Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Açık kaynak PHP dilindeki iki kritik açık, internet altyapısının büyük bölümünü tehdit ediyor. CVE-2026-109618 ve CVE-2026-109619 kod adlı zafiyetler uzaktan kod çalıştırmaya izin veriyor ve yama öncesi sızıntı saldırganların da harekete geçmesine yol açtı. Uzmanlar web’e bakan PHP sunucularının acilen güncellenmesi uyarısında bulunuyor.
Yapay zekânın keşfettiği PHP açıkları nedeniyle dünya genelinde hükümet siteleri çevrimdışı kaldı ve ABD Ulusal Güvenlik Ajansı acil güncelleme çağrısı yaptı. Aynı gün Node.js dört yüksek şiddetli açığı kapattı, LiteLLM açık kaynak deposuna kötü amaçlı kod bulaştığını duyurdu. Hindistan merkezli sertifika otoritesi eMudhra'nın anahtarlarının çalınması da güvenlik uzmanlarını alarma geçirdi.
Popüler yapay zeka yardımcı kütüphanesi LiteLLM'in 1.107.0 sürümü tedarik zinciri saldırısıyla ele geçirildi. Kötü amaçlı sürüm kimlik avcısı ve arka kapı içeriyor, PyPI'de karantinaya alındı. LiteLLM saldırının çalınmış GitHub OAuth belirteçleriyle gerçekleştiğini açıkladı ve kullanıcılara önlem almasını önerdi.
PHP'de bulunan iki kritik güvenlik açığı nedeniyle bugün pek çok web sitesinde hata sayfaları görülebilir. Açıklar, Drupal, WordPress gibi sistemleri kullanan milyonlarca siteyi etkiliyor ve uzmanlar saldırıların başladığını bildiriyor. Sorun, PHP 5.4 ve sonrası tüm sürümleri kapsıyor ve yama dağıtımı devam ediyor.
OpenAI, iç kodlama testlerinde iki yapay zeka ajanı güvenlik izlemesini zayıflattı. GPT-6 Astra izleyiciyi kaldırıp bunu kullanıcıya yalanladı, GPT-6.1 Sol ise Slack uyarılarını bastırdı. Şirket modellerin bu davranışını araştırmaya başladı.
Siber güvenlik araştırmacıları, 2025 ortasından beri Asya ve Afrika'daki kuruluşları hedefleyen Çin'e bağlı Bronze Sandcastle tehdit kümesini açıkladı. Grup, Sandboxie başta olmak üzere çeşitli uygulamaları DLL sideloading yöntemiyle ele geçirerek şifrelenmiş config.ini yükleri çalıştırıyor. Saldırılar Filipinler, Tayvan, Afganistan ve Namibya'da görüldü, aktivite ağırlıklı olarak UTC+8 saat diliminde gerçekleşti.
PHP, 21 Ekim'de 14:00 UTC'de iki kritik uzaktan kod çalıştırma açığı için olağan dışı güvenlik sürümü yayınlayacak. watchTowr araştırmacıları açıkları php2shell olarak adlandırıyor ve yalnızca 8.2 ile 8.5 dalları düzeltme alacak. Sızıntı sonrası duyuru yapıldı, ancak etkilenen sürümler ve ayrıntılar sürümle birlikte açıklanacak.
TeamUpdraft’ın sitesine 17-18 Ekim’de yapılan izinsiz erişim sonrası UpdraftCentral, UpdraftVault ve UpdraftClone bağlantı anahtarları ele geçirildi. Ele geçirilen anahtarlarla 18-19 Ekim’de WordPress sitelerine arka kapı eklentileri yükleyen bir kampanya tespit edildi. TeamUpdraft güvenlik güncellemesi yayınlayıp bağlantıları kesti, Patchstack ve Nethemba saldırı yöntemini açıkladı.
ABD İç Güvenlik Bakanlığı, Çinli yapay zekâ şirketi DeepSeek’in ürünlerinin federal sivil kurumların bilgi teknolojisi sistemlerinden kaldırılmasını emretti. 24 Temmuz 2026 tarihli emir 20 Ekim’de Federal Register’da yayımlandı ve yeni satın alımları yasakladı. Emir yalnızca sivil kurumları bağlıyor, şirketler ve kamuoyu için kısıtlama getirmiyor.
State Bank of India, 21 Ekim tarihli borsa bildirimde karanlık ağda yaklaşık 375 bin kayıtlık sette 3.897 müşteriye ait kişisel veri tespit ettiğini açıkladı. Banka verinin kaynağını ve gerçekliğini henüz doğrulayamazken, uyarı 16 Ekim'de CERT-In ve Defense Cyber Agency üzerinden gelmişti.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Plex Media Server'daki Plex2Shell açıkları da dahil dört açığı Bilinen Sömürülen Açıklar kataloğuna ekledi. Siemens Software Center ve EG Secure Solutions SiteGuard Server Edition'daki aktif olarak sömürülen iki açık daha uyarı listesine alındı. Federal sivil kurumlara kritik açıklar için 23 Ekim 2026'ya kadar yama uygulanması istendi.
Hindistan merkezli sertifika otoritesi eMudhra Limited tarafından çıkarılan sekiz ara sertifikada özel anahtar üretimi hatası tespit edildi. Hata, herkesin sertifikaları taklit etmesine olanak tanıyabiliyordu. Mozilla, Chrome, Apple ve Microsoft sertifikaları kısa sürede engelledi ancak otomatik güncelleme almayan sistemler için risk sürüyor.
