Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Marimo, notebook yazılımında bulunan ve saldırganların düzenleme modunda hücreler çalışmadan önce kötü amaçlı MCP komutları çalıştırmasına olanak tanıyan yüksek şiddetli bir güvenlik açığını giderdi. CVE-2026-75149 olarak numaralandırılan zafiyet, 0.23.15 öncesi sürümleri etkiliyor.
Rupert Young, siber dolandırıcılığı önleme konusunda uzmanlaşmış bir şirketin ürün müdürüdür. Şirketin IP-adres konumu verisi ve dolandırıcılık önleme araçları, birçok şirketin güvenliğini sağlamasına yardımcı olmaktadır.
Anthropic'in Mythos modeli gibi Frontier AI modelleri, zafiyet yönetimi alanında köklü bir devrim başlatıyor. Geleneksel puanlama sistemleri yetersiz kalırken, kuruluşların güvenlik programlarını makine hızındaki yeni tehditlere karşı acilen güncellemesi gerekiyor.
Siber güvenlik araştırmacıları, FTP banner'larını gizli bir iletişim kanalı olarak kullanarak E4del ve PINHOLE adlı iki yeni uzaktan erişim truva atını dağıtan yeni bir siber saldırı dalgası tespit etti. SOCRadar'ın teknik raporuna göre, bu sıra dışı yöntemle zararlı yazılımlar komutlarını doğrudan FTP sunucularının karşılama mesajlarından alıyor.
Büyük bir merakla beklenen Grand Theft Auto VI için sahte demo siteleri kuran siber suçlular, oyuncuların şifrelerini ve kişisel verilerini çalıyor. Güvenlik uzmanları, 'Şimdi Oyna' butonuna basıldığında indirilen dosyaların aslında bilgi çalan zararlı yazılımlar olduğunu belirtti.
Siber güvenlik araştırmacıları, 24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir saldırı kampanyası tespit etti. Saldırganlar, npm kayıt defterini ve unpkg gibi yansıma hizmetlerini zararlı yazılımlarını barındırmak için güvenli bir depo olarak kullanıyor.
2024'ten bu yana binlerce şirketi etkileyen Mirage2FA kampanyası, Microsoft 365 hesaplarını hedef alarak iki faktörlü kimlik doğrulamayı aşıyor. ANY.RUN verilerine göre, hedeflenen e-postaların yüzde 48'i tehlikeye girerken, saldırılardan en çok teknoloji, imalat ve eğitim sektörleri zarar gördü.
Oracle WebLogic ve HTTP Server'ı etkileyen yüksek riskli bir güvenlik açığının aktif olarak istismar edildiği ortaya çıktı. Kimlik doğrulaması gerektirmeyen bu açık, saldırganların kritik verilere erişmesine ve bunları değiştirmesine olanak tanıyor.
Siber güvenlik araştırmacıları Weedhack zararlı yazılımının sahte Minecraft istemcileri ve SEO zehirlemesiyle hâlâ yayıldığını tespit etti. McAfee Labs 6.300'den fazla kötü amaçlı erişim girişimi engellediğini açıkladı. Saldırganlar Discord, MediaFire ve GitHub gibi tanıdık platformları da kullanarak kullanıcıları sahte sitelere yönlendiriyor.
Yapay zekâ modelleri yazılım açıklarını tespit etme süresini haftalardan saatlere indirirken, bu açıkların kapatılma hızı aynı seviyeye ulaşamadı. Bu durum, siber güvenlik dünyasında ciddi bir koordinasyon boşluğu ve yönetici tükenmişliği yaratıyor.
Siber güvenlik dünyasında yapay zekâ destekli endüstriyel saldırılar ve kritik yazılım açıklarının hızla sömürüldüğü hareketli bir hafta yaşandı. Siemens PLC sistemlerinden GitLab açıklarına, Stripe API anahtarlarından Visa kart dolandırıcılığına kadar pek çok tehdit raporlandı.
Red Hat ve Keycloak projesi, kimlik doğrulama sunucusundaki kritik bir güvenlik açığını yamaladı. Kimliği doğrulanmamış saldırganlar, şifre sıfırlama mekanizmasındaki bu açık sayesinde herhangi bir kullanıcı hesabının kontrolünü ele geçirebilir.
