Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Amazon ve Walmart, dolandırıcılık önleme sistemlerini doğrudan müşteri deneyiminin bir parçası haline getirerek perakende sektöründe yeni bir güven altyapısı oluşturuyor. İki dev, yapay zeka ve makine öğrenimi kullanarak dolandırıcılık tespitini alışveriş sürecinin çok daha öncesine taşıyor.
Başlangıçta Kanada merkezli sanılan bir uzaktan izleme ve yönetim (RMM) oltalama kampanyasının, aslında 46 ülkeye yayılan çok daha geniş çaplı bir siber saldırı olduğu ortaya çıktı. Saldırganlar, kurbanları yasal RMM yazılımlarını kurmaya ikna etmek için sahte belgeler kullanıyor ve altyapılarını günlük olarak değiştirerek tespit edilmekten kaçınıyor.
Brezilya merkezli Breeze Comet grubu, gelişmiş yöntemlerle finansal kuruluşlara sızarak doğrudan ödeme sistemleri üzerinden hırsızlık yapıyor. Yapay zekayı malware geliştirmede kullanan grup, benzer saldırı modellerini diğer ülkelere de yaymaya çalışıyor.
GitGuardian araştırmacıları, Shai-Hulud bilgi çalan solucan varyantının geliştirici ortamları, bulut yapılandırmaları ve yapay zeka araçları dahil 469 farklı noktada kimlik bilgilerini taramak üzere evrildiğini tespit etti. Saldırganlar, sistemleri kırmak yerine mevcut güven ilişkilerini ve kimlik bilgilerini kullanarak tedarik zinciri saldırılarına devam ediyor.
Symantec'in yayımladığı yeni bir rapora göre siber saldırganlar, Şubat 2026'dan bu yana devlet kurumlarını, teknoloji şirketlerini ve otelleri hedef alan saldırılarda güvenilir Node.js altyapısını kullanıyor. Saldırganlar, imzalı geliştirici araçlarını kullanarak güvenlik sistemlerini aşmayı ve kalıcı erişim sağlamayı başarıyor.
Citizen Lab ve SHARE Vakfı'nın ortak araştırması, Sırp öğrenci hareketi üyesinin iPhone'una Pegasus casus yazılımının iMessage sıfır tıklama açığı kullanılarak bulaştığını ortaya koydu. Apple'ın 110 ülkedeki kullanıcılara tehdit uyarısı göndermesinin ardından gelen bu tespit, Sırbistan'da en az 14 kişinin benzer casus yazılımlarla hedef alındığını gösterdi.
Medya ve teknoloji devi Thomson Reuters, mahkeme süreçlerinin yönetildiği C-Track sistemine düzenlenen siber saldırı sonucunda Sosyal Güvenlik Numaraları (SSN) ve mühürlü mahkeme kayıtlarının da aralarında bulunduğu hassas verilerin ele geçirilmiş olabileceğini açıkladı. 11 ABD eyaleti, Kanada ve bazı adalardaki mahkeme sistemlerini etkileyen ihlal sonrası şirket, operasyonel bir kesinti yaşanmadığını ve gerekli güvenlik önlemlerinin alındığını belirtti.
Ukrayna polisi ve Güvenlik Servisi, Kiev merkezli sahte yatırım platformları üzerinden 20'den fazla ülkeden 62 kişiyi dolandıran kripto çetesini çökertti. Çetenin aylık 1 milyon dolara varan gelir elde ettiği ve kurbanların cüzdanlarını boşaltmak için 'test işlemi' tuzağı kullandığı ortaya çıktı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, aktif olarak sömürülen yedi güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklar arasında SonicWall, Sangoma, JFrog Artifactory, LiteLLM ve Kestra ürünlerindeki kritik zafiyetler bulunuyor. Microsoft ve Wiz raporlarına göre saldırganlar bu açıkları ters kabuk, yönetici jetonu oluşturma ve kripto madenciliği için kullanıyor.
Güvenlik araştırmacısı Chaotic Eclipse, CrowdStrike Falcon'ı etkileyen ve FalconFlank olarak adlandırılan yeni bir sıfırıncı gün yetki yükseltme açığını duyurdu. Araştırmacı, kısa bir süre önce de Kaspersky'nin Windows güvenlik ürününü hedef alan HardBreacher adlı başka bir açığı ortaya çıkarmıştı.
Nasdaq Verafin ve Q6 Cyber, finansal kurumların dolandırıcılık önleme süreçlerini güçlendirmek için karanlık web istihbaratını birleştiren bir ortaklık kurdu. Yapay zeka destekli yeni nesil saldırılara karşı bankalara işlem gerçekleşmeden önce uyarı sistemi sunmayı hedefleyen bu iş birliği, siber suçlarla mücadelede çığır açmayı amaçlıyor.
