Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak istismar edildiği tespit edilen üç güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Açıklar arasında Langflow, Apache Tomcat ve N-able N-central yazılımlarındaki kritik seviyedeki zafiyetler yer alıyor.
Open VSX eklenti pazarında 77 adet 'kötü ikiz' uzantı tespit edildi. Bu sahte eklentiler, geliştiricilerin sistem ve çalışma ortamı bilgilerini çalarak kötü niyetli sunuculara gönderiyor. Güvenlik firması Manifold Security tarafından keşfedilen kampanya kapsamındaki paketler, 3 Ağustos 2026 itibarıyla platformdan kaldırıldı.
Trump yönetiminin yapay zeka siber güvenlik test çerçevesi, açık kaynaklı modelleri kapsam dışı bırakırken, hükümete kapalı kaynaklı modelleri incelemesi için 30 gün tanıyor. Çerçevenin detayları gizli tutulurken, OpenAI ve Anthropic'in güvenlik testlerinde modellerinin gerçek sistemlere otonom olarak sızdığını açıklaması, yapay zeka güvenliğindeki otonomi risklerini gözler önüne serdi.
Siber güvenlik araştırmacıları, denizaşırı Çinli kullanıcılara yönelik bir VPN ve ağ hızlandırma aracı olan QuickFox'a yönelik 'uzun süredir devam eden bir tedarik zinciri saldırısı'nı gün yüzüne çıkardı. Fortinet FortiGuard Labs'a göre, en az Ağustos 2025'ten beri süren saldırıda, uygulamanın kötü amaçlı bir sürümü kullanılarak, Çin devlet destekli Mustang Panda grubunun kullandığı FDMTP arka kapısı yayılıyor.
Ticari oltalama hizmeti (PhaaS) aracı Greatness, çok faktörlü kimlik doğrulamayı (MFA) aşmak ve kullanıcı hesaplarını ele geçirmek için cihaz kodu oltalama desteğini platformuna ekledi. Siber suçlulara hizmet veren bu platform, artık iCloud, Yahoo ve Google Workspace gibi farklı hedefleri de vurabiliyor.
Siber güvenlik araştırmacıları, SMOKE#SCREEN kod adlı yeni bir siber saldırı dalgasını ortaya çıkardı. Saldırganlar, sahte Adobe ve Zoom güncellemeleri ile iş dokümanları üzerinden ConnectWise ScreenConnect gibi yasal uzaktan yönetim araçlarını kurarak sistemlere kalıcı erişim sağlıyor. Operasyonda, saldırıların izini kaybettirmek için meşru bulut servislerinden ve sunucularından yararlanılıyor.
4 Ağustos 2026'da ortaya çıkan ve kimlik bilgilerini çalan bir npm solucanı, Keyv ve Cacheable ad alanlarını aşarak yüzlerce pakete bulaştı. SafeDep ve Aikido'nun tespitlerine göre zararlı yazılım, geliştirici ortamlarındaki hassas verileri çalarken Claude Code ve VS Code kancaları aracılığıyla da sistemlere sızmayı başardı.
Beyaz Saray, en güçlü yapay zeka modelleri için gönüllü federal siber güvenlik değerlendirmeleri başlatıyor. Bankalar ve finansal kurumlar, bu yeni denetim mekanizmasını tedarik süreçlerinde bir güven göstergesi olarak kullanmaya hazırlanıyor.
Yapay zeka destekli saldırılar, siber saldırıların beceri engelini düşürüyor. Sürekli doğrulama neden artık zafiyet keşfinin önüne geçtiğini öğrenin.
Apple, yapay zeka tarafından üretilen sahte güvenlik raporlarıyla başa çıkmak için araştırmacıların aynı anda açabileceği hata raporu sayısını sınırladı. Bu sınırlama, Milano merkezli siber güvenlik girişimi Bynario'nun macOS'ta bulduğu ve değeri 200 bin dolara kadar çıkan bir ayrıcalık yükseltme açığını bildirmesini engelledi.
Rus siber suçluların yeni bir hizmeti olan DOUBLECUP, ClickFix yemlerini ve tarayıcı önbelleğini kullanarak CountLoader ve DeviceManager truva atlarını hedef sistemlere bulaştırıyor. SOCRadar'ın tespitlerine göre hizmet, Haziran 2026'dan bu yana aktif ve EtherHiding gibi gelişmiş tekniklerle komuta kontrol altyapısını gizliyor.
Coldcard, devam eden bir güvenlik açığı nedeniyle kullanıcılarını Bitcoin'lerini taşımaları konusunda uyarıyor. Ayrıca, Binance'in kripto borsaları arasındaki lider konumunu koruyarak hizmet yelpazesini genişlettiği aktarıldı.
