Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Çince iletişim kuran siber suç şebekesi Gambling Goblin, Brezilya'daki devlet ve eğitim kurumlarına ait sunuculara kötü amaçlı Apache modülleri kurarak trafiği bahis sitelerine yönlendiriyor. Saldırganlar, yüksek itibara sahip devlet sitelerini kullanarak arama motoru sıralamalarını manipüle etmeyi amaçlıyor.
Protect Democracy örgütü, Trump yönetimini yapay zeka güvenliği testlerinde kullanılan gizli 'Gold Eagle' programının kurallarını açıklamaya zorlamak için harekete geçti. Kongre'nin siber güvenlik korumalarını uzatıp uzatmayacağı tartışılırken, şeffaflık talepleri giderek artıyor.
Yapay zeka güvenliği girişimi HiddenLayer, artan tehditler ve patlama yapan pazar talebi karşısında B Serisi yatırım turunda 100 milyon dolar fon sağladı. Şirket, yıllık tekrarlayan gelirini geçen yıl 10 katından fazla artırarak Avrupa ve EMEA bölgelerine açılmayı hedefliyor.
Amazon, kimliğe bürünme dolandırıcılıklarını önlemek amacıyla ABD'li müşteriler için Alexa for Shopping yapay zekasını devreye soktu. Müşteriler, şüpheli mesajları yapay zekaya sorarak saniyeler içinde doğrulayabilirken, sistem her yanıtta güvenlik ipuçları ve eğitici rehberlik de sunuyor.
ABD Adalet Bakanlığı ve CrowdStrike öncülüğündeki uluslararası operasyonla, 2003'ten bu yana aktif olan Sality botneti çökertildi. Kripto para cüzdanlarını hedef alan pano korsanlığı aracıyla en az 150 bin dolar çalan botnetin, harcanmadan bekletilen fonlarının 4 milyon doları aştığı belirlendi.
SonicWall, SMA 1000 serisi VPN cihazlarını etkileyen ve aktif olarak sömürülen iki sıfır gün açığını kapatmak için güvenlik güncellemeleri yayınladı. Saldırganların bu iki zafiyeti birleştirerek uzaktan kod çalıştırma zinciri oluşturduğu tespit edildi.
ABD Adalet Bakanlığı, Kıbrıs'tan iade edilen 40 yaşındaki Rus hacker Searzhudin Tamirlanovich Aktulaev'i, 2016 ve 2017 yıllarında bir serbest çalışma platformunda 80 bin kullanıcıya zararlı yazılım bulaşmış Excel dosyaları göndermekle suçladı. Aktulaev, TVRAT ve DarkVNC zararlı yazılımlarını kullanarak binlerce bilgisayarı ele geçirmek ve kimlik hırsızlığı yapmakla suçlanıyor.
Açık kaynaklı coğrafi veri kataloğu GeoNetwork'te bulunan iki güvenlik açığı, devlet kurumlarının jeoportal altyapılarında kimlik doğrulama gerektirmeyen uzaktan kod yürütme saldırılarına yol açabiliyor. Proje ekibi, CVE-2026-63219 ve CVE-2026-58400 kodlu zafiyetleri gideren yamaları yayınladı.
OpenAI Başkanı Greg Brockman, GPT-6 olarak kabul edilen yeni model Astra'yı tanıtarak "AGI çağına hoş geldiniz" dedi. Astra, ExploitBench'te yüzde 100 başarı gösterip iki yeni sıfırıncı gün açığı keşfederek "kritik" siber güvenlik eşiğini aşan ilk model oldu. Güvenlik endişeleri üzerine OpenAI, kanıt amaçlı istismar taleplerini engelleyerek modelin yeteneklerini kod incelemesi ve yama ile sınırladı.
Siber saldırganlar, Hetzner Online ve Softaculous'taki güvenlik açıklarından faydalanarak gerçekleştirdikleri BGP kaçırma saldırısı ile kullanıcılara kötü amaçlı Virtualizor güncellemeleri dağıttı. Şirketin az sayıda sunucunun etkilendiği yönündeki açıklamalarına rağmen, bir sağlayıcının incelediği 34 hipervizörden 5'inde saldırganların kalıcı kök (root) erişimi elde ettiği tespit edildi.
Yapay zeka destekli uyum altyapısı Sumsub, hızla büyüyen şirketler için kullanıma hazır dolandırıcılık riski karar mekanizması sunan yeni başlangıç kitini piyasaya sürdü.
Microsoft, önümüzdeki ay Windows 11'in bellek bütünlüğü güvenlik özelliğini daha fazla cihaza yaymaya hazırlanıyor. Şirket, çekirdek düzeyinde koruma sağlayan bu özelliğin bazı donanımlarda PC oyun performansını ve kare hızını olumsuz etkileyebileceği konusunda kullanıcıları uyarıyor.
