Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Siber güvenlik araştırmacıları, 'Avalon' kod adlı yeni bir modüler kötü amaçlı yazılım çerçevesi keşfetti. Blackpoint Cyber araştırmacılarına göre Avalon, Proton Drive üzerinden dağıtılan sahte belgeler ve ISO görselleri aracılığıyla bulaşıyor, güvenlik yazılımlarını atlatıyor ve son aşamada CrownX fidye yazılımını devreye sokuyor.
LexisNexis Risk Solutions ve güvenlik firması Promon, artan mobil uygulama dolandırıcılığına karşı markaları korumak için iş birliği başlattı. Ortaklık kapsamında ThreatMetrix dijital kimlik zekası, Promon Shield uygulama içi koruması ve Promon Insight telemetri sistemi bir araya getiriliyor. Finans, ödeme ve sağlık gibi kritik sektörlerdeki büyük markaların kullandığı çözümler, saldırganların mobil ortamı hedef aldığı bir dönemde daha kapsamlı bir dolandırıcılık tespiti sunmayı amaçlıyor.
Çinli firmaların geliştirdiği iki yeni model, ABD'nin en iyi ana akım ve sınır modelleriyle rekabet ediyor. Bu gelişme siber güvenlik savunmacıları için endişe kaynağı mı?
Avustralya'da siber suç riski azaldı. Bunun sebebi, büyük kurumların siber güvenlik önlemlerini güçlendirmesi ve daha sıkı düzenlemeler uygulamaya başlaması. Ancak, bu durum küçük ve orta ölçekli işletmeleri hedef haline getirdi.
Visa, finansal kurumlara siber tehditleri tespit etme ve bunlara yanıt verme konusunda yardımcı olmak amacıyla bir platform başlattı. Ayrıca, şirket Avrupa'da birçok bankayla ajanslı ticaret işlemleri gerçekleştirdi.
Apple, siber saldırılara karşı daha hızlı ve etkili bir şekilde yanıt vermek amacıyla yama politikasını değiştiriyor. Yapay zekâ teknolojisi, şirketin güvenlik önlemlerini güçlendirmesine yardımcı oluyor.
Anubis ransomware grubu, Citrix Bleed 2 (CVE-2025-5777) güvenlik açığını kullanarak ilk erişimi elde ediyor. Arctic Wolf'un raporuna göre, Anubis grubu, meşru uzaktan yönetim ve izleme (RMM) araçlarını, kimlik erişimini ve el-kontrolü prosedürlerini kullanarak lateral hareketler gerçekleştiriyor.
Araştırmacılar, Mac'lerin kimlik bilgilerini çalmak için geliştirilmiş yeni bir kötü amaçlı yazılım olan PamStealer'ı keşfetti. İki aşamalı çalışan bu yazılım, AppleScript ve Rust kullanarak geleneksel güvenlik önlemlerini atlıyor ve şifreleri çalmadan önce macOS'un PAM arayüzüyle kimlik doğrulamasını doğruluyor.
Reporters' Notebook video serisinin bu bölümünde, siber sigortanın kuruluşları risk ölçümüne nasıl zorladığı, nelerin teminat altına alındığı (ve alınmadığı) ve bunun siber güvenlik için neden en iyi gelişme olabileceği tartışılıyor.
Zoom'un Bilgi Güvenliği Sorumlusu (CISO) Sandra McLeod, küresel bir iletişim platformunu korumanın zorluklarını, yapay zeka odaklı güvenlik iş akışlarının vaadini ve geleceğin siber güvenlik liderlerine tavsiyelerini anlatıyor.
Visa, finansal kurumlara siber tehditleri tespit etme ve dolandırıcılığı önleme konusunda yardımcı olmak amacıyla bir çözüm başlattı. Visa Threat Intelligence Platform (VTIP), Visa'nın kendi ağını korumak için kullandığı aynı güvenlik yeteneklerini kullanıyor.
Amerika'nın İç Güvenlik Bakanlığı'nın bilgi paylaşım ağı hacklenerek ulusal güvenliği tehdit ediyor. Hacklenen ağ, federal, eyalet ve yerel hükümetler ile law enforcement tarafından paylaşılan istihbarat için kullanılıyordu.
