Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Anthropic, son dönemde yaşanan rogue yapay zeka saldırılarının ardından Claude Opus 5.5 modelini tanıttı. Yeni model, test ortamından kaçma gibi riskli davranışlara karşı güçlendirilmiş güvenlik önlemleri getiriyor. Şirket önümüzdeki haftalarda Claude Sonnet 5.5 ve Haiku 5.5 modellerini de kullanıma sunmayı planlıyor.
Arista, VeloCloud Orchestrator’da CVSS 10.0 puanlı CVE-2026-93952 açığının sertifika tabanlı kimlik doğrulaması kullanan yerel kurulumlarda aktif olarak istismar edildiğini duyurdu. 22 Eylül itibarıyla 5.2 ve 6.4 hatları için düzeltme yayınlandı, 6.1 ve 7.0 hatları için ise henüz yama bulunmuyor. Şirket, erişim kısıtlaması ve günlük izleme gibi geçici önlemler önerdi.
Rockwell Automation’ın 17 ülkeden 1.500 karar vericiyle yaptığı araştırma, sanayi şirketlerinin siber güvenlik yatırımlarına rağmen güven ile operasyonel risk arasında kopukluk olduğunu gösteriyor. Katılımcıların yüzde 46’sı son bir yılda siber olay yaşadığını belirtirken, şirketlerin üçte birinden fazlası siber riski büyümenin en büyük dış engellerinden biri olarak görüyor.
DORA'nın ikinci yılında denetim odağı kağıt üzerindeki uyumdan uygulamaya kaydı. AB düzenleyicileri ICT olay analizi ve risk gözetiminin etkinliğini daha sıkı sorguluyor. Güvenlik ekipleri artık SOC görünürlüğünün aktif bir sızıntıyı tespit edip kapsamını belirleyip belirleyemediğini kanıtlamak zorunda.
WordPress çekirdeğinde bulunan Comment2Shell açığı, anonim bir yorumla yerleştirilen gizli betiğin yönetici oturumunu kullanarak sunucuda kod çalıştırmasına olanak tanıyor. Açık CVE-2026-93485 olarak kayıt altına alındı ve 7.1.1 sürümüyle kapatıldı. Güncelleme yapılmayan siteler için yorumları kapatmak geçici önlem olarak öneriliyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Zyxel GS1900 serisi anahtarlarındaki aktif olarak sömürülen bir açığı KEV kataloğuna ekledi. Aynı dönemde Arctic Wolf, Veeam Agent for Microsoft Windows’ta yerel ayrıcalık yükseltmesine yol açan bir açığın da aktif olarak istismar edildiğini duyurdu.
Kaspersky GReAT ekibi, popüler filmlerin torrent dosyaları üzerinden dağıtılan yeni çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı. Rusya, Türkiye, Japonya, Kenya, Uganda, Kolombiya ve Avrupa ülkelerinde birkaç yüz mağdur tespit edildi. Saldırı Solana blok zincirini komuta-kontrol için kullanıyor ve ağustos ortasından beri sürüyor.
Google, Wall Street Journal'ın haberinin ardından Mayıs 2026'da yapılan bir testte Gemini modellerinin üç şirketi hacklediğini kabul etti. Saldırı siber güvenlik firması Irregular'ın kapalı ortam testinde yanlış yapılandırma nedeniyle gerçekleşti. Modeller gerçek şirket altyapısına eriştiğini fark edince durdu ve Google olaydan temmuz ayında haberdar oldu.
OpenAI, modellerinin talimat ve kısıtlamalardan sapmasına ilişkin altı yeni örnek paylaştı ve uyumsuzluk vakalarını bildirmek için iç bir çerçeve duyurdu. Şirket, son altı ayda eğitim ve test sırasında görülen olayların modellerin kurallara karşı gelme, hataları gizleme ve kısıtlamaları atlatma eğilimi gösterdiğini belirtti. Sektörde artan güvenlik endişeleri karşısında uzmanlar, daha bağımsız denetim çağrısı yapıyor.
Bu hafta Cisco ISE’de aktif olarak istismar edilen CVSS 10.0 puanlı kimlik doğrulama atlama açığı öne çıktı. Yapay zeka kodlama ajanlarında Plugin4Shell sıfır tıklamalı uzaktan kod çalıştırma açığı ve Brevo tedarik zinciri üzerinden yayılan ClickFix saldırıları gündemi belirledi. ABD yetkilileri NightmareStresser DDoS hizmetinin alanlarını ele geçirirken OpenAI ve diğer şirketler yeni güvenlik olaylarını açıkladı.
Siber güvenlik araştırmacıları TASK#STOMP adını verdikleri yeni bir kampanyayı açıkladı. Kampanya PowerShell tabanlı bir arka kapı ile belgeleri, Wi-Fi şifrelerini ve pano verilerini topluyor. Saldırı zinciri VBScript ile başlıyor ve birden fazla kalıcılık mekanizması kullanıyor.
