Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Dubai merkezli SpiderSilk, şirket adını girerek milyarlarca IP adresini tarayan yapay zeka destekli araçlarıyla açıkta kalan varlıkları ve sızan verileri tespit ediyor. Platform, dış saldırı yüzeylerini erken uyarı sistemine dönüştürerek sıfırıncı gün açıklarına karşı gerçek zamanlı rapor sunuyor.
Güvenlik ekipleri açık bulma konusunda yetenekli olsa da, asıl mesele hangi açığın gerçek bir ihlal yoluna dönüştüğünü belirlemek. Otonom penetrasyon testi, şiddet skorlarının ötesine geçerek saldırganların gerçekten istismar edebileceği zayıflıkları gösteriyor.
Trezor, Brevo üzerinden gönderilen kimlik avı e-postaları nedeniyle müşterilerini uyardı; sahte uyarı STM32 açığı iddiasıyla cihazların dörtte birini hedef gösterdi. Saldırıda kullanılan alan adı kapatıldı ve şirket meşru alan adına erişimin nasıl sağlandığını araştırıyor. Güvenlik uzmanları benzer saldırıların BitBox kullanıcılarını da etkilediğini, donanım cüzdanı e-posta sağlayıcılarının daha geniş çaplı bir ihlal altında olabileceğini belirtiyor.
AI güvenliği tartışması Jacob Coxon’un istifasıyla alevlendi. Anthropic ve OpenAI’ye ilişkin endişeler artarken, uzmanlar yapay zekanın biyolojik silah geliştirmede kullanılma riskine dikkat çekiyor. Anthropic, Çin merkezli laboratuvarların savunmalarını aşmaya çalıştığını bildirdi.
Güvenlik firmaları ClickFix yönteminin Mayıs 2026 sonlarında kod imzalama gereksinimini ortadan kaldırarak hem Windows hem de macOS sistemlerde hızla yayıldığını bildiriyor. Saldırganlar kamuya açık hizmetleri ve blockchain tabanlı altyapıları kullanarak mağdur havuzunu genişletiyor.
Bulut güvenlik şirketi Wiz, saldırganların JFrog Artifactory'deki iki açığı zincirleyerek kendi barındırılan sunucularda yönetici kontrolü sağladığını ve arka kapı bıraktığını bildirdi. Saldırılar 15 Ağustos ile 8 Eylül arasında görüldü ve yalnızca güncellenmemiş sistemleri etkiledi. Her iki açık tek başına yetersiz olsa da birlikte kullanıldığında anonim jeton yönetici yetkisine dönüştürülebiliyor.
Güvenlik şirketi Gen Digital, Çin'e bağlı UNC3569 grubunun Sogou Input Method'taki bir açığı kullanarak GRAYRABBIT arka kapısını dağıttığını açıkladı. Saldırı hazırlanmış bir bağlantıyla başlıyor ve Tencent Nisan 2026'da açığı kapattı. Araştırma, Sogou'nun aylık 455 milyondan fazla kullanıcıya ulaştığını ve yama sonrası bile dahili tarayıcı motorunun 2020 sürümünde kaldığını ortaya koydu.
Uluslararası Bankacılık Uzlaşma Odası'na bağlı Bank for International Settlements, yapay zekanın bankaların yazılım açıklarını kapatma süresini haftalardan dakikalara indirdiğini açıkladı. Rapor, rutin yama takvimlerinin yetersiz kaldığını ve düzenleyicilerin daha hızlı müdahale çağrısı yaptığını vurguluyor. Açıkların otomatik keşfi ve istismarının ön plana çıktığı belirtiliyor.
Anthropic Perşembe günü yayımladığı yeni tehdit istihbaratı raporunda, Çin merkezli yapay zeka şirketlerinin Claude modellerine yönelik sürekli damıtma saldırıları yürüttüğünü bildirdi. Şirket son aylarda beş ayrı kampanyaya bağlı yaklaşık 200 milyon etkileşim tespit ettiğini açıkladı. En büyük kampanya Alibaba'ya, bir diğeri ise Kimi üreticisi Moonshot AI'ya atfedildi.
Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Cisco, Citrix ve Fortinet’teki aktif olarak sömürülen üç kritik açığı KEV kataloğuna ekledi. Federal sivil kurumların 12 Eylül 2026’ya kadar yama uygulaması zorunlu hale geldi. Açıklama, Cisco FMC’de kimlik doğrulama atlama ve Fortinet’te uzaktan kod çalıştırma riski taşıyan saldırılarla birlikte geldi.
AB Siber Dayanıklılık Yasası kapsamında 11 Eylül’den itibaren ürünlerde aktif olarak istismar edilen açıklar ve ciddi güvenlik olayları ENISA’ya 24 saat içinde bildirilmesi gerekecek. Bildirim yapılmaması halinde 15 milyon euroya kadar veya küresel yıllık gelirin yüzde 2,5’i oranında ceza öngörülüyor. Küçük işletmelere sınırlı muafiyet tanınsa da büyük şirketler için yeni kural sıkı bir uyum baskısı oluşturuyor.
