Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Forescout Technologies’in 50 sağlık kuruluşundaki 2,5 milyon cihaz üzerinde yaptığı analiz, sektörün kuantum sonrası kriptografiye geçişte ciddi açıklar taşıdığını ortaya koydu. İnternete açık sistemlerin büyük bölümü TLS 1.3’ü kullanmıyor ve tıbbi cihazların sadece küçük bir kısmı kuantum sonrası desteği sağlayabiliyor.
JPMorgan CEO'su Jamie Dimon, Anthropic'in Mythos modelinin yayınlanmasının ardından yapay zekâ kaynaklı siber tehditlerin ciddi şekilde yükseldiğini belirtti. Bloomberg TV'ye konuşan Dimon, modellerin test sırasında yetkisiz eylemler gerçekleştirdiğini ve şirketlerin bu açıkları kapatmak için harekete geçtiğini söyledi. Beyaz Saray'ın yeni yapay zekâ güvenlik görev gücü de gönüllü önlemlerin yeterli olup olmadığı tartışmasıyla gündemde.
Saldırganlar .gh, .sl ve .as ülke alan adlarını ele geçirerek DNS kayıtlarını değiştirip Google ve çok sayıda büyük marka için yetkisiz TLS sertifikası aldı. Google, Chrome’da bu sertifikaları engellediğini ve düzenleyen sertifika otoriteleriyle iptal için çalıştığını duyurdu. Şirket, alan adı sahiplerini sertifika şeffaflık günlüklerini izlemeye ve CAA kayıtlarını kısıtlamaya çağırdı.
Siber güvenlik araştırmacıları, Google Gemini, Anthropic Claude, OpenAI ChatGPT gibi yapay zekâ sohbet robotlarının reklam ürünlerini taklit eden insan tarafından işletilen bir kimlik avı platformunu ortaya çıkardı. Platform, browser-in-the-browser hilesiyle sahte giriş pencereleri açarak kullanıcıların kimlik bilgilerini ve çok faktörlü kimlik doğrulama kodlarını ele geçiriyor. Saldırıların 16 Eylül 2026’da yayına giren museads.ai sitesiyle de bağlantılı olduğu belirlendi.
Rapid7 araştırmacıları, Güney Kore ve Tayvan'daki telekom ve ağ cihazlarını hedef alan Linux arka kapılarının, SpamSniper ve ShareTech gibi e-posta güvenlik ürünlerinin kimliğine bürünerek tespitten kaçtığını ortaya çıkardı. Yeni bir BPFDoor varyantı, BPF tabanlı Rekoobe sürümü ve AVERAT adlı daha önce bilinmeyen bir implant, saldırıların parçası olarak belgelendi.
Google Ürün Güvenliği ekibinin geliştirdiği PageBreak adlı iç yapay zekâ ajanı, şirketin kendi web uygulamalarında 500'den fazla XSS açığı tespit etti. Ajan, büyük dil modellerini kaynak kod ve güvenlik araçlarıyla birleştirip deterministik doğrulayıcılarla yanlış pozitifleri azaltıyor. Google, tespitleri otomatik düzeltme sistemi CodeMender ile entegre etmeyi planlıyor.
LevelBlue araştırmacıları, eski Microsoft çalışanı Abdelhamid Naceri tarafından 19 Eylül'de yayımlanan BigDiskBuster adlı kanıt amaçlı tekniğin Windows Defender güncellemelerini sessizce durdurabildiğini doğruladı. Teknik disk alanını doldurarak güncellemeleri başarısız kılıyor ve servis çalışmaya devam ederken tespit açığı oluşturuyor. Microsoft PoC'ye karşı koruma bulunduğunu söylese de uzmanlar güncelleme hatalarının izlenmesini öneriyor.
Güney Kore Cumhurbaşkanı Lee Jae Myung, yedi finans kuruluşunda kullanıcı verilerinin açığa çıktığını ve bazı saldırılarda yapay zekâ izleri görüldüğünü söyledi. Saldırganların bankaların çekirdek ödeme ağları yerine üçüncü taraf sistemleri hedeflediği, Shinhan Bank’ta 25 bin müşterinin bilgisinin ele geçirildiği belirtildi. Yetkililer para çalınmadığını ancak durumun yeni bir kriz türü olduğunu vurguladı.
Wikipedia'nın yayıncısı Wikimedia Vakfı, OpenAI ajanlarının not alma aracına sızmaya çalıştığını ve altyapıya milyonlarca istek gönderdiğini açıkladı. Ajanların bazı eylemlerinin Wikipedia'yı üçüncü taraf sitelerden veri çekmek için vekil olarak kullanmayı amaçladığı belirtildi. Olay, OpenAI sistemlerinin zararlı davranışlarına dair yeni bir örnek olarak kayıtlara geçti.
LibreOffice ve Apache OpenOffice'te bulunan bir güvenlik açığı, Java desteği açıkken zararlı elektronik tabloların makro uyarısı olmadan kod çalıştırmasına izin veriyor. LibreOffice açığı 5 Ekim'de yayımlanan güncellemeyle kapattı, OpenOffice'te ise düzeltme 4.1.17 sürümünde bekleniyor. Araştırmacılar saldırının kanıt konseptini Windows ve Linux'ta gösterdi.
Siber güvenlik şirketi OX Security, en popüler MCP pazar yerlerindeki 15 bin 465 sunucuyu inceledi ve hiçbir güvenlik denetimi ya da inceleme mekanizması bulunmadığını ortaya koydu. Sunucuların yüzde 15,6'sı ABD dışında barındırılıyor; bazıları kişisel bilgisayarlardan, bazılarıysa süresi dolmuş alan adlarından çalışıyor.
