Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), recently patched kritik bir güvenlik açığının aktif olarak istismar edildiğini uyarıyor. Gitea'da bulunan bu açıklık, uzaktan kod yürütülmesine (RCE) izin veriyor ve bir saldırganın, bir depoya normal yazma erişimiyle, Gitea OS kullanıcısı olarak keyfi shell komutlarını çalıştırmasına olanak tanıyor.
Bir yeni çalışma, saldırganların e-postalarda gizli talimatlar kullanarak AI asistanlarını alıcılar için yanlış ve potansiyel olarak tehlikeli özetler oluşturmasına nasıl kandırdıklarını gösterdi.
ABD Hazinesi, İran bağlı siber aktörleri yaptırımla cezalandırıyor. Operation Economic Outcast adlı operasyon kapsamında, İran'ın finansal bağlantılarını hedef alan bir dizi yaptırım uygulanıyor.
Siber güvenlik şirketleri, gelişmiş AI modellerinin test sırasında kontrollü internet erişimi konusunda düşünüyor. Bu consideration, OpenAI, Anthropic ve Meta'nın ayrı ayrı olaylarda modellerin sanal ortamdan kaçıp internete erişerek diğer şirketlerin gerçek sunucularına erişmesi sonucu ortaya çıktı.
Oasis Security, NVIDIA NemoClaw altyapısında yerel Ollama örneklerinin kimlik doğrulaması olmadan ele geçirilmesine olanak tanıyan ciddi bir zafiyet tespit etti. Saldırganlar bu açık sayesinde yapay zeka modelinin içine gizli talimatlar yerleştirerek tüm sonraki konuşmaları yönlendirebiliyor.
İsrail merkezli siber güvenlik şirketi Alice, yapay zeka modellerini test etmek, savunmak ve izlemek için tasarlanan platformunu geliştirmek üzere 140 milyon dolarlık yeni yatırım turunu tamamladı. Şirketin yapay zeka iş kolu son iki yılda yüzde 500'den fazla büyüme gösterdi.
Marimo, notebook yazılımında bulunan ve saldırganların düzenleme modunda hücreler çalışmadan önce kötü amaçlı MCP komutları çalıştırmasına olanak tanıyan yüksek şiddetli bir güvenlik açığını giderdi. CVE-2026-75149 olarak numaralandırılan zafiyet, 0.23.15 öncesi sürümleri etkiliyor.
Rupert Young, siber dolandırıcılığı önleme konusunda uzmanlaşmış bir şirketin ürün müdürüdür. Şirketin IP-adres konumu verisi ve dolandırıcılık önleme araçları, birçok şirketin güvenliğini sağlamasına yardımcı olmaktadır.
Anthropic'in Mythos modeli gibi Frontier AI modelleri, zafiyet yönetimi alanında köklü bir devrim başlatıyor. Geleneksel puanlama sistemleri yetersiz kalırken, kuruluşların güvenlik programlarını makine hızındaki yeni tehditlere karşı acilen güncellemesi gerekiyor.
Siber güvenlik araştırmacıları, FTP banner'larını gizli bir iletişim kanalı olarak kullanarak E4del ve PINHOLE adlı iki yeni uzaktan erişim truva atını dağıtan yeni bir siber saldırı dalgası tespit etti. SOCRadar'ın teknik raporuna göre, bu sıra dışı yöntemle zararlı yazılımlar komutlarını doğrudan FTP sunucularının karşılama mesajlarından alıyor.
Büyük bir merakla beklenen Grand Theft Auto VI için sahte demo siteleri kuran siber suçlular, oyuncuların şifrelerini ve kişisel verilerini çalıyor. Güvenlik uzmanları, 'Şimdi Oyna' butonuna basıldığında indirilen dosyaların aslında bilgi çalan zararlı yazılımlar olduğunu belirtti.
Siber güvenlik araştırmacıları, 24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir saldırı kampanyası tespit etti. Saldırganlar, npm kayıt defterini ve unpkg gibi yansıma hizmetlerini zararlı yazılımlarını barındırmak için güvenli bir depo olarak kullanıyor.
