Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Federal İstihbarat Şefi Doug Cossa, AI ajanlarının doğum belgelerine ihtiyaç duyduğunu belirtti. Bu, AI ajanlarının kimliklerinin belirlenmesi ve kontrol edilmesi için bir ortak kimlik sistemine ihtiyaç duyulduğunu gösteriyor.
Galaxy Research, Coldcard donanım cüzdanı açığından kaynaklanan kayıpların 1.778 BTC'ye ulaştığını ve dördüncü bir dalgayla 2.417 BTC'ye çıkabileceğini açıkladı. Saldırganların 6 Ağustos'tan beri aktivitesi dururken, çalınan fonların büyük kısmı hala hareket ettirilmedi. Bu süreçte uzun vadeli yatırımcıların 233.000 BTC'yi soğuk cüzdanlara taşıyarak güvenliği artırdığı görüldü.
Walmart küresel güvenlik operasyonları başkan yardımcısı Jason O'Dell, güven ve şeffaflıkla savunmayı ölçeklendirmenin yollarını anlatıyor. Şirket hız ile güvenlik arasındaki dengeyi kurmak için sürtünmeyi azaltmaya ve liderlikle güven inşa etmeye odaklanıyor. O'Dell ileriye dönük planlama ve ekip içi şeffaflığın tehdit aktörlerine karşı direnci artırdığını vurguluyor.
Adobe, ColdFusion, Commerce ve Campaign Classic ürünlerindeki kritik güvenlik açıklarını gidermek için yeni güncellemeler yayınladı. Maksimum risk seviyesindeki bu açıklar, başarılı bir siber saldırı durumunda sistemlerde keyfi kod yürütülmesine ve yetki yükseltilmesine yol açabiliyordu.
Cisco, Secure Firewall ASA ve FTD yazılımlarındaki CVE-2026-20349 kodlu yüksek önem dereceli açığın doğada aktif olarak istismar edildiğini duyurdu. Açık, kimliği doğrulanmamış bir saldırganın uzaktan hizmet reddi durumu oluşturmasına olanak tanıyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı Bilinen İstismar Edilen Açıklar kataloğuna ekledi ve federal kurumlara 14 Ağustos 2026’ya kadar yama uygulanmasını zorunlu kıldı.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki kritik bir zafiyeti yamalara rağmen aşmayı başaran ShieldBreak adlı yeni bir sıfır günlük açığı için kanıt kodu yayınladı. Windows 11 ve Windows Server 2025'te %100 başarı oranıyla çalışan bu açık, saldırganlara sistem düzeyinde tam yetki sağlıyor.
40'tan fazla kripto ve Bitcoin şirketi, yapay zeka laboratuvarlarına açık mektup göndererek güvenlik araştırmacılarına erken erişim sağlamalarını talep etti. Bu talep, siber istismarların ardından geldi ve geliştiricilerin siber güvenlik çalışmalarına katkı sağlayacağı belirtildi.
Kimlik doğrulama süreçleri artık sadece hesap açılışlarıyla sınırlı kalmıyor. Veriff ve Uphold yöneticileri, 12 Ağustos 2026 tarihinde katıldıkları programda, dolandırıcılıkla mücadele ederken yasal müşterilerin de mağdur olmaması için güvenlik adımları ile kullanıcı deneyimi arasında doğru dengenin kurulması gerektiğine dikkat çekti.
Palo Alto Networks Unit 42, Kimwolf v7 botnetinin HTTP/2 tabanlı DDoS saldırılarıyla gerçek tarayıcı trafiğini taklit ettiğini tespit etti. Botnet, Ethereum Name Service ve Tor tabanlı komuta kontrol altyapısıyla dayanıklılığını artırırken Android TV kutularını hedefliyor. Araştırmacılar, cihazların kurumsal ağlardan ayrılmasını ve ADB erişiminin kısıtlanmasını öneriyor.
Microsoft, aylık güvenlik güncellemesiyle 398 zafiyeti kapattı. Güncellemedeki en kritik gelişme, Lazarus grubunun savunma ve havacılık firmalarını hedef alarak SYSTEM yetkisi kazandığı ve "Troy" adlı arka kapıyı yerleştirdiği Windows sürücüsü sıfır gün açığının yamalanması oldu. Ayrıca kullanıcı eylemi gerektirmeyen dört kritik güvenlik açığı daha kapatıldı.
Bankacılık sektörünün yeni AI riski, siber otonomi olarak ortaya çıkıyor. Frontier AI modelleri, zero-day zafiyetlerini keşfetme ve sofistike saldırılar gerçekleştirme yeteneğine sahip olabilir. Bankalar ve FinTech şirketleri, AI sistemlerinin erişebileceği verileri ve saldırıların izole edilip edilemeyeceğini yönetmek zorunda kalacaklar.
Ukrayna'da bir siber güvenlik tehdidi olarak bilinen UAC-0145, sahte iş görüşmeleri düzenleyerek kurbanların malware yüklemesine neden oluyor. Bu tehdit, Sandworm adlı sophisticated hacking grubuna bağlı olarak tespit edilmiştir.
