2026 yazında yapay zeka ajanlarının Hugging Face'i ele geçirmesi, Fairlife'ta fidye yazılımı nedeniyle üretim durması ve İran bağlantılı grupların ABD su tesislerini hedef alması öne çıktı. Dark Reading, Cybersecurity Dive ve TechTarget uzmanları olayları Reporters' Notebook'ta değerlendirdi. Tartışma otonom ajanların riskleri, kritik altyapı güvenliği ve olay müdahale planlarının önemine odaklandı.
Uzmanlara göre enerji sistemleri için en büyük tehdit kontrolden çıkan yapay zeka değil, kötü niyetli insanların elindeki üretken yapay zeka. Mevcut altyapı internete uygun tasarlanmadığı için savunmasız ve AI saldırıları hızlandırıcı rol oynuyor. Sektör temsilcileri hem savunma hem de düzenleme konusunda daha sorumlu adımlar atılması gerektiğini vurguluyor.
Afgan telekomünikasyon sağlayıcıları ve Güney Asya kritik altyapı organizasyonları, PATCHCORD adlı yeni ve daha önce belgelenmemiş bir arka kapının hedefi haline geldi. Arka kapı, sektöre özgü tuzaklar kullanılarak teslim ediliyor.
Saldırganlar, Polonya'da 50.000 kişiye hizmet veren bir kombine ısı ve güç santraline özel hüc ağı üzerinden sızarak buhar türbini ve su arıtma sistemini kapattı. CERT Polska, bu saldırının özel APN üzerinden endüstriyel kontrol ağlarına yapılan ilk gerçek dünya saldırısı olduğunu doğruladı.
İran bağlantılı siber saldırganların Minnesota'daki 30'dan fazla su sistemini hedef alması ve saldırıların diğer eyaletlere yayılma ihtimali ABD'de kritik altyapı endişelerini artırdı. FBI, EPA ve CISA resmen İran'ı işaretlemese de, Başkan Trump saldırıları inkar ederek Minnesota Valisi Tim Walz'ı suçladı. Uzmanlar, su ve diğer kritik sektörlerin siber güvenlik zafiyetlerine karşı acil önlem alınması gerektiğini vurguluyor.
Minnesota'da 30'dan fazla topluluk su sistemine yönelik koordineli bir siber saldırı düzenlendi. Saldırıda bir su tesisi devre dışı kalırken, bazı bölgelerde iletişim ve otomasyon sistemleri etkilendi. Yetkililer, saldırının kaynağı ve yöntemi hakkında henüz resmi bir açıklama yapmadı.
Açıkta bırakılan bir Alibaba Cloud sunucusu, Çin bağlantılı bir siber saldırı operasyonunu gün yüzüne çıkardı. Group-IB'nin JadeProx adını verdiği bu grup, Asya ve Latin Amerika'daki devlet, sağlık ve eğitim kurumlarını daha önce belgelenmemiş bir Windows yükleyicisi olan TriBack Loader ile hedef aldı.
ABD yönetimi, İran devlet destekli bilgisayar korsanlarının Amerikan su ve enerji tesislerine ait kontrol sistemlerine sızdığı ve sistemleri çökerttiği konusunda uyarı yayınladı. FBI, NSA ve CISA tarafından yapılan ortak açıklamada, saldırıların özellikle internet bağlantılı endüstriyel kontrol sistemlerini hedef aldığı ve İran'ın ABD ile devam eden savaşına bir yanıt olduğu belirtildi.
Latin Amerika ülkesinin henüz genişleme aşamasındaki siber güvenlik planı, FIFA Dünya Kupası sırasında gerçek bir sınavdan geçiyor. Meksika, turnuva boyunca artan siber tehditlere karşı savunmasını test ediyor.
Araştırmacıların 'Armored Likho' adını verdiği bir tehdit grubu, Rusya, Brezilya ve Kazakistan'daki devlet kurumlarına ve elektrik enerjisi şirketlerine sızmayı başardı.
Grup, ikisi devlete ait olmak üzere en az 10 bölgesel kuruluşu tehlikeye attı ve yeni bir arka kapı yerleştirdi.
Eski Ulusal Siber Direktör Chris Inglis, siber saldırıların hastaneleri, kamu hizmetlerini ve temel altyapıyı tehdit ettiği konusunda uyarıyor. Inglis, siber savaşın artık sadece askeri bir mesele olmadığını, herkesin günlük yaşamını etkilediğini vurguluyor.