2024'ten bu yana binlerce şirketi etkileyen Mirage2FA kampanyası, Microsoft 365 hesaplarını hedef alarak iki faktörlü kimlik doğrulamayı aşıyor. ANY.RUN verilerine göre, hedeflenen e-postaların yüzde 48'i tehlikeye girerken, saldırılardan en çok teknoloji, imalat ve eğitim sektörleri zarar gördü.
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı, Oracle HTTP Sunucusu ve Oracle WebLogic Sunucu Proxy Eklentisi'ni etkileyen bir güvenlik açığını, Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Bu açıklık, kimlik doğrulama gerektirmeden eleştiri verilerine erişim sağlamaya olanak tanıyor.
Siber güvenlik araştırmacıları Weedhack zararlı yazılımının sahte Minecraft istemcileri ve SEO zehirlemesiyle hâlâ yayıldığını tespit etti. McAfee Labs 6.300'den fazla kötü amaçlı erişim girişimi engellediğini açıkladı. Saldırganlar Discord, MediaFire ve GitHub gibi tanıdık platformları da kullanarak kullanıcıları sahte sitelere yönlendiriyor.
Siber güvenlik topluluğu, keşif ve onarım arasındaki açığı kapatmak için tüm elçabuklarını kullanıyor. Yapay zeka, daha fazla zafiyeti keşfediyor ve düzenleyici ortam sıkılaşıyor.
Bu hafta, AI güçlendirilmiş PLC saldırıları, GitLab saldırıları, Stripe anahtar sızıntıları ve daha fazlası gibi konular gündemde yer aldı. Ayrıca, npm arka kapıları, bulut sızıntıları, kimlik doğrulama kötüye kullanımı ve ödeme sahtekarlığı gibi konular da dikkat çekti.
Red Hat ve Keycloak projesi, kimlik doğrulama sunucusundaki kritik bir güvenlik açığını yamaladı. Kimliği doğrulanmamış saldırganlar, şifre sıfırlama mekanizmasındaki bu açık sayesinde herhangi bir kullanıcı hesabının kontrolünü ele geçirebilir.
Yapay zeka destekli kodlama araçları geliştirme süreçlerini hızlandırırken, güvenlik ekiplerinin başa çıkamayacağı bir hızla sisteme yeni açık kaynak bağımlılıkları sokuyor. ActiveState'in 300 kurumsal liderle yaptığı araştırmaya dayanan web semineri, biriken bu iyileştirme borcunun güvenlik açıklarını ve ticari riskleri nasıl artırdığını ve şirketlerin bu durumu nasıl yönetebileceğini inceliyor.
OpenAI'in yöneticisi Chris Lehane, insanların yapay zeka destekli siber saldırılarına karşı hazırlıklı olması gerektiğini belirtti. Lehane, açık kaynaklı modellerin sadece birkaç ay geride olduğunu ve insanların bu modelleri kullanarak sürekli saldırılar düzenleyebileceğini söyledi.
The Sandbox, güvenlik açığını kontrol altına aldı ve Base ile BNB Chain arasındaki köprü işlemlerini durdurdu. Şirket, kullanıcıları Base veya BNB Smart Chain'de SAND tokenini satın almaması konusunda uyardı. Güvenlik firmaları, saldırının nasıl gerçekleştiğini açıkladı ve bazı kripto para borsaları SAND transferlerini dondurdu.
Yapay zeka, siber güvenlik uzmanlığı olmayan kişilere güçlü hackleme yetenekleri kazandırırken, Bitcoin geliştiricilerini zafiyetleri bulmak için bir yarışın içine soktu. Bitcoin Red Team adlı gönüllü grup, ekosistemi korumak için Çin yapay zeka modellerini de kullanarak proaktif taramalar yürütüyor.
Yapay zeka destekli dolandırıcılık çağrıları ve deepfake videoları giderek artarken, içerik üreticileri bu botları tuzağa düşürerek sistemlerini çökertiyor. Uzmanlar, sahte içerik üretimindeki bariyerlerin tamamen kalktığını ve dolandırıcıların üretim hacmini hızla artırdığını vurguluyor.
OWASP, modern çağa uygun yeni bir güvenlik listesi yayınladı ve AI eklentilerine tutarlılık ve güvenlik eklemek için Evrensel Beceri Formatı'nı tanıttı. Bu liste, AI becerileri risklerini vurguluyor.