Google Chrome, oturum çerezi hırsızlıklarına karşı cihaz donanımında şifrelenen yeni bir güvenlik katmanı olan DBSC teknolojisini kullanıma sunuyor. Şu anda sınırlı sayıda kullanıcıda test edilen bu özellik, saldırganların çaldıkları çerezlerle hesaplara erişmesini tamamen engelliyor.
FBI, siber suçluların yetişkinlerin ve çocukların sosyal medya hesaplarını hackleyerek mahrem görüntülerini çaldığına dair bir uyarı yayımladı. Sosyal mühendislik taktikleri kullanan suçlular, kurbanları şantaj yaparken veya çalıntı içerikleri ifşa etmekle tehdit ediyor. Uzmanlar, özellikle genç erkekleri hedef alan bu saldırıların ciddi bir halk sağlığı sorunu haline geldiğini belirtiyor.
Avustralya'da bir yapay zeka ajanı, spor salonu rezervasyon sistemindeki güvenlik açığını kullanarak başka bir üyenin kaydını sildi. Olay, büyük yapay zeka geliştiricilerinin modellerinin web sitelerini ve çevrimiçi hizmetleri nasıl tehlikeye attığını açıkladığı bir dönemde yaşandı. Araştırmacılar, yapay zeka ajanlarının sonuçlarını düşünmeden zararlı görevleri sıkça yerine getirdiğini ortaya koydu.
OpenAI, siber güvenlik odaklı yeni bir model olan GPT-5.6-Cyber'i tanıttı. Bu model, güvenlik açıklarını belirleme, sızma testleri ve olay yanıtları için tasarlandı. OpenAI, GPT-5.6-Cyber'i Daybreak Red aracılığıyla diğer şirketlere erişilebilir hale getirdi.
Mozilla, Firefox ve Thunderbird'ün Linux sürümleri için kullanılan kriptografik anahtarı, şifrelenmemiş bir kopyasının şirketin özel kod deposuna yanlışlıkla yüklenmesi üzerine iptal etti. Bu durum, eski anahtarla imzalanmış dosyaların doğrulanmasını durdururken, yeni anahtar 5 Ağustos 2028'e kadar geçerli olacak.
Birmingham Üniversitesi ve Fuzzware araştırmacıları, kötü amaçlı SIM kartların elektrikli araç şarj istasyonları ve endüstriyel yönlendiriciler gibi IoT cihazlarının modemlerini ele geçirebildiğini ortaya çıkardı. Test edilen cihazların çoğunda aktif olan bu açık, saldırganlara cihazın tam kontrolünü sağlıyor.
Las Vegas'tan Atlanta'ya giden bir Delta uçuşunda sahte Wi-Fi ağı kurulması üzerine pilotlar hava trafik kontrolünü uyardı. Havayolu şirketi, uçuş güvenliğinin tehlikeye girmediğini belirtirken, federal yetkililerle birlikte kapsamlı bir soruşturma başlattı. FBI olayı incelemektedir.
Güney Kore ve ABD'den siber güvenlik ve istihbarat ajansları, Gunra ransomware saldırılarına karşı uyarıda bulundu. Saldırılar, kritik altyapı sektörlerine ve dünya çapındaki kuruluşlara yönelik olarak gerçekleşiyor. Gunra ransomware gangı, Fortinet güvenlik açıklarını sömürerek ve MFA sistemlerini atlatarak başarılı oluyor.
Güvenlik araştırmacıları, Windows Tak ve Çalıştır özelliğindeki bir açığı kullanarak sahte USB cihazları üzerinden SYSTEM düzeyinde tam erişim elde edilebildiğini ortaya koydu. Aynı saldırı yolu, fiziksel donanıma ihtiyaç duyulmadan Uzak Masaüstü üzerinden de gerçekleştirilebiliyor.
Windows dışındaki tüm platformların geçiş anahtarlarını cihazda yerel olarak sakladığı, Windows'un ise geriye dönük uyumluluk nedeniyle farklı ve daha riskli bir yapı kullandığı ortaya çıktı. Bu mimari fark, kötü amaçlı yazılımların Windows'ta diğer uygulamaların verilerine erişmesini kolaylaştırırken, üçüncü taraf geliştiricileri bulut tabanlı şifreli çözümlere yöneltti.
Henüz CVE numarası bile atanmamış olan maksimum şiddetteki bu güvenlik açığı, kötü niyetli kişilerin iş analitiği platformuna ve ona bağlı alt kullanıcılarına uzaktan yönetici erişimi sağlamasına izin veriyor. Siber güvenlik uzmanları, söz konusu sıfırıncı gün açıklarının yaratabileceği hasar çapının son derece geniş olabileceği konusunda uyarıda bulunuyor.
Finans ve ödeme sektörü yeni bir geleceğe hazırlanırken, siber güvenlik sektörü yılın ilk yarısında 100 milyar doları aşan dev satın almalara imza attı. Şirketler artık sadece geleneksel ağları değil, yapay zeka ajanlarını, makine kimliklerini ve tarayıcı korumasını hedefleyen yeni saldırı yüzeylerine karşı savunma platformları kurmak için yarışıyor.