Bulut ortamlarında yapay zekâ ajanları ve altyapı bileşenlerine yönelik kritik güvenlik açıkları gündemde. Paylaşılan haberler kimlik doğrulama zaafiyetleri, veri sızıntıları ve sıfır güven yaklaşımıyla SASE tabanlı koruma stratejilerini ele alıyor.
AMD'nin SEV-SNP korumalı sanal makinelerini hedef alan Mior ve Skyfall adlı iki yeni saldırı yöntemi ortaya çıktı. Bu açıklar, sunucu operatörlerinin gizli tutulması gereken verilere erişmesine ve bellek üzerinde değişiklik yapmasına olanak tanıyor.
Açık kaynaklı çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığı geçen pazar NEAR AI'nın bir çıkarım sunucusuna sızdı. Saldırgan gizli modda işlenen istekleri görebildi ve şirket sistemlerinin daha derinlerine inerek veri aldı. Olayın ardından erişimler kapatıldı, oturumlar iptal edildi ve etkilenen kullanıcılarla iletişime geçildi.
Bulut güvenlik şirketi Wiz, 14-26 Ekim arasında bir saldırganın Qubole platformunun kullandığı AWS kimlik bilgilerini kullanarak birden fazla müşterinin hesaplarına girdiğini ve gizli verileri çaldığını açıkladı. Saldırı, müşteriler tarafından oluşturulan IAM rollerinin güven politikaları üzerinden gerçekleşti. Araştırmacılar etkilenen hesapları tespit etmek için CloudTrail kayıtlarını incelemeyi öneriyor.
Google, tehdit aktörlerinin API anahtarlarını ele geçirerek kurumsal Büyük Dil Modelleri kaynaklarını kötüye kullandığı LLMjacking saldırılarına dikkat çekti. Saldırılar saatler içinde yüz binlerce dolarlık hileli bulut faturası oluşturabiliyor. Raporda UNC6993 gibi aktörler ve yasa dışı LLM yönlendirme hizmetleri de anlatılıyor.
Google Tehdit İstihbaratı Grubu ve Mandiant’ın raporuna göre siber suçlular ticari büyük dil modellerine ait bulut erişimini çalıp yeniden satıyor. LLMjacking olarak adlandırılan uygulama, mağdurların farkına varmadan saatler içinde milyon dolarlık kaynak tüketimine yol açabiliyor. Araştırmacılar erişimin LLM Mixer adı verilen yeraltı hizmetleriyle abonelik modeline dönüştürüldüğünü ve savunma için kimlik yönetimi ile izleme önlemlerinin öne çıktığını belirtiyor.
Canonical'ın LXD ve MicroCloud ürünlerindeki kritik güvenlik açığı CVE-2026-112816, saldırganların istemcinin özel anahtarına sahip olmadan güvenilen istemci gibi oturum açmasına izin veriyor. CVSS puanı 10.0 olan hata, ayrıcalıklı hesap taklit edildiğinde ana makineye root erişimi sağlayabiliyor. Şirket düzeltilmiş sürümleri yayınlarken, aynı açığı Incus projesi de 7.6.0 sürümünde kapattı.
Bağımsız araştırmacı Ben Zimmermann, Çin merkezli kod barındırma servisi Gitee'de 7,25 milyon açık depoyu taradı ve 26.400'ü hâlâ çalışan bulut ve yapay zeka kimliği tespit etti. En büyük pay 9.473 adet Alibaba Cloud AccessKey çiftine ait olurken YouTube, DeepSeek, Zhipu ve OpenAI anahtarları da listede yer aldı. Araştırmacı, açık depoya yüklenen her anahtarın sızmış kabul edilmesi ve derhal iptal edilmesi uyarısında bulundu.
Upwind Security, Bessemer Venture Partners liderliğindeki Seri C turunda 400 milyon dolar yatırım aldı ve değerlemesi 3,8 milyar dolara çıktı. Şirket gelirinin 2026’da dört kat arttığını açıkladı ancak rakam vermedi. Yeni kaynak yapay zeka sensörleri, ajan tarayıcıları ve kimlik-veri güvenliği alanındaki genişlemeye ayrılacak.
