyla kayıt altına alınan bu açık, kimlik doğrulaması yapılmamış saldırganların API anahtarlarına ve OAuth token'larına erişmesine olanak tanıyor. Açık yakın zamanda yamalanmış olsa da aktif istismar girişimleri sürüyor.