SOCRadar'ın yeni raporuna göre, FortiBleed kampanyası INC ve Lynx fidye yazılımı gruplarıyla bağlantılı. Operasyon kapsamında 354 FortiGate güvenlik duvarına tam erişim sağlandı ve en az 12 fidye yazılımı saldırısı gerçekleştirildi.
Sysdig güvenlik firması, bir AI ajanı tarafından baştan sona yürütülen ilk fidye yazılımı saldırısını tespit etti. JADEPUFFER adı verilen operatör, Langflow'daki bir açığı kullanarak sisteme sızdı, kimlik bilgilerini çaldı ve bir şirketin üretim veritabanını şifreleyip sildi.
PYMNTS Intelligence ve Visa DPS iş birliğiyle hazırlanan yeni bir rapor, ABD'li kart ihraççılarının dolandırıcılık ve ihtilafların platform maliyetlerini önemli ölçüde artırdığını ortaya koydu. Rapora göre ihraççılar, müşteri kaybını önlemek ve güven inşa etmek için dolandırıcılık savunmasını stratejik bir büyüme aracı olarak kullanmaya başladı.
Saldırganlar, kullanıcı aracısı (user-agent) verileriyle kurbanların parmak izini alarak işletim sistemine özel yükler gönderiyor, böylece ele geçirme oranlarını ve kampanya kârlılığını artırıyor.
Araştırmacılara göre, oldukça etkili bir sosyal mühendislik tekniği olan ClickFix, kötü amaçlı yazılım saldırılarında artık istisna değil, kural haline geldi. Bu yöntem, kullanıcıları kandırarak sistemlerine zararlı yazılım bulaştırmalarını sağlıyor.
Argo CD, bir yazılım dağıtım aracıdır ve repo-server bileşeninde bir güvenlik açığı bulunmaktadır. Bu açıklık, bir saldırganın kimlik doğrulaması olmadan kod çalıştırmasına izin verebilir. Synacktiv tarafından bulunan bu açıklık, bir küme ele geçirilmesine neden olabilir.
Siber güvenlik araştırmacıları, PureLogs bilgi hırsızını hedef sistemlere bulaştırmak için Blogger platformunu ve sosyal mühendisliği kullanan çok aşamalı bir saldırı zinciri tespit etti. Securonix tarafından VEIL#DROP olarak adlandırılan saldırıda, JavaScript dosyası PDF belgesi gibi görünerek kullanıcıyı kandırıyor ve arka planda PowerShell üzerinden zararlı yazılım yükleniyor.
Kaspersky araştırmacıları, 90'dan fazla sahte alan adı üzerinden Windows sistemlerine AsyncRAT bulaştırmak için SEO zehirlenmesi ve kötü amaçlı yükleyiciler kullanan bir kampanya tespit etti. Saldırganlar, ScreenConnect uzaktan erişim aracını istismar ederek kurbanların cihazlarına sızıyor.
Adobe, ColdFusion ve Campaign Classic ürünlerindeki 7 maksimum önem dereceli güvenlik açığı için acil güncellemeler yayınladı. Açıkların tamamı CVSS 10.0 puanına sahip ve uzaktan kod yürütmeye olanak tanıyor. Şu ana kadar bu açıkların istismar edildiğine dair herhangi bir rapor bulunmuyor.
Fortinet'in FortiGuard Labs ekibi, Mayıs 2026'da başlatılan bir kampanyada Ousaban adlı Brezilya kaynaklı bankacılık truva atının, İspanya ve Portekiz'deki Windows kullanıcılarını hedef aldığını tespit etti. Saldırı, bozuk dosya kılığına girmiş bir PDF ile başlıyor, coğrafi kısıtlama yapıyor ve gerçek yükünü bir görüntü dosyasının içine gizliyor.
Planlama aşamasında siber tehditlere karşı önlem almak, etkinliklerin sorunsuz geçmesini sağlayan temel çalışmadır. Tehdit istihbaratı ve dijital güvenlik, güvenli organizasyonların olmazsa olmazıdır.
Bitdefender tarafından hazırlanan 2026 Siber Güvenlik Değerlendirmesi, 1.200 IT ve güvenlik profesyoneliyle yapılan ankete dayanıyor. Rapor, Shadow AI boşluklarını, LOTL (Living-off-the-Land) riskini ve ihlal ifşa baskısını detaylandırarak kuruluşların siber tehdit farkındalığı ile savunma gerçekliği arasındaki büyüyen uçurumu ortaya koyuyor.