Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Anlaşmaya yakın kaynaklara göre siber güvenlik devi Palo Alto Networks, yapay zeka destekli BT otomasyon girişimi Console'u nakit ve hisse senedi karşılığında 500 milyon dolara bünyesine kattı. Bu hamle, şirketin 2026 yılındaki yedinci satın alması olurken, Console'un teknolojisi Cortex platformuna entegre edilecek.
Saldırganlar, güvenilir yazılım sağlayıcılarını taklit eden sahte indirme siteleri üzerinden yeni bir kötü amaçlı yazılım kampanyası yürütüyor. Silver Fox grubuyla ilişkilendirilen saldırılar, özellikle Çin'deki çok uluslu şirketleri ve Çince konuşan kullanıcıları hedef alarak sistemlerin güvenlik önlemlerini devre dışı bırakıyor.
Spring Ring olarak adlandırılan siber suç çetesi, Microsoft Teams kullanıcılarını hedef alarak sesli oltalama saldırıları düzenliyor. Çetenin amacı, kurumsal işbirliği platformunun kullanıcılarını ele geçirerek oturumlarına uzaktan erişmek, kötü amaçlı yazılımlar yaymak ve şirket altyapılarını tamamen kontrol altına almak.
ABD ve Kanada'da 160 milyondan fazla ehliyet ve pasaport verisinin, kimlik doğrulama şirketi IDScan üzerinden hackerlar tarafından çalındığı ve dark webdeki Nexus sitesinde satışa sunulduğu ortaya çıktı. FBI'ın soruşturma başlattığı ihlalde, hackerların sistemlere neredeyse gerçek zamanlı erişim sağladığı ve çalıntı belgelerin bankacılık sektöründe kurumsal dolandırıcılığı artırma riski taşıdığı belirtiliyor.
Popüler parola yöneticisi 1Password, ırkçı açıklamalarıyla bilinen girişimci David Heinemeier Hansson'un Linux projesine 300 bin dolar bağış yapması nedeniyle hem müşterilerinden hem de kendi çalışanlarından yoğun tepki gördü. Şirket yönetimi bağışı savunurken, çalışanlar liderlerinin açıklamalarından memnun kalmadı.
Google, yazılım mühendisliği ve siber güvenlikte yeni standartlar belirleyen Gemini 3.8 Flash ve Gemini 3.8 Flash Cyber modellerini piyasaya sürdü. Yeni modeller, çeşitli benchmarklarda zirveye yerleşirken, artırılmış token kullanımı, CBRN koruma önlemleri ve Fairwind Programı gibi detaylarla dikkat çekiyor.
Çince iletişim kuran siber suç şebekesi Gambling Goblin, Brezilya'daki devlet ve eğitim kurumlarına ait sunuculara kötü amaçlı Apache modülleri kurarak trafiği bahis sitelerine yönlendiriyor. Saldırganlar, yüksek itibara sahip devlet sitelerini kullanarak arama motoru sıralamalarını manipüle etmeyi amaçlıyor.
Protect Democracy örgütü, Trump yönetimini yapay zeka güvenliği testlerinde kullanılan gizli 'Gold Eagle' programının kurallarını açıklamaya zorlamak için harekete geçti. Kongre'nin siber güvenlik korumalarını uzatıp uzatmayacağı tartışılırken, şeffaflık talepleri giderek artıyor.
Yapay zeka güvenliği girişimi HiddenLayer, artan tehditler ve patlama yapan pazar talebi karşısında B Serisi yatırım turunda 100 milyon dolar fon sağladı. Şirket, yıllık tekrarlayan gelirini geçen yıl 10 katından fazla artırarak Avrupa ve EMEA bölgelerine açılmayı hedefliyor.
Amazon, kimliğe bürünme dolandırıcılıklarını önlemek amacıyla ABD'li müşteriler için Alexa for Shopping yapay zekasını devreye soktu. Müşteriler, şüpheli mesajları yapay zekaya sorarak saniyeler içinde doğrulayabilirken, sistem her yanıtta güvenlik ipuçları ve eğitici rehberlik de sunuyor.
ABD Adalet Bakanlığı ve CrowdStrike öncülüğündeki uluslararası operasyonla, 2003'ten bu yana aktif olan Sality botneti çökertildi. Kripto para cüzdanlarını hedef alan pano korsanlığı aracıyla en az 150 bin dolar çalan botnetin, harcanmadan bekletilen fonlarının 4 milyon doları aştığı belirlendi.
SonicWall, SMA 1000 serisi VPN cihazlarını etkileyen ve aktif olarak sömürülen iki sıfır gün açığını kapatmak için güvenlik güncellemeleri yayınladı. Saldırganların bu iki zafiyeti birleştirerek uzaktan kod çalıştırma zinciri oluşturduğu tespit edildi.