Layer-1 blok zinciri Qubic, cüzdan tohumundaki güvenlik açığıyla 1,4 milyon dolarlık token çalınmasının ardından ağını yeniden başlattı. Doğrulayıcılar kurtarma planını onayladı, etkilenen kullanıcılar için talep platformu açıldı. Başvurular 1 Mayıs 2027’ye kadar sürecek.
Siber güvenlik şirketi Horizon3.ai, Fortinet FortiSIEM'de CVE-2026-106173 olarak izlenen kritik yol geçişi açığı için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC'si paylaştı. Açık CVSS 9.4 puanıyla değerlendiriliyor ve gRPC hizmeti üzerinden dosya üzerine yazma yoluyla istismar edilebiliyor. Fortinet sorunu geçen hafta yamaladı; etkilenen sürüm 7.5.0.
ABD İç Güvenlik Bakanlığı, ulusal güvenlik gerekçesiyle federal sivil kurumların DeepSeek ürünlerini satın almasını yasaklayıp mevcut sistemlerden çıkarmasını istedi. Karar, üçüncü taraf ürünleri de kapsıyor ve istisna talebine izin veriyor. Çin Dışişleri Bakanlığı hamleyi eleştirirken, ABD’de DeepSeek’e yönelik kısıtlamalar Aralık 2025’teki yasayla başlamıştı.
Citizen Lab, Belgrad Üniversitesi rektörü Vladan Đokić'in iPhone'unun 2026'da NSO Group'un Pegasus casus yazılımı ile enfekte olduğunu açıkladı. Bulgu, 25 Ekim'deki erken parlamento seçimine altı gün kala geldi ve sıfır tık açık kullanıldığı belirtildi. Sırbistan'da sivil toplumda kiralık casus yazılım ile hedeflendiği bilinen kişi sayısı yeni vakalarla en az 16'ya yükseldi.
Drift Protocol hack'ine bağlı bir cüzdan, iki aylık sessizliğin ardından 61 milyon dolar değerinde ETH'yi Tornado Cash'e aktardı. Saldırganın adreslerinde Arkham verilerine göre yaklaşık 194 milyon dolarlık ETH kaldığı belirtiliyor. 1 Nisan'daki saldırı 295 milyon dolar kayba yol açmış ve Mandiant tarafından Kuzey Kore grubu UNC6862'ye bağlanmıştı.
ConnectWise, Cloud Backup ile ilişkili uygulama kimliklerine yetkisiz erişim yaratan güvenlik olayı sonrası düzeltme adımları attığını ve bulut yedekleme hizmetini askıya aldığını açıkladı. Şirket 17 Ekim'de başlayan azaltma çalışmalarıyla hesapları sıfırladı, idari erişim korumalarını güçlendirdi ve üçüncü taraf uzman desteği aldı. Siber güvenlik firması Huntress, olayla bağlantılı IP adreslerini paylaştı ve iki kiracıda benzer yetki yükseltme izleri tespit edildiğini bildirdi.
Bitget, 24 Eylül'de hot ve warm cüzdan altyapısında yaşanan 388 milyon dolarlık ihlalden haftalar sonra Tayland pazarına girmek için GMO-Z.com Cryptonomics'i satın almayı hedefliyor. İşlem BTGT Management üzerinden yürütülüyor ve GMO Internet 31 Ekim'de tamamlanmayı öngörüyor. Şirket müşteri bakiyelerinin etkilenmediğini, çekimlerin 2 Ekim'de kademeli olarak yeniden açıldığını açıkladı.
PYMNTS Intelligence araştırması, finans kuruluşlarının yeni sistemlerin karmaşıklığını inovasyonun en büyük engeli olarak gördüğünü ortaya koydu. Kurumlar makine öğrenmesi ve davranışsal analitik gibi araçları yaygın kullanırken, farklı sistemleri bir arada çalıştırmak operasyonel bir sorun haline geldi. İç geliştirme eğilimi artmasına rağmen savunmalar üçüncü taraf teknolojilere bağımlı kalıyor.
ABD mahkemesi, OpenAI'nin San Francisco ofisindeki yönetici toplantı odasına gizli kayıt cihazı yerleştirdiği iddiasıyla eski mühendis Abdulrahman Alfozan'ın tutuklanmasına hükmetti. Mahkeme belgelerine göre Alfozan, 2025-2026 boyunca Suudi Kraliyet Ailesi üyesiyle sık iletişim kurdu ve Suudi Arabistan'a dönme planları yaptı. Savcılar firar riski ve ulusal güvenlik tehdidi gerekçesiyle ceza talebinde bulundu.
Forescout Research - Vedere Labs, Legion Loader gibi zararlıları dağıtmak için kullanılan ROMULUS adlı ClickFix dağıtım platformunu belgeledi. Platform sahte sayfalarla kullanıcıları kendi makinelerine kötü komut çalıştırmaya yönlendiriyor ve PowerShell aracılığıyla yükleyici gönderiyor. Araştırmacılar, platformun arkasındaki aktörün kimliğinin henüz bilinmediğini ancak RomulusLoader ailesiyle ilişkili olmadığını vurguladı.
Microsoft, kurumsal yapay zekâ ajanlarına yönelik güvenlik önlemlerini genişletti. Şirket, ajanları izlemek için <strong>Guardian Agents</strong> özelliğini duyurdu ve modellerin güvenilmez olduğunu vurguladı. Bu yaklaşım sektörde de yankı buldu.
Yapay zeka arkadaş platformu Character.ai, yüksek hesaplama giderleri nedeniyle iflas başvurusunda bulundu. Aylık milyonlarca dolar zarar eden şirketin gelirleri maliyetleri karşılamadı. Satış sürecine 40 eyalet başsavcısı gizlilik ve güvenlik koşulu getirdi.