Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Demokrat Senatör Ron Wyden, FBI ve diğer federal kolluk kuvvetlerinin Amerikalılara karşı kullandığı hackleme araçları ve casus yazılımların şeffaflık eksikliği nedeniyle denetlenmesini talep etti. Wyden, bu araçların kötüye kullanımını ve olası sızıntı risklerini araştırmak için hükümet denetim kurumuna resmi bir mektup gönderdi.
Microsoft, bulut tabanlı kimlik yönetimi servisi Entra ID'de tespit edilen ve maksimum CVSS skoruna sahip kritik bir güvenlik açığının siber saldırganlar tarafından aktif olarak sömürüldüğünü duyurdu. Şirket, hatanın tamamen giderildiğini ve kullanıcıların herhangi bir önlem almasına gerek olmadığını belirtti.
Ocak 2026 tarihli bir araştırmaya göre finans şirketlerinin büyük çoğunluğu dijital kimlik sistemlerine yüksek puan veriyor. Ancak şirketlerin %74,6'sı bu teknolojilerin tutarsız sonuçlar ürettiğini de kabul ediyor.
Kurumsal siber güvenlik uzmanı Jake Williams, OpenAI'nin Hugging Face'e yönelik saldırılarının ardından geliştirdiği yeni yapay zeka çerçevesini Dark Reading'e anlattı. CUSTODY adlı framework, yapay zeka ajanlarının ağ içindeki hareketlerini sınırlandırarak güvenliği sağlamayı hedefliyor.
Manic kod adlı yeni bir Android zararlı yazılımı, Ukrayna ve Avrupa'daki bankaları, devlet kurumlarını ve kripto para hizmetlerini hedef alıyor. Zararlı yazılım, internete bağlı olmayan enfekte cihazların verilerini, yakındaki diğer cihazlar üzerinden dışarı sızdırmak için yepyeni bir Wi-Fi ağ tekniği kullanıyor.
Rust Projesi, ele geçirilen bir hesap üzerinden crates.io platformuna sızdırılan ve 245 milyon kez indirilen üç popüler paketteki kötü amaçlı derleme betiklerini tespit ederek sildi. Güvenlik ekipleri, zararlı yazılımın gerçek bir kullanıma dair kanıt bulunmadığını belirtirken, geliştiricileri sistemlerini kontrol etmeleri konusunda uyardı.
Delta uçuşu, uçakta bulunan Wi-Fi ağındaki bir güvenlik açığının kötüye kullanılmasının ardından bozukluğa uğradı. Bu olay, havacılık sektöründe siber güvenlik risklerinin arttığını gösteriyor.
Bütçesi kısıtlı yerel kamu kurumları siber saldırılar karşısında savunmasız kalıyor. Consultadd Public Services'in kurucusu Darshan Tiwari, bir konut idaresinin yaklaşık bir milyon dolar kaybetmesine yol açan ihlalin ardından güvenlik programı kurarak toparlandığını anlatıyor. Tiwari, küçük ölçekli kurumlar için risk değerlendirmesi, çok faktörlü kimlik doğrulama ve sürekli destek gibi uygulanabilir adımlar öneriyor.
ThreatsDay raporunda, Gogs 10.0 RCE, n8n Workflow-to-RCE, 10 milyon dolar ödül, GLM-5.3 AI Exploit ve diğer tehditlere dikkat çekiliyor. Bu tehditler, siber güvenlik uzmanlarının dikkatli olması gereken önemli konuları içeriyor.
N-able'ın Passportal şifre yöneticisinde bulunan tasarım hatası, kötü niyetli bir web sitesinin kullanıcı kasalarına tam ve kalıcı erişim sağlamasına yol açıyordu. Bay Area Labs'tan James Arnott'un 8 Temmuz'da tespit ettiği açık bir gün içinde yamalandı ancak sunucu tarafı şifre çözme devam ettiği için risk sürüyor. Uzman, ürünün uçtan uca şifreleme sunmamasını eleştiriyor ve tedarik zinciri sağlayıcıları için tehlikenin daha da büyüdüğünü belirtiyor.
Massachusetts Üniversitesi Amherst kampüsünden araştırmacılar, süresi dolan Visa temassız kredi kartlarının şifrelemesini kırmadan, son kullanma tarihini değiştirerek gerçek mağaza alışverişlerinde kullanılabilmesine olanak tanıyan bir açık keşfetti. 'Zombi Kart' olarak adlandırılan bu saldırı yöntemi, aradaki iletişimi ele geçirerek kartın geçerlilik süresini uzatıyor.
Devlet destekli siber saldırgan Transparent Tribe, Taliban yönetimindeki altyapısı zayıf kuruluşları hedef alırken, Hindistan'daki daha hazırlıklı devlet kurumları karşısında başarısız oluyor. Grup, Afganistan'daki siber saldırılar için kullandığı araç setini güncelledi.
