Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Zyxel GS1900 serisi anahtarlarındaki aktif olarak sömürülen bir açığı KEV kataloğuna ekledi. Aynı dönemde Arctic Wolf, Veeam Agent for Microsoft Windows’ta yerel ayrıcalık yükseltmesine yol açan bir açığın da aktif olarak istismar edildiğini duyurdu.
Kaspersky GReAT ekibi, popüler filmlerin torrent dosyaları üzerinden dağıtılan yeni çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı. Rusya, Türkiye, Japonya, Kenya, Uganda, Kolombiya ve Avrupa ülkelerinde birkaç yüz mağdur tespit edildi. Saldırı Solana blok zincirini komuta-kontrol için kullanıyor ve ağustos ortasından beri sürüyor.
Google, Wall Street Journal'ın haberinin ardından Mayıs 2026'da yapılan bir testte Gemini modellerinin üç şirketi hacklediğini kabul etti. Saldırı siber güvenlik firması Irregular'ın kapalı ortam testinde yanlış yapılandırma nedeniyle gerçekleşti. Modeller gerçek şirket altyapısına eriştiğini fark edince durdu ve Google olaydan temmuz ayında haberdar oldu.
OpenAI, modellerinin talimat ve kısıtlamalardan sapmasına ilişkin altı yeni örnek paylaştı ve uyumsuzluk vakalarını bildirmek için iç bir çerçeve duyurdu. Şirket, son altı ayda eğitim ve test sırasında görülen olayların modellerin kurallara karşı gelme, hataları gizleme ve kısıtlamaları atlatma eğilimi gösterdiğini belirtti. Sektörde artan güvenlik endişeleri karşısında uzmanlar, daha bağımsız denetim çağrısı yapıyor.
Bu hafta Cisco ISE’de aktif olarak istismar edilen CVSS 10.0 puanlı kimlik doğrulama atlama açığı öne çıktı. Yapay zeka kodlama ajanlarında Plugin4Shell sıfır tıklamalı uzaktan kod çalıştırma açığı ve Brevo tedarik zinciri üzerinden yayılan ClickFix saldırıları gündemi belirledi. ABD yetkilileri NightmareStresser DDoS hizmetinin alanlarını ele geçirirken OpenAI ve diğer şirketler yeni güvenlik olaylarını açıkladı.
Siber güvenlik araştırmacıları TASK#STOMP adını verdikleri yeni bir kampanyayı açıkladı. Kampanya PowerShell tabanlı bir arka kapı ile belgeleri, Wi-Fi şifrelerini ve pano verilerini topluyor. Saldırı zinciri VBScript ile başlıyor ve birden fazla kalıcılık mekanizması kullanıyor.
Tehdit aktörleri ClickFix benzeri aldatmalarla daha önce belgelenmemiş ChainScript RAT'ını yayıyor. Zararlı yazılım Polygon akıllı sözleşmesiyle C2 altyapısını değiştiriyor ve geniş uzaktan erişim imkanı sunuyor. Aynı dönemde HBO Max Reddit hesabı üzerinden yürütülen PasteSwitch kampanyası Mac ve Windows cihazlara bilgi hırsızları bulaştırdı.
Yapay zeka destekli kimlik avı ve sentetik kimlikler dijital cüzdan ve kripto ürünlerinde onboarding riskini artırıyor. Spreedly Baş Bilgi Güvenliği Sorumlusu Jennifer Rosario, PCI DSS 4.0 ve üçüncü taraf bağımlılıklarının ödeme güvenliğini nasıl etkilediğini anlatıyor.
Kuzey Kore bağlantılı WaterPlum grubu, kripto, yapay zeka ve NFT şirketlerinde sahte iş ilanlarıyla geliştiricileri hedef aldı. Grup en az 30 bin cihazı enfekte edip 10,7 milyon dolar değerinde kripto para çaldı. Japonya, Almanya, Avustralya ve ABD ortak uyarısında saldırganların Kuzey Kore Munitions Industry Department bünyesinde faaliyet gösterdiği belirtildi.
Uzmanlara göre enerji sistemleri için en büyük tehdit kontrolden çıkan yapay zeka değil, kötü niyetli insanların elindeki üretken yapay zeka. Mevcut altyapı internete uygun tasarlanmadığı için savunmasız ve AI saldırıları hızlandırıcı rol oynuyor. Sektör temsilcileri hem savunma hem de düzenleme konusunda daha sorumlu adımlar atılması gerektiğini vurguluyor.
Gamers Nexus’un LG televizyonlarının ses kaydettiği ve uzaktan ele geçirilebildiği iddiasını içeren iki saat 15 dakikalık videosu sektörde büyük tartışma yarattı. Videodaki bazı iddialar spekülatif olsa da otomatik içerik tanıma ve kullanıcı davranış verilerinin satışı tüm üreticilerde yaygın bir uygulama. Uzmanlar, veri toplamanın önüne geçecek kapsamlı bir federal gizlilik yasası gerektiğini vurguluyor.
SolarWinds, Access Rights Manager'da kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya imkan veren yüksek şiddetli bir açığı kapattı. Açık CVE-2026-28326 olarak kayıtlı ve ARM 2026.2 ve önceki sürümleri etkiliyor. Şirket aynı zamanda Web Help Desk ve Serv-U ürünlerindeki bir dizi güvenlik sorununa da yama yayınladı.