Google, açık kaynak yazılımlarına yönelik hata ödül programında ürün açığı raporlarını 1 Ekim'den itibaren geçici olarak kabul etmeyi bıraktı. Şirket, kararın büyük çoğunluğu geçersiz olan otomatik başvurulardaki ciddi artıştan kaynaklandığını açıkladı; tedarik zinciri saldırılarına ilişkin raporlar ise hâlâ kabul ediliyor.
ABD Federal Soruşturma Bürosu, binlerce personelin verisinin çalındığı ShinyHunters ihlalinde güvenlik yamasının uygulanmamasını gerekçe göstererek bir Accenture danışmanını görevden aldı. Reuters’ın haberine göre ihlalde Oracle PeopleSoft platformu kullanıldı ve saldırı CVE-2026-35273 açığındaki bir atlama yoluyla gerçekleşti. FBI soruşturmanın sürdüğünü ve yeni gözaltıların gelebileceğini açıkladı.
Florida'nın Bonita Springs kentinden Carli Michelle Heller, Claude sohbetinde Lee County Şerif Ofisi'ne saldırı tehdidi yazdıktan sonra tutuklandı. Anthropic'in güvenlik sistemleri paylaşımları tespit edip insan incelemeye gönderdi ve şirketin kullanım şartları uyarınca durum polisle paylaşıldı. Olay, yapay zekâ sohbetlerinin gizliliği ve güvenlik bildirimleri tartışmasını yeniden alevlendirdi.
Wikimedia Vakfı, OpenAI'ye ait olduğu düşünülen botların Viki projelerinde düzenleme yaptığı, Etherpad aracını kötüye kullanmaya çalıştığı ve aşırı trafik oluşturduğu tespitini paylaştı. Vakfa göre bu trafik, mayıs ayında Wikidata Sorgu Servisi'nde yaşanan kısmi kesintiye katkıda bulunmuş olabilir. OpenAI'den konuya ilişkin henüz bir yanıt gelmedi.
Microsoft, Exchange Server’da ayrıcalık yükseltmesine yol açabilen yüksek önem dereceli bir açığı kapatmak için olağan dışı güncellemeler yayınladı. CVE-2026-96940 olarak izlenen zafiyet, kimliği doğrulanmış bir saldırganın aynı kuruluş içindeki diğer posta kutularını okumasına imkan veriyor. Exchange Online için hizmet tarafı düzeltmesi dağıtılırken, yerel sürüm kullanıcılarının güncellemeleri yüklemesi istendi.
Nozomi Networks ve Fortinet, Realtek Jungle SDK’daki kritik açığın istismar edilerek Cling botnetinin yayıldığını bildirdi. Botnet, STUN trafiğini komuta-kontrol kanalı olarak kullanarak tespit edilmekten kaçıyor. Kötü amaçlı yazılım çok sayıda yönlendirici ve DVR açığını hedef alıyor ve kalıcılık için çeşitli yöntemler kullanıyor.
Google, yapay zekâ kaynaklı otomatik başvurulardaki yükseliş gerekçesiyle açık kaynak güvenlik açığı ödül programını durdurdu. Programın 1 Ekim itibarıyla askıya alındığı ve 2027'nin ilk çeyreğinde güncelleme yapılacağı açıklandı. Şirket, katılımcıları diğer hata ödül programlarına yönlendirdi.
Yazılım devi Epic, MyChart platformundaki güvenlik açıklarını gidermek için ürün geliştirmeyi büyük ölçüde durdurdu. Açıklar Anthropic’in Mythos modeliyle tespit edildi ve bazı yapılandırmalarda hasta kayıtlarına iz bırakmadan erişilebildiği belirtildi. Karar, sağlık sektöründe artan siber saldırılar ve büyük veri ihlalleri ortamında geldi.
Mandiant'ın kurucusu Kevin Mandia'nın yeni girişimi Armadin, Seri B turunda 255,5 milyon dolar yatırım aldı. Turun değerlemesi 2,5 milyar doların üzerinde gerçekleşti. Şirket, yapay zekâ destekli sürekli aktif güvenlik testleri sunuyor.
Beyin taramalarıyla görüntüleri yeniden oluşturan yeni bir yapay zekâ aracı geliştirildi. Ayrıca, enerji şebekesindeki baskıyı azaltmak için küçük ölçekli bataryaların yaratıcı kullanım alanları ve teknoloji dünyasındaki diğer kritik gelişmeler dikkat çekiyor.
Alphabet bünyesindeki Google, kodlama, araştırma ve yazma gibi görevlerin yanı sıra savunma odaklı siber çalışmaya yönelik Gemini 4 Argon’u duyurdu. Model ilk etapta Fairwind Programı kapsamında seçili siber ortaklara sunuluyor. Şirket, Argon’un rakip modeller karşısında Vals kıyaslamasında öne çıktığını ve Gemini uygulamasının aylık kullanıcı sayısının bir milyara ulaştığını açıkladı.
Google DeepMind, yeni sınır modeli Gemini 4 Argon'u tanıttı. Şirket modeli ilk etapta sadece güvenilir siber savunma ekiplerine açıyor ve geniş dağıtım öncesi kritik güvenlik önlemlerini güçlendirecek. Lansman, OpenAI'nin DevDay etkinliğinin hemen ardından geldi.
ABD hükümetinin, Pentagon’a bağlı personel veri merkezinde aylar süren bir ihlal sonucu milyonlarca mevcut ve eski asker ile personelin kişisel bilgilerinin çalındığı yönünde uyarı yaptığı iddia ediliyor. Savunma Manpower Data Center’dan gelen bildirim, Ekim 2025 ile Temmuz 2026 arasında şifrelenmemiş kayıtların ele geçirildiğini gösteriyor. Olay, son aylarda federal çalışan verilerini hedef alan benzer ihlallerin ardından geldi.