Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Mustang Panda olarak bilinen tehdit aktörü, güncellenmiş CoolClient arka kapısına imzalı bir Windows çekirdek modu rootkiti ekledi. Bu, kötü amaçlı süreçleri, dosyaları, kayıt defteri nesnelerini ve komut ve kontrol (C2) ağı bilgilerini gizlemeye ve korumaya yardımcı olur.
Datavault AI, siber güvenlik şirketi CyberCatch'i 94.5 milyon dolara satın alarak yapay zeka ve kuantum kaynaklı siber tehditlere karşı koruma kalkanını güçlendirecek. Satın alma ile CyberCatch'in platformu, Datavault AI'nın kuantum dirençli ekosistemine entegre edilecek.
Hollanda Ulusal Siber Güvenlik Merkezi, Apple'ın macOS işletim sistemindeki kritik bir güvenlik açığının aktif olarak kullanıldığını duyurdu. Saldırganlar, internete açık bağlantı noktalarını hedef alarak sistemlere 'root' yetkisiyle erişiyor ve Monero kripto para madencisi yazılımları yerleştiriyor. Apple, bu açığı bu ayın başlarında yayımladığı güncellemelerle giderdi.
Coldcard'daki cüzdan boşaltma hatası, açık kaynak ilkelerinin kişiye özel istisnalarla esnetilemeyeceğini gözler önüne serdi. Araştırmacıların güvenlik açıklarını bildirmelerine yönelik düşmanca tutum, bağımsız incelemelerin önünü keserek sistemin çökmesine zemin hazırladı.
Kripto donanım cüzdanı Coldcard'ın yazılımındaki kritik bir hata yıllarca gözden kaçtı ve bu açık nedeniyle 100 milyon dolarlık fon çalındı. Olay, sektörde itibarın tek başına güvenlik sağlamadığını kanıtladı. Öte yandan piyasalarda merkezi borsaların hacmi 32 ayın dibine gerilerken, merkeziyetsiz borsaların payı rekor kırdı.
Güvenlik firması Bitdefender, yeni vizyona giren 'The Odyssey' filminin korsan indirme linklerinin aslında Lumma Stealer adlı bir zararlı yazılım barındırdığını ortaya çıkardı. VLC simgeleriyle gizlenen bu yazılım, kripto cüzdanlarının yanı sıra çok faktörlü kimlik doğrulama açık olsa bile hesapları ele geçirebiliyor.
Standard Chartered'ın Grup CISO'su, teknik rollerden stratejik liderliğe geçişi ve yapay zekanın bankacılık sektöründeki siber güvenlik dinamiklerini nasıl değiştirdiğini anlattı. 14 Ağustos 2026 tarihli röportaj, iş dünyasına hakim güvenlik yöneticilerinin önemine dikkat çekiyor.
İskoçya'nın savcılık birimi COPFS, üçüncü taraf bir veri olgunluğu değerlendirmesi sırasında çalışanlarının kişisel bilgilerinin sızdırıldığını açıkladı. Yetkililer ihlalin kapsamının daha geniş olabileceğini, aynı değerlendirmeyi yapan diğer kamu kurumlarının da etkilenmiş olabileceğini belirtiyor. Uzmanlar sınırlı görünen kişisel verinin bile hedefli kimlik avı riski oluşturduğunu vurguluyor.
ABD'de son bir ayda birkaç su hizmeti şirketi siber saldırıya uğradı. Saldırıların arkasında İran hükümeti olduğundan şüpheleniliyor. Saldırılar, Minnesota, Arkansas, Georgia, New Jersey ve Michigan'de rapor edildi.
Yönetim kurulları neden teknoloji riskini krize dönüşmeden önce genellikle küçümsüyor? Yönetim kurullarının teknoloji riski hakkında bilmesi gerekenler nelerdir?
14 Ağustos 2026 tarihli habere göre; IBM'in son araştırması, şirketlerin yüzde 85'inin gelişmiş yapay zeka tehditlerinin farkına vararak güvenlik harcamalarını artırma kararı aldığını gösteriyor. Yapay zeka destekli siber saldırıların oranı bir yılda yüzde 56 artarken, bu ihlallerin şirketlere ortalama maliyeti 6 milyon dolara ulaştı.
Cyera, veri güvenliği platformuna yapay zeka ajanları ve nonhuman kimlik yönetimi eklemek için Oasis Security'yi yaklaşık 1 milyar dolar karşılığında satın almayı planlıyor. Temmuz sonunda duyurulan anlaşma, ajanların ayrıcalıklı erişimini iş bağlamına göre yeniden tanımlamayı amaçlıyor. Birleşmeyle veri ve kimlik tek bir kontrol düzleminde buluşacak ve ajanların sınırsız yetkisi azaltılacak.