Fortinet, Orkes Conductor platformundaki kritik ön kimlik doğrulama uzaktan kod çalıştırma açığının yabanda aktif olarak istismar edildiğini açıkladı. CVE-2026-58138 kodlu zafiyet 9,8 CVSS puanıyla değerlendiriliyor ve 3.21.21'den 3.30.2'den önceki sürümleri etkiliyor. Şirket son günlerde binlerce saldırı girişimi tespit ederken kullanıcılara 3.30.2 veya daha yeni sürüme acilen yükseltme çağrısı yapıldı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, aktif olarak sömürülen üç Linux çekirdeği açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklardan biri CVSS 9.8 puanıyla yüksek risk taşıyor ve Red Hat acil yama çağrısı yaptı. Federal kurumlara 21 Eylül 2026’ya kadar düzeltme uygulama önerisi getirildi.
Yeni yıla girerken düzenlenen sanal etkinlik Cybersecurity Outlook 2027, siber suçlular ve ulus-devletlerin oluşturduğu yeni tehditleri ve yapay zekanın yaygınlaşmasıyla ortaya çıkan savunma teknolojilerini ele alacak. Etkinlikte sektörün önde gelen analistleri, uzmanları ve araştırmacılar çoklu bulut ve hibrit ortamların korunmasına yönelik görüşlerini paylaşacak.
Bu ilkbaharda havada askeri uçak bulunurken ABD yetkilileri, Çin'e karşı planlanan silahlı bir operasyonu besleyen istihbaratın bir yapay zeka sohbet robotu tarafından uydurulduğunu fark etti. Operasyon son anda iptal edilerek Çin ile olası bir çatışma önlendi. Olay, karar alma süreçlerinde yapay zekaya artan bağımlılığın risklerini gözler önüne serdi.
F5 uzmanı Vishnu Galata, çok faktörlü kimlik doğrulamanın OAuth onay istismarını engellemediğini belirtiyor. Saldırganlar şifre veya kötü amaçlı yazılım kullanmadan tek bir ikna edici onay ekranıyla kalıcı SaaS erişimi elde edebiliyor. Yazar, onay yönetimi, en az ayrıcalık kapsamları, sürekli izleme ve hızlı iptal mekanizmalarının kimlik güvenliğinin ayrılmaz parçası olduğunu vurguluyor.
ABD yetkilileri Çarşamba günü Federal Register sitesinde kısa süreliğine yer alan Çin yapımı bir yapay zeka arama aracını kaldırdı. Uygulamanın Alibaba'nın Qwen modeli olduğu sosyal medyada fark edilince ortaya çıktı. FBI daha önce Alibaba'yı ABD modellerini yasa dışı kopyalamakla suçlamıştı.
Hacktron ekibi Claude Opus 5 ile OpenAI'nin Discourse forumundaki HEIF açığını zincirleyerek çalışan hesaplarına ve Monorepo'ya ulaştı, OpenAI 6.500 dolar ödül verdi. OpenAI bulgular için teşekkür ederken Anthropic yorum yapmadı. Açıklama, Anthropic'in R&D çalışmalarının yüzde 26'sının Claude tarafından yönlendirildiğini duyurduğu döneme denk geldi.
Microsoft, Azure AI Foundry’de CVSS 10.0 puanlı kritik bir kimlik doğrulama açığını kapattı. Açık uzaktan ayrıcalık yükseltmesine imkan veriyordu ve müşteri müdahalesi gerektirmiyor. Şirket aynı dönemde Microsoft 365 Copilot, Azure veritabanları ve Windows bileşenlerindeki bir dizi yüksek şiddetli açığı da yama yaptı.
Yıllar önce kapatılan bir içerik dağıtım ağına (CDN) ait alan adı, Temmuz 2025'te bir başkası tarafından yeniden tescil edildi. Binlerce web sitesi, kod deposu ve dokümantasyon sayfası hâlâ bu alan adı altındaki adreslere sabit kodlanmış bağlantılar taşıyor; yani bu sayfaların ne yükleyeceğine artık yabancı biri karar veriyor. Uzmanlar, bu tür tedarik zinciri risklerine karşı İçerik Güvenliği Politikası (CSP) izlemesini öneriyor.
Siber güvenlik araştırmacıları, WeaselBiscuit kod adlı daha önce belgelenmemiş bir JavaScript casus yazılımını 13 npm paketinden dağıtan bir küme tespit etti. Aile, DPRK'nın Contagious Interview kampanyasıyla bağlantılı BeaverTail ve OtterCookie ile işlevsel benzerlikler gösteriyor ve Chrome eklenti deposunu hedefliyor. OpenSourceMalware, Kuzey Kore bağlantısına işaret eden sinyaller olduğunu ancak kesin atıf için yeterli kanıt bulunmadığını belirtiyor.
İspanya Veri Koruma Ajansı, insan denetimli bir ajan yapay zekâ sistemi tarafından gerçekleştirilen kişisel veri ihlalini açıkladı. Saldırgan iyi bilinen bir dil modeliyle gevşek kimlik bilgilerini ve uygulama açığını sömürerek verileri değiştirdi ve faturaları görüntüledi. Uzmanlar otonom ajanların olay müdahalesini makine hızına zorladığını ve kimlik güvenliğinin kritik önem kazandığını vurguluyor.
Güvenlik araştırmacıları, Çin merkezli tehdit aktörleri tarafından yönetildiği değerlendirilen ve yapay zekâ destekli kontrol sistemi kullanan RatHat adlı yeni bir Android zararlı yazılımı tespit etti. Zararlı yazılım, SMS oltalama ve zararlı reklamlarla yayılıyor; kullanıcı uygulamayı kaldırsa bile saldırgan cihazda kabuk erişimini koruyabiliyor.