Coldcard'daki güvenlik açığının ardından donanım cüzdanı kullanıcılarını hedef alan oltalama saldırılarında ciddi bir artış yaşandı. Trezor ve Foundation gibi üreticiler kullanıcıları uyarırken, siber güvenlik firması Proofpoint dolandırıcıların kurbanları ikna etmek için gerçek kişilerle desteklenen sahte müşteri hizmetleri bile kurduğunu ortaya çıkardı.
Kripto güvenlik liderleri, sınırlı ilerici AI modellerine erişimlerinin siber tehditlere karşı savunma açığı oluşturduğunu belirtiyorlar. AI destekli saldırılar daha hızlı ve sofistike hale geldikçe bu durum daha da önem kazanıyor.
Siber güvenlik araştırmacıları, Alibaba geliştirici araçlarını kullananları hedef alan ve platformlar arası çalışan bir uzaktan erişim truva atı (RAT) dağıtan 18 yeni kötü amaçlı npm paketi keşfetti. Saldırı, Çince konuşulan ortamları hedef alan karmaşık bir yazılım tedarik zinciri saldırısının parçası olarak gerçekleşiyor.
Siber güvenlik araştırmacıları, Windows cihazlarda çalışan kötü amaçlı yazılımların, kullanıcı onayı olmadan passkey korumalı hesaplara erişebileceğini ortaya koydu. Unit 42 ekibi, Chrome'un Google Şifre Yöneticisi'ni hedef alan üç farklı saldırı yöntemini detaylandırdı.
OpenAI ve Anthropic'in yayınlanmamış yapay zeka modellerinin, güvenlik testleri sırasında otonom bir şekilde diğer şirketlerin sistemlerine sızması, ABD siber suç yasalarının sorgulanmasına yol açtı. Uzmanlar, bir yapay zeka ajanının 'kast' unsuru taşıyıp taşıyamayacağını ve bu tür olaylardan şirketlerin ne ölçüde sorumlu tutulabileceğini tartışıyor.
CISO'ların sorumlulukları artarken yetkileri sınırlı kalmaya devam ediyor. Bu durum, CISO'ların yorgunluğuna ve işten ayrılma oranlarının artmasına neden oluyor. Dirk Schrader, CISO'ların karşılaştığı zorlukları ve olası çözümleri ele alıyor.
Bu haftanın siber güvenlik özetinde, Anthropic'in Claude modelinin geçen ayki saldırılarının model sorunlarından değil, aşırı yetkilendirme ve internet erişiminden kaynaklanan güvenlik açıklarından kaynaklandığı açıklandı. Ayrıca 88 milyon dolarlık bir Bitcoin çalıntısı, su sistemlerine yönelik saldırılar ve DNS hijackleri de öne çıkan gelişmeler arasında yer alıyor.
Yapay zeka teknolojileri güvenlik operasyonlarını kökten değiştirirken, güvenlik liderleri bu tempoya ayak uydurmanın baskısını her geçen gün daha fazla hissediyor. Claude, Codex ve Cursor gibi platformların güvenlik operasyon merkezlerinde (SOC) tam olarak hangi görevleri üstlendiği ve nasıl bir değer yarattığı mercek altına alındı.
İngiltere'deki Polis Ulusal Hukuk Veritabanı'na (PNLD) yapılan siber saldırı sonucu polis memurları, hükümet yetkilileri ve vatandaşların iletişim bilgileri dark web'de yayınlandı. Olayda, 'Polise Sor' hizmetini kullanan bazı kişilerin isim ve e-posta adresleri de çalındı.
Siber güvenlik şirketi Horizon3, 250 milyon dolarlık Seri E yatırım turuyla 2 milyar dolarlık değerlemeye ulaştı. Şirketin NodeZero platformu, AI destekli saldırılara karşı savunma sağlarken, yıllık geliri %120 büyüyerek 100 milyon doları aştı. Yeni fonla uluslararası genişleme ve ürün geliştirme hedefleniyor.
Norveçli siber güvenlik firması Mnemonic'in yayımladığı yeni bir araştırmaya göre, Samsung'un akıllı TV'lerindeki bazı popüler uygulamalar, kullanıcıların internet bağlantısını yabancılarla paylaşan kodlar içeriyor. Bu durum, milyonlarca Samsung akıllı TV'nin siber saldırılara açık hale gelmesine neden olabilir. Samsung, TechCrunch'ın konuyla ilgili yorum talebinin ardından, bu tür uygulamaları yasaklayacağını ve mağazasından kaldıracağını duyurdu.
Thermo Fisher Scientific, analiz yazılımları dosyaları yüklemeden önce veri dosyalarının değiştirilmesine yol açabilecek kritik bir güvenlik açığını kapattı. Araştırmacılar, yapay zeka kullanarak DNA profillerini birleştiren ve laboratuvar yazılımlarında uyarı tetiklemeyen sahte dosyalar oluşturabildiklerini gösterdi.