Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
ABD ve Avrupa'daki şirketleri hedef alan yeni bir EvilTokens kampanyası, e-posta güvenliğinde kritik bir zafiyeti ortaya çıkardı. 'Ghost phishing' adı verilen bu teknikte, kötü amaçlı sayfa kurbanın tarayıcısında şifreyi çözüp canlanana kadar gizli kalıyor. Geleneksel URL kontrolleri bu saldırıyı tespit edemezken, Microsoft 365 hesapları ve hassas veriler risk altına giriyor.
Popüler yazılımlardaki zero-day güvenlik açıklarını satın almak için milyonlarca dolar teklif eden bir siber güvenlik girişimi, aşırı sağcı komplo teorisyenleri ve sabıkalı iki kişi tarafından yönetiliyor. Jack Burkman ve Jacob Wohl adlı ikili, daha önce sahte istihbarat şirketleri kurmak, kamu figürlerine iftira atmak ve robocall dolandırıcılığı yapmak gibi suçlardan hüküm giymişti.
ABD merkezli sigorta şirketi AssuranceAmerica, 6,9 milyon kişinin kişisel bilgilerini ve ehliyet numaralarını etkileyen bir veri ihlali yaşadığını doğruladı. Bu, bu yıl Amerikalıların ehliyet bilgilerinin sızdırıldığı en büyük veri ihlali olarak kayıtlara geçti.
Vermilion Cliffs Ventures, 25 milyon dolarlık ikinci fonunu kapattığını duyurdu. Operatörlükten yatırımcılığa geçen Ashley Smith'in kurduğu firma, yapay zeka altyapısı, güvenlik ve geliştirici araçları alanında teknik kuruculara yatırım yapmayı hedefliyor.
Dünyanın dijital test sahası olarak bilinen Estonya, vatandaşların devlet işlerinde yapay zeka ajanlarını kullanabilmesi için kimlik vermeyi planlıyor. Bu adım, yapay zeka ajanlarının resmi olarak tanınması ve düzenlenmesi konusunda küresel bir emsal oluşturabilir.
Cisco Talos araştırmacıları, Çin bağlantılı UAT-7810 tehdit aktörünün, internet bağlantılı ağ cihazlarını hedef alarak ORB ağını genişletmek için yeni LONGLEASH kötü amaçlı yazılımını geliştirdiğini ortaya çıkardı. Aktör ayrıca DOGLEASH ve JARLEASH adlı iki yeni araç daha kullanıyor.
Araştırmacılar, büyük dil modellerinin (LLM) halüsinasyonlarını kullanarak kod asistanlarını ve yapay zeka ajanlarını botnet'e dönüştürmenin mümkün olduğunu keşfetti. HalluSquatting adı verilen bu saldırı yöntemi, modellerin yanlış depo adreslerini tahmin etmesinden yararlanıyor. Altı büyük LLM'nin tamamında görülen bu açık, 2025 sonrası yayınlanan depolarda %92,4 oranında halüsinasyon üretiyor.
Bankalar, yapay zeka ajanlarını iş süreçlerine entegre etmek için MCP protokolünü hızla benimserken, güvenlik önlemleri aynı hızda gelişemiyor. Microsoft, saldırganların araç açıklamalarını değiştirerek yapay zeka ajanlarını yönlendirebileceği konusunda uyarıda bulundu. Finansal İstikrar Kurulu da yapay zeka ajanlarının insan denetiminden daha hızlı risk oluşturabileceğini belirtti.
Zimperium araştırmacıları, RedWing adlı yeni bir Android kötü amaçlı yazılımının Telegram üzerinden kiralık hizmet (MaaS) olarak sunulduğunu tespit etti. Bu yazılım, düşük becerili suçluların bile kurbanların telefonlarını ele geçirmesine, banka giriş bilgilerini çalmasına ve hesapları koruyan tek kullanımlık şifreleri yakalamasına olanak tanıyor.
2026 yılı, siber güvenlik endişelerinin ön plana çıktığı bir yıl oldu. Yılın ilk yarısında yaşanan en kötü siber saldırılar ve veri kaçakları, hükümetlerin ve şirketlerin dijital altyapilerini hedef aldı. Bu saldırılar, siber savaşın gerçek-world etkilerini gösterdi.
Yapay zeka araçları, ajanlar ve MCP protokolü yazılım geliştirme sürecinin ayrılmaz bir parçası haline gelirken, güvenlik ekiplerinin artık sadece paketleri değil, modelleri, ajanları ve prompt'ları da tedarik zinciri kapsamında değerlendirmesi gerekiyor. SolarWinds, Log4Shell ve XZ Utris'ten alınan dersler artık yeterli değil; Shai-Hulud kampanyası, kötü niyetli paketlerin geliştirici araç zincirleri üzerinden yayılabileceğini gösterdi.
Avrupa Merkez Bankası (ECB), bankalardan yapay zeka kaynaklı siber tehditlere karşı eylem planı hazırlamalarını istedi. ECB, Anthropic'in Mythos modelinin IT sistemlerinin dayanıklılığı üzerinde 'potansiyel olarak derin etkileri' olduğu uyarısında bulundu. Bankaların Ekim sonuna kadar planlarını sunmaları gerekiyor.