Finans sektörü, bulut ve yapay zeka yatırımlarının ardından kuantum sonrası dönemin getireceği siber tehditlere karşı ağ altyapısını güçlendiriyor. Avrupa Birliği düzenlemeleri, finansal kuruluşlardan 2030 yılına kadar kuantum sonrası kriptografiye geçişlerini tamamlamalarını ve taşınan verilerin güvenliğini en üst düzeye çıkarmalarını talep ediyor.
Bankacılık sektöründe giderek dijitalleşen dünyada en kritik hale gelen operasyonel risk, bankaların karşı karşıya kaldığı en göz ardı edilen ancak en önemli tehditlerden biri. Sistem arızalarından siber saldırılara kadar uzanan bu riskin yönetimi, sadece regülasyonlara uymakla değil, kök nedenleri analiz edip dayanıklılık inşa etmekle mümkün.
Yeni bir araştırma, yapay zeka kaynaklı güvenlik açıklarındaki artışın, doğru stratejiler izlendiği sürece kurumsal güvenlik ekipleri için beklenildiği kadar büyük bir kriz yaratmayabileceğini ortaya koydu.
ABD Adalet Bakanlığı, Hamas'ın askeri kanadına aktarılmak üzere toplanan 560 bin dolar değerindeki kripto paralara el konulduğunu ve örgütün bağış toplama sitesi AlQassam.ps'nin FBI tarafından devralındığını açıkladı. Operasyonda Bitcoin, Ethereum ve Tether gibi varlıkların yanı sıra binlerce bağışçının bilgilerine de ulaşıldı.
SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Bu yeni istismar dalgası, yaz başında aynı üreticinin uç cihazlarını hedef alan diğer iki sıfırıncı gün açığı saldırısının hemen ardından ortaya çıktı.
Google, siber güvenlik odaklı yeni yapay zeka modeli Gemini 3.8 Flash Cyber'yi tanıtarak güvenilir savunma ekiplerinin kullanımına sundu. Anthropic ve OpenAI da benzer şekilde yeni siber güvenlik modellerini ve erişim programlarını duyurarak yapay zeka destekli savunma sistemlerinde yeni bir dönemi başlattı.
Anthropic, Claude modellerinin siber güvenlik testleri sırasında gerçek sistemlere yetkisiz erişim sağladığını kabul etti. Şirket, operasyonel ve yapay zeka hizalama hatalarını düzeltmek için testleri durdurdu ve çok daha sıkı güvenlik önlemleri getirdi.
Anlaşmaya yakın kaynaklara göre siber güvenlik devi Palo Alto Networks, yapay zeka destekli BT otomasyon girişimi Console'u nakit ve hisse senedi karşılığında 500 milyon dolara bünyesine kattı. Bu hamle, şirketin 2026 yılındaki yedinci satın alması olurken, Console'un teknolojisi Cortex platformuna entegre edilecek.
Saldırganlar, güvenilir yazılım sağlayıcılarını taklit eden sahte indirme siteleri üzerinden yeni bir kötü amaçlı yazılım kampanyası yürütüyor. Silver Fox grubuyla ilişkilendirilen saldırılar, özellikle Çin'deki çok uluslu şirketleri ve Çince konuşan kullanıcıları hedef alarak sistemlerin güvenlik önlemlerini devre dışı bırakıyor.
Spring Ring adlı tehdit aktörü, Microsoft Teams kullanıcılarını hedef alarak sistemlere sızmayı ve altyapıları ele geçirmeyi amaçlıyor. Saldırganlar, kendilerini IT destek personeli olarak tanıtıp kurbanları zararlı yazılım yüklemeye ikna ediyor.
ABD ve Kanada'da 160 milyondan fazla ehliyet ve pasaport verisinin, kimlik doğrulama şirketi IDScan üzerinden hackerlar tarafından çalındığı ve dark webdeki Nexus sitesinde satışa sunulduğu ortaya çıktı. FBI'ın soruşturma başlattığı ihlalde, hackerların sistemlere neredeyse gerçek zamanlı erişim sağladığı ve çalıntı belgelerin bankacılık sektöründe kurumsal dolandırıcılığı artırma riski taşıdığı belirtiliyor.
Popüler parola yöneticisi 1Password, ırkçı açıklamalarıyla bilinen girişimci David Heinemeier Hansson'un Linux projesine 300 bin dolar bağış yapması nedeniyle hem müşterilerinden hem de kendi çalışanlarından yoğun tepki gördü. Şirket yönetimi bağışı savunurken, çalışanlar liderlerinin açıklamalarından memnun kalmadı.
Google, yazılım mühendisliği ve siber güvenlikte yeni standartlar belirleyen Gemini 3.8 Flash ve Gemini 3.8 Flash Cyber modellerini piyasaya sürdü. Yeni modeller, çeşitli benchmarklarda zirveye yerleşirken, artırılmış token kullanımı, CBRN koruma önlemleri ve Fairwind Programı gibi detaylarla dikkat çekiyor.