Anthropic’in Project Glasswing verilerinin analizi, Claude Mythos’un ürettiği bulguların çok küçük bir kısmının ifşa edildiğini ve çok daha azının düzeltildiğini gösteriyor. Araştırmacılar darboğazın artık keşifte değil, yapay zekâ kaynaklı bulguların doğrulanması ve yama koordinasyonunda oluştuğunu belirtiyor.
ABD FBI, NSA ve CISA'nın ortak uyarısına göre Çinli yapay zeka firmaları OpenAI, Anthropic, Google ve xAI gibi ABD öncü modellerinden milyarlarca token çıkarıyor. Alibaba, DeepSeek, MiniMax gibi şirketlerin hizmet şartlarını ihlal ederek damıtma yaptığı ve bunun Çin hükümetinin bilgisiyle gerçekleştiği iddia ediliyor. Yetkililer ABD'li şirketlere tespit ve paylaşım önlemleri almaları çağrısında bulunuyor.
Noma Labs araştırmacıları, kurumsal yapay zeka hatalarındaki yetkilendirme tasarım kusurundan doğan "workflow identity hijacking" saldırısını tanımladı. Saldırı, doğrulanmamış giriş noktalarından gelen masum görünen isteklerle yüksek ayrıcalıklı servis hesapları üzerinden veri sızdırılmasını sağlıyor. Uzmanlar riskleri azaltmak için kimlik-bilinçli belirteç devri ve bağlamsal yetkilendirme kontrolleri gibi önlemler öneriyor.
Büyük bir siber güvenlik açığı duyurulduğunda risk durumunu hızlıca analiz etmek hayati önem taşıyor. Tines uzmanları, yapay zeka ve otomasyon kullanarak bu süreci nasıl hızlandırdıklarını anlatacakları canlı bir webinar düzenliyor.
ABD Ulusal Güvenlik Ajansı, Siber ve Altyapı Güvenliği Ajansı ile FBI ortak bülteninde Çin merkezli yapay zeka firmalarının ABD öncü modellerinden endüstri ölçeğinde damıtma yaptığını açıkladı. DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun ve Z.AI gibi şirketlerin Claude, GPT, Gemini ve Grok varyantlarından milyarlarca token çıkardığı belirtildi. Yetkililer, tespit ve yanıltma önlemleri ile faaliyetlerin izlenmesini önerdi.
SAP, uygulamaların gizliliğini ve bütünlüğünü tehdit eden çok sayıda güvenlik açığını gidermek için yeni yamalar yayınladı. 10.0 CVSS puanına sahip CVE-2026-44756 kodlu OVERPASS açığı, saldırganların kimlik doğrulama olmadan uzaktan kod yürütmesine olanak tanıyor.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki yeni bir sıfırıncı gün açığı için kanıt kodu yayınladı. ShieldCrash olarak adlandırılan bu açık, CVE-2026-69414 için yapılan yamanın aşılabildiğini ve SYSTEM yetkisiyle dosya okunabildiğini gösteriyor.
Siber güvenlik şirketi Sophos, F5 BIG-IP cihazlarını hedef alan yeni nesil bir zararlı yazılımı detaylandırdı. Zararlı, geleneksel dosya taramalarından kaçmak için PHP web kabuğunu disk yerine doğrudan sistem belleğine gizliyor.
ABD'de farklı partilerden bir grup milletvekili, hükümetten kiralık hacker şirketlerini yasaklamasını talep etti. Milletvekilleri, BellTroX, CyberRoot ve Sunkissed Organic Farms'ın Amerikalıları hedef aldığını ve yabancı mahkemeleri sansür için kullandığını belirtti. Şirketlerin ayrıca Katar hükümeti adına casusluk faaliyetleri yürüttüğü iddia ediliyor.
cPanel, e-posta ile ilgili yetkisi olan doğrulanmış bir hesabın EmailTrack üzerinden sunucuda dosya oluşturup root olarak kod çalıştırmasına izin veren kritik bir açığı yama olarak duyurdu. Açık CVE-2026-67401 olarak izleniyor ve desteklenen tüm cPanel ve WHM sürümlerini etkiliyor. Şirket, güncelleme adımlarını paylaştı ancak geçici bir azaltma önerisi sunmadı.
Google, Perşembe günü yayımladığı güncellemelerle 230 güvenlik açığını yamaladı. Bu açıklar arasında, siber saldırganlar tarafından aktif olarak sömürülen ve sandbox içinde kod çalıştırılmasına olanak tanıyan bir Chrome V8 sıfır gün açığı da yer alıyor.
Microsoft, Windows ve diğer yazılımlarındaki 974 güvenlik açığını kapatmak için tarihindeki en büyük yama paketini yayınladı. Aktif olarak sömürülen iki sıfırıncı gün açığının da aralarında bulunduğu güncellemeler, yapay zeka destekli keşiflerin güvenlik dünyasında yarattığı rekorlara ve tartışmalara dikkat çekiyor.