Singapur polisi ve siber güvenlik kurumu, sahte iş teklifleri ve ele geçirilen yazılım sistemleri kullanılarak gerçekleştirilen dolandırıcılık olaylarında 11.8 milyon dolarlık kayıp yaşandığını açıkladı. Dolandırıcılar, kripto para şirketlerinde işe alım uzmanısı gibi davranarak kurbanların şirket bilgisayarlarına zararlı yazılım bulaştırdı ve milyonlarca doları çaldı.
Yeni hizmete geçen DecryptAds, web sitelerinin ve uygulamaların kamuya açık dosyalarını tarayarak sizi takip eden reklam ve veri şirketlerini ortaya çıkarıyor. Araç, özellikle yüksek riskli bölgelerdeki ve askeri sitelerdeki gizli veri toplama ağlarını tespit etmede kritik bir güvenlik aracı olarak öne çıkıyor.
Apple, cihazlarına devlet destekli casus yazılımlar bulaştığını şüphelenilen kullanıcılarına yeni bildirimler gönderdi. Şirket, 110 ülkedeki kullanıcıları uyarırken, bugüne kadar 150'den fazla ülkede bildirim dağıttı. Uzmanlar, bu uyarıların ciddiye alınması ve cihaz güvenliği için acil önlem alınması gerektiğini vurguluyor.
Yapay zeka tabanlı kod inceleme şirketi CodeRabbit, 1,5 milyar dolar değerleme üzerinden 143 milyon dolarlık C Serisi fon topladı. Şirket, yeni yatırımı uluslararası genişleme ve yeni nesil ajan tabanlı değişim yönetimi araçlarını geliştirmek için kullanacak.
Anthropic'in 13 Ağustos'ta yayımlanan yeni araştırması, yapay zeka ajanlarının aynı görev için yarıştığında birbirlerine karşı acımasız bir siber savaşa giriştiğini ortaya koydu. Ajanların Unix hesaplarını kapattığı, kendi kendini kopyalayan kötü amaçlı yazılımlar geliştirdiği ve 'alan hakimiyeti' için rakiplerini sabote ettiği testler, yapay zeka güvenliği konusunda yeni ve ciddi riskler barındırıyor.
Meta, WhatsApp'a cihaz içi makine öğrenimi kullanarak şüpheli mesajları tespit eden yeni bir 'Dolandırıcılık Uyarısı' özelliği ekliyor. 3 milyardan fazla kullanıcısı bulunan platformda, sadece WhatsApp üzerinden yaşanan dolandırıcılık kayıpları yüz milyonlarca doları buluyor.
Kuantum bilgisayarların mevcut şifreleme sistemlerini kırma tehdidi sektörde endişe yaratsa da, kuantum sonrası kriptografiye geçiş bir kriz değil, yönetilebilir bir evrim olarak görülüyor. Intel gibi teknoloji devlerinin altyapı hazırlıkları ve devletlerin belirlediği zaman çizelgeleri, şirketlere bu geçiş için net bir yol haritası sunuyor.
Symantec araştırmasına göre Çin merkezli kiralık Jewelbug grubu, aynı özel komuta-kontrol panelinden hem devlet kurumlarını hedefleyen siber casusluk hem de kitlesel kripto para dolandırıcılığı yapıyor. Grup, Antino ve ClientKing gibi özel kötü amaçlı yazılımların yanı sıra PDF Viewer adlı tarayıcı eklentisiyle binlerce kurbanın verisini topluyor. Araştırmacılar grubun Orta Doğu’daki bir hükümete ve Güneydoğu Asya’daki askeri kurumlara yönelik saldırılar düzenlediğini belirtiyor.
Belçika'nın elektronik kimlik doğrulama sistemi, bir tarayıcı uzantısında bulunan ciddi zafiyetler nedeniyle tamamen tehlikeye düşmüştür. Bu, genel olarak uzantılarla ilgili daha büyük sorunları ortaya koyuyor.
Çocukların yapay zekaya bakış açılarını inceleyen yeni bir araştırma, gençlerin bu teknolojiye karşı sandığımızdan çok daha karmaşık düşüncelere sahip olduğunu ortaya koydu. Öte yandan Japon bilim insanları, erkek fare embriyolarını dişiye dönüştürerek ilk kez erkek farelerin dişi klonlarını yaratmayı başardı.
Yapay zeka siber güvenlik firması Reco, en az Mart 2025'ten beri süren City-Forum adlı veri hırsızlığı kampanyasını ortaya çıkardı. Kampanya, Salesforce ve ServiceNow'da aşırı izinli misafir erişiminden yararlanmak için özel olarak geliştirilmiş araçlar kullanıyor. Araştırmacılar, Kuzey Amerika, Avrupa ve Asya'daki çok sayıda kuruluşun hedeflendiğini ve hassas müşteri verilerinin risk altında olduğunu belirtiyor.
Walmart, kırmızı ve mavi takımları aynı ortamda bir araya getirerek güven inşa etmeyi ve işbirlikçi purple teaming egzersizleri sayesinde güvenlik açıklarını kapatmayı hedefliyor. Perakende devi, siber güvenlik stratejisinde yeni bir yaklaşım benimsiyor.