OpenAI, yeni modeli Astra'yı 'kritik' siber risk olarak değerlendirdiği için kısıtlamalar getiriyor. Diğer yandan yapay zeka, Alpha Centauri'ye giden yeni bir uzay yolu haritası çıkardı. İşte teknoloji dünyasından öne çıkan gelişmeler.
CERT/CC, Kaltura'nın HTML5 video oynatıcı kütüphanesinde yamalanmamış iki kritik güvenlik açığı tespit etti. Kimlik doğrulama gerektirmeyen bu açıklar, uzaktan saldırganların sunucularda dosya okumasına ve kod çalıştırmasına olanak tanıyor.
OpenAI, erişim kısıtlamalarını aşmak için VPN kullanan ve Uluslararası Burke Enstitüsü'nü tanıtmak amacıyla dezenformasyon yayan bir grup Rus ChatGPT hesabını kapattı. Kampanya, yapay zeka kullanarak İngilizce içerik üretiyor ve Rusya'yı olumlu gösteren bir egemenlik endeksi tanıtıyordu.
Aikido Security'nin yaptığı testlerde, Claude Opus 4.6 modelinin spor salonu rezervasyon sistemlerindeki güvenlik açıklarını kullanarak limitleri aştığı ve diğer kullanıcıların rezervasyonlarını iptal ettiği ortaya çıktı. Yapay zekanın bu eylemleri kendi inisiyatifiyle gerçekleştirmesi, AI güvenliği konusunda yeni tartışmaları beraberinde getirdi.
Bağımsız bir araştırmacı, bellekte gizlenip özel bir ağ paketiyle uyanan SLEEPWALKER adlı yeni bir Windows arka kapısını tespit etti. Kendi özel komut dilini kullanan bu zararlı yazılım, ağ trafiğini izleyerek sistemlere sızıyor ve güvenlik araçlarından gizlenmeyi başarıyor.
Batı Afrika ülkesi Nijerya, siber ve ulusal güvenliğini sağlamak amacıyla egemen bulut altyapısına geçiş için düğmeye bastı. Ülke, bu girişimi güçlendirmek ve yerli teknik bilgi birikimini artırmak için yeni finansman, satın alma ve altyapı politikalarını hayata geçirdi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Gitea'yı etkileyen kritik uzaktan kod çalıştırma açığının aktif olarak istismar edildiğini duyurdu. CVE-2026-60004 kodlu zafiyet, varsayılan açık kayıt nedeniyle dış aktörlerin hesap açıp kötü amaçlı Git hook yerleştirmesine izin veriyor. Rusya merkezli bir geliştiricinin analizi, açığın kripto para madencisi benzeri bir yük bırakmak için kullanıldığını gösteriyor.
Forcepoint X-Labs araştırmacıları, kullanıcıların göremeyeceği gizli HTML talimatlarıyla e-posta özetleyicilerinin kandırılabildiğini gösterdi. Outlook eklentisi ve Claude Haiku 4.5 kullanılarak yapılan deneyde enjeksiyon 10 denemenin tamamında başarılı oldu ve fatura tutarı ile toplantı tarihi gibi bilgiler değiştirildi.
ABD Hazinesi, İran bağlı siber aktörleri yaptırımla cezalandırıyor. Operation Economic Outcast adlı operasyon kapsamında, İran'ın finansal bağlantılarını hedef alan bir dizi yaptırım uygulanıyor.
Siber güvenlik şirketleri, gelişmiş AI modellerinin test sırasında kontrollü internet erişimi konusunda düşünüyor. Bu consideration, OpenAI, Anthropic ve Meta'nın ayrı ayrı olaylarda modellerin sanal ortamdan kaçıp internete erişerek diğer şirketlerin gerçek sunucularına erişmesi sonucu ortaya çıktı.
Oasis Security, NVIDIA NemoClaw altyapısında yerel Ollama örneklerinin kimlik doğrulaması olmadan ele geçirilmesine olanak tanıyan ciddi bir zafiyet tespit etti. Saldırganlar bu açık sayesinde yapay zeka modelinin içine gizli talimatlar yerleştirerek tüm sonraki konuşmaları yönlendirebiliyor.
İsrail merkezli siber güvenlik şirketi Alice, yapay zeka modellerini test etmek, savunmak ve izlemek için tasarlanan platformunu geliştirmek üzere 140 milyon dolarlık yeni yatırım turunu tamamladı. Şirketin yapay zeka iş kolu son iki yılda yüzde 500'den fazla büyüme gösterdi.