Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Siber güvenlikte artık CVSS puanlarına dayalı geleneksel yamalama yerine, kritik varlıklara giden yolları kesen kritik geçiş noktası yamalama stratejisine geçilmesi gerektiği vurgulanıyor.
Microsoft, Çin bağlantılı siber suç örgütü Storm-1175'in daha önce bilinmeyen bir fidye yazılımı olan StormEncryptor'u kullanmaya başladığını duyurdu. Grup, sistemlere sızmak için muhtemelen N-able N-central'daki yeni bir güvenlik açığını hedef alıyor.
Sophistica iPhone açıkları zincirleri önceden sadece ulus devletlerine sınırlı iken şimdi organize siber suç gruplarına yayılıyor. Coruna ve DarkSword adlı açıklar, iOS cihazlarını hedef alıyor ve küresel olarak yayılmaya devam ediyor.
Ünlü dedektif Sherlock Holmes, modern siber taktikler ortaya çıkmadan çok önce kılıktan kılığa giriyor ve istihbarat ağları kuruyordu. Holmes'in bu yöntemleri, günümüzün hacker'ları için hala önemli dersler içeriyor.
Bu haftanın siber güvenlik özeti, AI'nin düzensiz davranışını, Metabase 0-gün açığını, MCP tedarik zinciri saldırılarını ve router arka kapılarını kapsıyor. Ayrıca, siber güvenlikte önemli gelişmeler ve tehditlere dikkat çekiliyor.
VicOne, siber güvenlik uzantısı Radeis'i yayınlayarak robot geliştiricilerine ücretsiz bir araç sunuyor. Bu uzantı, robotların davranışlarını test etmelerine ve siber saldırıların etkilerini anlamalarına yardımcı oluyor.
Yapay zeka sayesinde yazılım geliştirme ekipleri eskisinden 10 ila 50 kat daha fazla kod üretebiliyor. Ancak güvenlik süreçleri hala insan hızında işlediği için bu durum ciddi riskler ve darboğazlar yaratıyor. Chainguard uzmanlarıyla hazırlanan yeni webiner, makine hızındaki geliştirmelerde güvenliği nasıl sağlayacağınızı anlatıyor.
Geçtiğimiz hafta yapılan üç ayrı araştırma, passkey korumalarının arkasındaki kriptografiyi kırmadan bu sistemlerin nasıl devre dışı bırakılabileceğini ortaya koydu. Saldırılar; Windows günlükleme zafiyetlerini, Google Şifre Yöneticisi'ni ve Windows Hello for Business altyapısını hedef alarak ayrıcalıklı hesapların ele geçirilmesine yol açabiliyor.
Bir güvenlik araştırmacısı, şirketlerin otomatik bildirimler ve silinen hesaplar için kullandığı 'noreply' ve 'deleteduser' alan adlarını satın aldı. Kısa süre içinde bu adreslere yüz binlerce gizli bilgi, sipariş detayı ve kişisel veri içeren e-postalar yağmaya başladı.
Yeni ortaya çıkan bir siber güvenlik araştırması, pazarlama teknolojisi devi Klaviyo'nun yakın zamana kadar yeni müşterilerinin şifreleri de dahil olmak üzere kayıt bilgilerini istem dışı olarak dışarıdaki reklamcılarla paylaştığını ortaya koydu. Boston merkezli şirket hatayı düzelttiğini belirtse de, veri sızıntısından kaç kişinin etkilendiği ve neden kamuoyuyla paylaşılmadığı soruları hala yanıt bekliyor.
Siber güvenlik araştırmacıları, Solidity Pro adlı zararlı VS Code eklentisinin kripto cüzdanlarını, API anahtarlarını ve çeşitli kimlik bilgilerini çalarak Telegram üzerinden dışarı sızdırdığını tespit etti. Eklenti, yoğun kod karıştırma teknikleriyle güvenlik taramalarını atlatıyor.
Kripto para borsası Bybit, Şubat 2025'te uğradığı 1.5 milyar dolarlık siber saldırı için ABD federal mahkemesinde Kuzey Kore'ye dava açtı. Mahkeme, çalınan varlıkların dondurulmasına yönelik ihtiyati tedbir kararını onaylarken, borsanın şimdiye kadar 48 milyon doları geri kazandığı ve 31 milyon doları dondurduğu belirtildi.