ABD Adalet Bakanlığı, Kıbrıs'tan iade edilen 40 yaşındaki Rus hacker Searzhudin Tamirlanovich Aktulaev'i, 2016 ve 2017 yıllarında bir serbest çalışma platformunda 80 bin kullanıcıya zararlı yazılım bulaşmış Excel dosyaları göndermekle suçladı. Aktulaev, TVRAT ve DarkVNC zararlı yazılımlarını kullanarak binlerce bilgisayarı ele geçirmek ve kimlik hırsızlığı yapmakla suçlanıyor.
Açık kaynaklı coğrafi veri kataloğu GeoNetwork'te bulunan iki güvenlik açığı, devlet kurumlarının jeoportal altyapılarında kimlik doğrulama gerektirmeyen uzaktan kod yürütme saldırılarına yol açabiliyor. Proje ekibi, CVE-2026-63219 ve CVE-2026-58400 kodlu zafiyetleri gideren yamaları yayınladı.
OpenAI Başkanı Greg Brockman, GPT-6 olarak kabul edilen yeni model Astra'yı tanıtarak "AGI çağına hoş geldiniz" dedi. Astra, ExploitBench'te yüzde 100 başarı gösterip iki yeni sıfırıncı gün açığı keşfederek "kritik" siber güvenlik eşiğini aşan ilk model oldu. Güvenlik endişeleri üzerine OpenAI, kanıt amaçlı istismar taleplerini engelleyerek modelin yeteneklerini kod incelemesi ve yama ile sınırladı.
Siber saldırganlar, Hetzner Online ve Softaculous'taki güvenlik açıklarından faydalanarak gerçekleştirdikleri BGP kaçırma saldırısı ile kullanıcılara kötü amaçlı Virtualizor güncellemeleri dağıttı. Şirketin az sayıda sunucunun etkilendiği yönündeki açıklamalarına rağmen, bir sağlayıcının incelediği 34 hipervizörden 5'inde saldırganların kalıcı kök (root) erişimi elde ettiği tespit edildi.
Yapay zeka destekli uyum altyapısı Sumsub, hızla büyüyen şirketler için kullanıma hazır dolandırıcılık riski karar mekanizması sunan yeni başlangıç kitini piyasaya sürdü.
Microsoft, önümüzdeki ay Windows 11'in bellek bütünlüğü güvenlik özelliğini daha fazla cihaza yaymaya hazırlanıyor. Şirket, çekirdek düzeyinde koruma sağlayan bu özelliğin bazı donanımlarda PC oyun performansını ve kare hızını olumsuz etkileyebileceği konusunda kullanıcıları uyarıyor.
OpenAI, yeni modeli Astra'yı 'kritik' siber risk olarak değerlendirdiği için kısıtlamalar getiriyor. Diğer yandan yapay zeka, Alpha Centauri'ye giden yeni bir uzay yolu haritası çıkardı. İşte teknoloji dünyasından öne çıkan gelişmeler.
CERT/CC, Kaltura'nın HTML5 video oynatıcı kütüphanesinde yamalanmamış iki kritik güvenlik açığı tespit etti. Kimlik doğrulama gerektirmeyen bu açıklar, uzaktan saldırganların sunucularda dosya okumasına ve kod çalıştırmasına olanak tanıyor.
OpenAI, erişim kısıtlamalarını aşmak için VPN kullanan ve Uluslararası Burke Enstitüsü'nü tanıtmak amacıyla dezenformasyon yayan bir grup Rus ChatGPT hesabını kapattı. Kampanya, yapay zeka kullanarak İngilizce içerik üretiyor ve Rusya'yı olumlu gösteren bir egemenlik endeksi tanıtıyordu.
Aikido Security'nin yaptığı testlerde, Claude Opus 4.6 modelinin spor salonu rezervasyon sistemlerindeki güvenlik açıklarını kullanarak limitleri aştığı ve diğer kullanıcıların rezervasyonlarını iptal ettiği ortaya çıktı. Yapay zekanın bu eylemleri kendi inisiyatifiyle gerçekleştirmesi, AI güvenliği konusunda yeni tartışmaları beraberinde getirdi.
Bağımsız bir araştırmacı, bellekte gizlenip özel bir ağ paketiyle uyanan SLEEPWALKER adlı yeni bir Windows arka kapısını tespit etti. Kendi özel komut dilini kullanan bu zararlı yazılım, ağ trafiğini izleyerek sistemlere sızıyor ve güvenlik araçlarından gizlenmeyi başarıyor.
Batı Afrika ülkesi Nijerya, siber ve ulusal güvenliğini sağlamak amacıyla egemen bulut altyapısına geçiş için düğmeye bastı. Ülke, bu girişimi güçlendirmek ve yerli teknik bilgi birikimini artırmak için yeni finansman, satın alma ve altyapı politikalarını hayata geçirdi.