Avrupa Merkez Bankası (ECB), Avrupa Sistematik Risk Kurulu (ESRB) ve İngiltere Merkez Bankası (BOE), ileri düzey yapay zekâ modellerinin finansal sistem için oluşturduğu ciddi siber risklere karşı eş zamanlı uyarılarda bulundu. ESRB ve BOE yayımladıkları raporlarda, yapay zekânın siber saldırıları hızlandırıp karmaşıklaştırdığına dikkat çekerken, ECB Denetleme Kurulu Başkanı Claudia Buch, 110 AB bankasına yapay zekâ risklerine karşı kapsamlı bir eylem planı hazırlamaları için süre verdi.
Proofpoint, Çin bağlantılı olduğu düşünülen UNK_MassTraction adlı tehdit grubunun, ABD ve Kanada üniversitelerinin fizik ve mühendislik bölümlerine ait Roundcube webmail yazılımındaki kritik güvenlik açıklarını kullanarak saldırı düzenlediğini tespit etti. Saldırganlar, CVE-2024-42009 açığını kullanarak kimlik bilgilerini çalıyor ve kalıcı erişim için web shell veya VShell aracı yerleştiriyor.
İran İstihbarat Bakanlığı'na bağlı bir hacker grubu, daha önce belgelenmemiş Cavern adlı modüler bir komuta-kontrol çerçevesi kullanarak İsrail'deki BT sağlayıcıları ve devlet kurumlarını hedef alıyor. Check Point Research, bu faaliyeti Cavern Manticore olarak adlandırdı ve MuddyWater ile Lyceum gruplarıyla taktiksel benzerlikler olduğunu belirtti.
Yapay zeka platformlarındaki hediye kartı açığı, bilgisayar korsanlarının hesapları ele geçirerek kullanıcıların kredi kartlarından izinsiz ödemeler yapmasına olanak tanıyor. Claude kullanıcıları, satın almadıkları hediye abonelikleri için yüzlerce dolar ödemek zorunda kalıyor.
Geçen hafta bulut güvenlik firması Sysdig araştırmacıları, 'ajanik fidye yazılımı' olarak adlandırdıkları ilk vakanın belgelendiğini duyurdu. JadePuffer adlı operasyonda bir yapay zeka ajanı, insan müdahalesi olmadan siber saldırıyı baştan sona teknik olarak yürüttü. Ancak Sysdig'in kıdemli tehdit araştırma direktörü Michael Clark, bir insanın hâlâ operasyonu kurduğunu, altyapıyı sağladığı ve kurbanı seçtiğini açıkladı.
Siber güvenlik araştırmacıları, bir 'ajan benzeri tehdit aktörü'nün Langflow açığını kullanarak üretim veritabanı sunucusundan veri çaldığını ve diğer sistemleri şifrelediğini ortaya çıkardı. Bu, tamamen büyük dil modeli (LLM) tarafından yönlendirilen ilk fidye yazılımı saldırısı olarak kayıtlara geçti.
Sysdig araştırmacıları, tehdit aktörlerinin Gitea Docker imajlarındaki kritik bir güvenlik açığını (CVE-2026-20896) istismar etmeye başladığını tespit etti. CVSS puanı 9.8 olan bu açık, ters proxy kimlik doğrulaması etkinken X-WEBAUTH-USER başlığına güvenilmesinden kaynaklanıyor ve saldırganların yetkisiz erişim elde etmesine olanak tanıyor.
Bu hafta siber güvenlikte sıradan görünen öğelerin nasıl büyük riskler oluşturabileceği ortaya çıktı. NetNut botnet ağına müdahale edilirken, tarayıcı fidye yazılımları ve yapay zeka tuzakları gündeme geldi.
AI SOC platformu seçimi, birbirine benzeyen vaatler arasında kaybolmanıza neden olabilir. Ancak gerçek fark, veri bağlamı, ajan öngörülebilirliği ve mimari sağlamlık gibi temel yeteneklerde gizli. İşte bir AI SOC platformunu değerlendirirken POC öncesinde bilmeniz gereken altı kritik yetenek.
LevelBlue güvenlik araştırmacıları, hizmet olarak kötü amaçlı yazılım (MaaS) modeliyle sunulan yeni bir Java tabanlı uzaktan erişim truva atını (RAT) gün yüzüne çıkardı. QuimaRAT adı verilen bu tehdit, şifrelenmiş eklentiler ve işletim sistemine özel kalıcılık yöntemleri kullanarak Windows, Linux ve macOS sistemlerini hedef alıyor.
Jamf Threat Labs, açık kaynaklı Maccy pano yöneticisini taklit eden sahte bir uygulamanın, PamStealer adlı Rust tabanlı bir bilgi hırsızı kötü amaçlı yazılım yaydığını tespit etti. Kötü amaçlı yazılım, macOS PAM aracılığıyla şifreleri doğrulayıp çalmanın yanı sıra kripto para cüzdan anahtarlarını da hedef alıyor.
Etik hackerlar, yalnızca 3.000 dolar değerindeki bir sunucu kullanarak 70 milyar dolar değerindeki kripto parayı riske atabilecek bir güvenlik açığı keşfetti. Keşfedilen bu açık, blockchain ağlarındaki büyük bir zafiyeti ortaya çıkararak sektörde alarm zillerinin çalmasına neden oldu.