Yapay zeka destekli kodlama araçları geliştirme süreçlerini hızlandırırken, güvenlik ekiplerinin başa çıkamayacağı bir hızla sisteme yeni açık kaynak bağımlılıkları sokuyor. ActiveState'in 300 kurumsal liderle yaptığı araştırmaya dayanan web semineri, biriken bu iyileştirme borcunun güvenlik açıklarını ve ticari riskleri nasıl artırdığını ve şirketlerin bu durumu nasıl yönetebileceğini inceliyor.
OpenAI küresel işler sorumlusu Chris Lehane, yapay zeka kaynaklı siber saldırıların olağan hale geleceği uyarısında bulundu. Açık kaynak modellerin kapalı modellerin birkaç ay gerisinde olduğunu belirten Lehane, savunma için daha güçlü sistemler gerektiğini söyledi. IBM verileri de şirketlerin güvenlik bütçelerini artırma eğiliminin yükseldiğini gösteriyor.
The Sandbox, güvenlik açığını kontrol altına aldı ve Base ile BNB Chain arasındaki köprü işlemlerini durdurdu. Şirket, kullanıcıları Base veya BNB Smart Chain'de SAND tokenini satın almaması konusunda uyardı. Güvenlik firmaları, saldırının nasıl gerçekleştiğini açıkladı ve bazı kripto para borsaları SAND transferlerini dondurdu.
Yapay zeka, siber güvenlik uzmanlığı olmayan kişilere güçlü hackleme yetenekleri kazandırırken, Bitcoin geliştiricilerini zafiyetleri bulmak için bir yarışın içine soktu. Bitcoin Red Team adlı gönüllü grup, ekosistemi korumak için Çin yapay zeka modellerini de kullanarak proaktif taramalar yürütüyor.
Yapay zeka destekli dolandırıcılık çağrıları ve deepfake videoları giderek artarken, içerik üreticileri bu botları tuzağa düşürerek sistemlerini çökertiyor. Uzmanlar, sahte içerik üretimindeki bariyerlerin tamamen kalktığını ve dolandırıcıların üretim hacmini hızla artırdığını vurguluyor.
OWASP, modern çağa uygun yeni bir güvenlik listesi yayınladı ve AI eklentilerine tutarlılık ve güvenlik eklemek için Evrensel Beceri Formatı'nı tanıttı. Bu liste, AI becerileri risklerini vurguluyor.
Siber güvenlik araştırmacıları, DoFun tarafından geliştirilen Android tabanlı araç multimedya sistemlerini enfekte eden yeni bir zararlı yazılım ailesi tespit etti. Kaspersky'nin ortaya çıkardığı tehdit, reklam dolandırıcılığı yapmak ve proxy botnet ağı oluşturmak için araçların yerleşik güncelleme mekanizmalarını kullanıyor.
Check Point Research, Microsoft Defender'ın yasal sürücüsü BTR.sys'yi kullanarak Windows sistemlerinde çekirdek düzeyinde dosya ve kayıt defteri işlemleri yapabilecek bir yöntem keşfetti. Bu teknik, herhangi bir yazılım açığı istismar etmeden ve dışarıdan sürücü yüklemeden çalışabiliyor.
Kısıtlı bütçelere sahip devlet kurumlarının siber güvenlik desteğine ihtiyacı var. Uzmanlar, bu kurumlara nasıl yardımcı olunabileceğine dair önemli çağrılarda bulunuyor.
ABD Enerji Bakanlığı'na bağlı Idaho Ulusal Laboratuvarı, Çin menşeli lidar sensörlerinin otonom araçlarda yaygınlaşması durumunda oluşturabileceği siber güvenlik ve casusluk risklerini araştırıyor. Çinli üreticilerin fiyatları düşürmesiyle ABD'li otomobil üreticilerinin bu teknolojiye yönelmesi, ulusal güvenlik endişelerini de beraberinde getiriyor.
Yapay zeka, siber güvenlik dünyasında hem saldırganlar hem de savunmacılar için kritik bir araç haline geldi. Wazuh, Amazon Bedrock ve Claude modellerini kullanan yeni yapay zeka analisti ile Güvenlik Operasyon Merkezlerindeki iş yükünü otomatikleştirerek analistlere destek oluyor.
Cisco, Crosswork platformları ve Secure Workload yazılımı için kapsamlı dahili güvenlik incelemesi kapsamında dokuz açık için güncelleme yayınladı. Crosswork tarafında dört, Secure Workload tarafında beş açık kapatıldı ve bunların beşi <strong>CVSS 10.0</strong> puan aldı. Şirket açıkların dahili testlerde bulunduğunu ve aktif istismara rastlanmadığını belirtti.