Japonya'nın GMO Internet Group'u, Onamae.com Desktop Cloud hizmetine yönelik siber saldırının ardından şantaj talebini reddederek ihbar ödülü programı başlattı. Ödül, FX işlemcilerinin hesaplarını hedef alan saldırıyla bağlantılı tutuklama veya uluslararası aranma bildirimi sağlanması halinde ödenecek. Şirket, sızıntıdan etkilenen müşterilere tazminat ve güvenlik önlemleri açıkladı.
Bulut güvenlik şirketi Wiz’in analizine göre Gheist adlı otomatik kampanya çalınan GitHub tokenlarıyla özel depolara sahte workflow yerleştiriyor ve sırları Actions günlüklerine basarak indiriyor. Saldırı GitHub Enterprise ortamlarını da etkiliyor, kamuya açık depolarda ise GitHub’ın bekletme koruması devreye giriyor. Wiz, 15 Eylül’den beri süren kampanyada 850’den fazla hesaptan 13 bin 500’den fazla sahte dal tespit edildiğini bildiriyor.
PaaS sağlayıcısı Railway, müşteri ortam değişkenlerini saklayan sistemlerde anormal aktivite tespit ettiğini açıkladı. Şirket, yetkisiz bir üçüncü tarafın şifrelenmiş ortam değişkenlerine erişmiş olabileceğini ve bazı durumlarda şifresini çözmüş içeriğe ulaşmış olabileceğini belirtti. Olayın yapay zeka çıkarım sağlayıcılarını hedef alan saldırı serisinin parçası olabileceği ifade edilirken, güvenlik araştırmacıları kripto cüzdanlarının da boşaltıldığını öne sürdü.
Açık kaynaklı veritabanı sağlayıcısı PingCAP’in 19 Ekim’de açıkladığı ihlal, bulut sağlayıcılarının müşteriler hakkında sakladığı verilerin riskini ortaya çıkardı. Saldırgan grup FulcrumSec’in iddialarına göre binlerce kuruluşun bağlantı kayıtları ve dahili verileri ele geçirildi. Uzmanlar, API anahtarları ve teşhis günlükleri gibi dolaylı verilerin de hedef alınması gerektiğini vurguluyor.
Linux çekirdeğinde PwnEscape kod adlı kritik bir açık, konuk sanal makinelerin ana makine belleğini okumasına, çökertmesine ve kod çalıştırmasına olanak tanıyor. Güvenlik firması pwn.ai'den Paulos Yibelo açığı Vercel'in canlı kum havuzlarında gösterdi, Vercel bulguyu doğruladı. Hata CVE-2026-99999 olarak kayıt altına alındı, 9,3 üzerinden 10 puanla değerlendirildi ve ana hat çekirdeğine düzeltme getirildi.
SAP'ın Python için Cloud SDK'sında kiracı alt alan adı doğrulaması eksikliği nedeniyle OAuth2 istemci kimlik bilgileri saldırgan sunucuya gönderilebiliyor. Açık CVE-2026-89111 olarak izleniyor ve CVSS puanı 10 üzerinden 10. Ağustos ayında düzeltme yapılmış olsa da sonraki sürümlerde kontrolün kaybolduğu tespit edildi.
Güvenlik şirketi Zenity Labs'ın araştırmacıları, AWS Bedrock AgentCore platformunda buldukları ve 'AgentCorruption' adını verdikleri açıkla, herkese açık bir sohbet botuna gönderilen tek bir komutla aynı AWS hesabındaki tüm ajanların ele geçirilebildiğini gösterdi. AWS, aralıkta bildirilen açığı şubatta yayımladığı güncellemeyle kapattı.
Açık kaynaklı LMCache yazılımında bulunan kritik bir güvenlik açığı, çoklu işlem modunda çalışan sunucuya kimlik doğrulaması olmadan erişilerek kod çalıştırılmasına yol açıyor. JFrog tarafından 7 Ekim’de açıklanan ve 9,8/10 puan alan zafiyet için hâlâ yama bulunmuyor. Sorun, 0.3.9’dan 0.5.5’e kadar olan sürümleri etkiliyor ve varsayılan olarak yerel ağda dinleyen sunucu, erişilebilir adrese açıldığında uzaktan istismar edilebiliyor.