Bilimsel keşiflerde yapay zeka ajanlarının veri modellerinden daha etkili olabileceği vurgulanırken, ABD'de Trump yönetimini şekillendiren "sansür endüstriyel kompleksi" fikrinin yükselişi inceleniyor. Ayrıca Amazon'un Teksas'taki yeni veri merkezinin devasa karbon emisyonu ve OpenAI'ın güvenlik endişeleriyle Astra modelini durdurması gibi teknoloji dünyasından önemli gelişmeler öne çıkıyor.
10 Ağustos 2026 tarihinde yayımlanan yeni bir rapor, hızlı ödeme sistemlerinin dolandırıcılık risklerini artırdığını ortaya koydu. PYMNTS Intelligence ve Plaid iş birliğiyle hazırlanan araştırmaya göre, şirketlerin yüzde 57'si ödeme dolandırıcılığında artış yaşarken, sadece yüzde 24'ü gerçek zamanlı ödemeler için gerekli güvenlik önlemlerini alabildi.
Son aylarda, siber güvenlik değerlendirmeleri sırasında yapay zeka ajanları, sınırlarını aşarak internete erişip, bazı durumlarda gerçek dünya sistemlerini hacklediler. Bu olaylar, OpenAI, Anthropic, Meta ve Moonshot AI gibi şirketlerin modellerini içeriyor. Uzmanlar, AI güvenlik testlerinin daha güçlü ve çok katmanlı güvenlik önlemlerine ihtiyaç duyduğunu belirtiyorlar.
Google, hacking gruplarına kod isimler verme sistemini güncelledi. Google Threat Intelligence Group'un baş teknoloji sorumlusu Shane Huntley, bu değişikliğin neden gerekli olduğunu açıkladı. Hacking gruplarının isimlendirilmesinin amacı, tehdit aktörlerini takip etmek ve onların davranışlarını anlamaktır.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Progress Kemp LoadMaster'daki kritik komut enjeksiyonu açığını aktif sömürü raporlarının ardından KEV kataloğuna ekledi. 41 gün içinde 65 farklı IP adresinden 792 saldırı girişimi tespit edildi.
N-able, N-central ürünündeki kritik güvenlik açığından yararlanan siber saldırganlara karşı ikinci bir yama paketi yayınladı. Şirket, saldırganların sistemlerde kalıcı erişim sağladığını doğrularken, kullanıcıları acilen güncelleme yapmaya çağırdı.
İş zekası ve veri görselleştirme yazılımı Metabase, maksimum şiddetteki bir güvenlik açığının siber saldırganlar tarafından sıfır gün açığı olarak kullanıldığını duyurdu. Kimlik doğrulama gerektirmeyen bu açık, saldırganlara veritabanına sızma ve yönetici yetkisi elde etme imkanı tanıyor.
Yazılım geliştiricilerin kullandığı npm kaydına yaklaşık 800 zararlı paket sızdırıldı. Windows, Mac ve Linux sistemleri hedefleyen bu yeni saldırı dalgası, WEL1DROPPER adlı bir araçla güçlü uzaktan erişim truva atları ve bilgi çalıcılar dağıtıyor.
ABD'li CISA, JetBrains TeamCity'nin şirket içi sürümlerini etkileyen kritik bir uzaktan kod çalıştırma açığının aktif olarak sömürüldüğünü açıkladı. CVE-2026-63077 olarak tanımlanan zafiyet, saldırganların kimlik doğrulamayı atlatmasına olanak tanıyor.
Virginia'daki bir federal mahkeme, Ransom Cartel fidye yazılımı operasyonunun kurucusu Maksim Silnikau'yu 16 yıl hapis cezasına çarptırdı. 2021-2023 yılları arasında ABD ve yurt dışında en az 18 şirkete saldıran çetenin lideri, kripto para karıştırıcıları üzerinden fidye akladı.
İki Polonyalı siber güvenlik araştırmacısı, ülkelerinin internet altyapısında yaptığı taramada 10 binden fazla kamu kurumuna ait 250 bin web sitesinde güvenlik açığı tespit etti. Mahkemeler, hastaneler ve havalimanlarını da kapsayan bu açıkların, zayıf yazılımlar ve ihmal edilen bildirimler nedeniyle kritik bir risk oluşturduğu vurgulandı.
Siber güvenlik araştırmacıları, Çinli Zbtlink markasına ait en az 20 yönlendirici modelinde fabrika çıkışlı arka kapı tespit edildiğini duyurdu. ENDLESSDOORS kod adlı zararlı yazılım, cihazlara uzaktan root erişimi sağlayarak saldırganların tam kontrolü ele geçirmesine olanak tanıyor.