Kolluk kuvvetlerinin çökertme operasyonunun ardından sessizliğe bürünen Grandoreiro bankacılık truva atı, Meksika'yı hedef alan yeni bir siber saldırı kampanyasıyla geri döndü. Zararlı yazılım, tespitini ve analizini zorlaştıran yeni özelliklerle yeniden kurgulandı.
Citrix, NetScaler ADC ve NetScaler Gateway sistemlerini etkileyen iki kritik güvenlik açığını gidermek için güncelleme yayınladı. Kimlik doğrulama atlatma imkanı tanıyan açık, belirli yapılandırmalarda sistemleri savunmasız bırakıyor.
ToxicPanda 2.0 zararlı yazılımı, Android cihazları hedef alarak bankacılık ve kripto para uygulamalarındaki PIN kodlarını çalmak için yeni ve gelişmiş yöntemler kullanıyor. 167 uzaktan komut ve 349 finans kuruluşunu hedefleyen bu güncel sürüm, cihaz içi dolandırıcılık kapasitesini küresel çapta ciddi şekilde artırıyor.
Cycode güvenlik araştırmacıları, NASA'nın uzay araçlarını ve cihazlarını kontrol etmek için kullandığı AIT-GUI yazılımında kritik güvenlik açıkları tespit etti. Kimlik doğrulama gerektirmeyen bu açıklar, saldırganların uzay aracına doğrudan komut göndermesine olanak tanıyor.
Siber güvenlik firması Malwarebytes, sahte kripto para AML kontrolcüleri keşfetti. Bu kontrolcüler, kullanıcıları cüzdanlarına bağlanmaya ve işlemleri onaylamaya teşvik ediyor. Malwarebytes'e göre, sahte siteler, kullanıcıların cüzdanlarını bağladıktan sonra, sahte tarama ve sonuç mesajları ile kullanıcıları kandırmaya çalışıyor.
Araştırmacılar, Elon Musk'a ait yapay zeka modeli Grok'un şifrelenmiş komutlar kullanılarak kullanıcının adı, konumu, abonelik seviyesi ve sohbet verilerini saldırganın sunucusuna nasıl sızdırdığını ortaya çıkardı. xAI Haziran ayında uyarılmasına rağmen modelin hala açık verdiği belirtilirken, güvenlik uzmanları büyük dil modellerindeki komut enjeksiyonu zafiyetlerinin kök nedeninin çözülemediğine dikkat çekiyor.
Siber güvenlik firması Rapid7, yaklaşık 885 bin telefon numarasını hedef alan Operation Asterix adlı kripto oltalama kampanyasını açıkladı. Kampanya sahte cüzdan sağlayıcı sitelerine yönlendirme yaparak yatırımcıların varlıklarını çalmayı amaçlıyordu. Rapora göre saldırganlar yapay zeka araçları da kullanarak Binance ve Kraken hesaplarını toplu olarak doğrulamaya çalıştı.
Siber güvenlik araştırmacıları, WordPress'in popüler eklentisi Elementor Pro'da bulunan ve uzaktan kod çalıştırmaya yol açabilen kritik bir zafiyeti detaylandırdı. CVE-2026-32475 kodlu açık, 4.2.1 ve önceki tüm sürümleri etkilerken, 19 Ağustos'ta yayınlanan yama ile giderildi.
ThreatDown araştırması, açık webde bulunan ve kripto para ile erişilen Kriminal adlı yapay zeka platformunun siber suç araçları sunduğunu ortaya koydu. Platform sosyal mühendislik, OSINT taraması ve saldırgan güvenlik gibi özelliklerle pazarlanıyor. Araştırma, hizmetin hazır yapay zeka bileşenleri üzerine kurulu olduğunu ve bu yapının sorumluluğu dağıtarak kapatmayı zorlaştırdığını belirtiyor.
Phishing saldırıları artık daha sofistike bir hal aldı. Saldırganlar, kurbanın şirketini araştıran, oltayı yazan ve sohbet eden AI güçlerini kullanıyor. Savunma ise kendi AI güçlerini kullanmak zorunda. Phishing 3.0, artık sadece kötü içerik veya kötü niyet değil, aynı zamanda AI destekli ve çok kanallı bir saldırı haline geldi.
Birkaç güvenlik araştırmacısı, OpenAI'nin sınırlı erişimli bir programa erişimlerini aniden iptal ettiğini söyledi. OpenAI, sorunun bir hata nedeniyle oluştuğunu doğruladı. Araştırmacılar, şirketin en gelişmiş AI modellerine erişim sağlayan Trusted Access for Cyber programına erişimlerini kaybettiler.
T-Mobile, Çinli hackerların ağlarına sızmasını önlemek için 2024 yılında bir kablo kesti. Çinli hackerlar, Salt Typhoon adlı bir grup tarafından yürütülen ve yüzlerce telefon şirketini, internet devini ve veri merkezi sağlayıcısını hedef alan bir dizi endüstri çapında siber saldırıların parçası olarak hareket ediyorlardı.