AI ajanlarının hızla yaygınlaşması güvenlik açıklarını da beraberinde getiriyor. Veeam araştırması, şirketlerin büyük bölümünde AI iş akışlarının denetimsiz şekilde hassas veriye eriştiğini gösteriyor. Uzmanlar, sıfır güven modelinin ancak envanter ve görünürlük sağlandıktan sonra işleyeceğini vurguluyor.
Cloudflare, Containers hizmetinde bir müşterinin aynı sunucudaki başka bir müşterinin konteynerinden kalan disk verilerini okuyabilmesine yol açan bir açığı düzelttiğini açıkladı. Açık, paylaşılan disk bloklarının yeniden kullanılmadan önce silinmemesinden kaynaklandı ve şirket temizliği 19 Eylül’de tamamlayıp beş gün sonra duyurdu. Araştırmacılar bulguyu 4 Eylül’de bildirmiş ve üretim testlerinde yaygın artık veri tespit etmişti.
Kenar bilişimi güvende tutmak için kuruluşların güvenlik yönetişimini yeniden kurması gerekiyor. SASE çerçevesi oluşturma süreci altyapı değerlendirmesinden sürekli optimizasyona kadar altı aşamadan oluşuyor. Geçiş 6-18 ay sürebiliyor ve geleneksel sistemlerle SASE sistemlerinin birlikte yönetilmesini gerektiriyor.
SASE, yazılım tanımlı ağ ve güvenlik fonksiyonlarını tek bulut platformunda topluyor. Dağıtık varlık noktaları ve SD-WAN tabanlı akıllı yönlendirme ile düşük gecikmeli erişim sağlarken sıfır güven yaklaşımı benimseniyor. Uzmanlar birleşik politika yönetiminin avantajlarını vurgulasa da eski altyapıdan geçişin ilk prensiplerden yeniden tasarım gerektirdiği belirtiliyor.
Kimlik görünürlüğü, modern kimlik güvenliğinin başlangıç noktası olarak görülüyor. Çalınan ve kötüye kullanılan kimlik bilgileri, ihlal araştırmalarında en sık görülen ilk erişim vektörleri arasında yer alıyor. Yazı, IAM'de kimlik görünürlüğünün ne anlama geldiğini, bulut ve çoklu bulut ortamlarının bunu nasıl karmaşık hale getirdiğini ve pratik bir programın nasıl kurulacağını anlatıyor.
Yeni yıla girerken düzenlenen sanal etkinlik Cybersecurity Outlook 2027, siber suçlular ve ulus-devletlerin oluşturduğu yeni tehditleri ve yapay zekanın yaygınlaşmasıyla ortaya çıkan savunma teknolojilerini ele alacak. Etkinlikte sektörün önde gelen analistleri, uzmanları ve araştırmacılar çoklu bulut ve hibrit ortamların korunmasına yönelik görüşlerini paylaşacak.
Microsoft, Azure AI Foundry’de CVSS 10.0 puanlı kritik bir kimlik doğrulama açığını kapattı. Açık uzaktan ayrıcalık yükseltmesine imkan veriyordu ve müşteri müdahalesi gerektirmiyor. Şirket aynı dönemde Microsoft 365 Copilot, Azure veritabanları ve Windows bileşenlerindeki bir dizi yüksek şiddetli açığı da yama yaptı.
Siber güvenlik araştırmacıları, internete açık Vite geliştirme sunucularını hedef alan ve bulut kimlik bilgilerini çalan toplu tarama kampanyası tespit etti. Saldırılar <strong>CVE-2026-39364</strong> açığını kullanıyor ve Ağustos 2026’da gözlemlendi. F5 Labs verilerine göre saldırganlar AWS ve Azure yapılandırmaları ile altyapı durum dosyalarını ele geçirmeye çalışıyor.