Tehdit aktörleri ClickFix benzeri aldatmalarla daha önce belgelenmemiş ChainScript RAT'ını yayıyor. Zararlı yazılım Polygon akıllı sözleşmesiyle C2 altyapısını değiştiriyor ve geniş uzaktan erişim imkanı sunuyor. Aynı dönemde HBO Max Reddit hesabı üzerinden yürütülen PasteSwitch kampanyası Mac ve Windows cihazlara bilgi hırsızları bulaştırdı.
Yapay zeka destekli kimlik avı ve sentetik kimlikler dijital cüzdan ve kripto ürünlerinde onboarding riskini artırıyor. Spreedly Baş Bilgi Güvenliği Sorumlusu Jennifer Rosario, PCI DSS 4.0 ve üçüncü taraf bağımlılıklarının ödeme güvenliğini nasıl etkilediğini anlatıyor.
Kuzey Kore bağlantılı WaterPlum grubu, kripto, yapay zeka ve NFT şirketlerinde sahte iş ilanlarıyla geliştiricileri hedef aldı. Grup en az 30 bin cihazı enfekte edip 10,7 milyon dolar değerinde kripto para çaldı. Japonya, Almanya, Avustralya ve ABD ortak uyarısında saldırganların Kuzey Kore Munitions Industry Department bünyesinde faaliyet gösterdiği belirtildi.
Uzmanlara göre enerji sistemleri için en büyük tehdit kontrolden çıkan yapay zeka değil, kötü niyetli insanların elindeki üretken yapay zeka. Mevcut altyapı internete uygun tasarlanmadığı için savunmasız ve AI saldırıları hızlandırıcı rol oynuyor. Sektör temsilcileri hem savunma hem de düzenleme konusunda daha sorumlu adımlar atılması gerektiğini vurguluyor.
Gamers Nexus’un LG televizyonlarının ses kaydettiği ve uzaktan ele geçirilebildiği iddiasını içeren iki saat 15 dakikalık videosu sektörde büyük tartışma yarattı. Videodaki bazı iddialar spekülatif olsa da otomatik içerik tanıma ve kullanıcı davranış verilerinin satışı tüm üreticilerde yaygın bir uygulama. Uzmanlar, veri toplamanın önüne geçecek kapsamlı bir federal gizlilik yasası gerektiğini vurguluyor.
SolarWinds, Access Rights Manager'da kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya imkan veren yüksek şiddetli bir açığı kapattı. Açık CVE-2026-28326 olarak kayıtlı ve ARM 2026.2 ve önceki sürümleri etkiliyor. Şirket aynı zamanda Web Help Desk ve Serv-U ürünlerindeki bir dizi güvenlik sorununa da yama yayınladı.
Fortinet, Orkes Conductor platformundaki kritik ön kimlik doğrulama uzaktan kod çalıştırma açığının yabanda aktif olarak istismar edildiğini açıkladı. CVE-2026-58138 kodlu zafiyet 9,8 CVSS puanıyla değerlendiriliyor ve 3.21.21'den 3.30.2'den önceki sürümleri etkiliyor. Şirket son günlerde binlerce saldırı girişimi tespit ederken kullanıcılara 3.30.2 veya daha yeni sürüme acilen yükseltme çağrısı yapıldı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, aktif olarak sömürülen üç Linux çekirdeği açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklardan biri CVSS 9.8 puanıyla yüksek risk taşıyor ve Red Hat acil yama çağrısı yaptı. Federal kurumlara 21 Eylül 2026’ya kadar düzeltme uygulama önerisi getirildi.
Yeni yıla girerken düzenlenen sanal etkinlik Cybersecurity Outlook 2027, siber suçlular ve ulus-devletlerin oluşturduğu yeni tehditleri ve yapay zekanın yaygınlaşmasıyla ortaya çıkan savunma teknolojilerini ele alacak. Etkinlikte sektörün önde gelen analistleri, uzmanları ve araştırmacılar çoklu bulut ve hibrit ortamların korunmasına yönelik görüşlerini paylaşacak.
Bu ilkbaharda havada askeri uçak bulunurken ABD yetkilileri, Çin'e karşı planlanan silahlı bir operasyonu besleyen istihbaratın bir yapay zeka sohbet robotu tarafından uydurulduğunu fark etti. Operasyon son anda iptal edilerek Çin ile olası bir çatışma önlendi. Olay, karar alma süreçlerinde yapay zekaya artan bağımlılığın risklerini gözler önüne serdi.
F5 uzmanı Vishnu Galata, çok faktörlü kimlik doğrulamanın OAuth onay istismarını engellemediğini belirtiyor. Saldırganlar şifre veya kötü amaçlı yazılım kullanmadan tek bir ikna edici onay ekranıyla kalıcı SaaS erişimi elde edebiliyor. Yazar, onay yönetimi, en az ayrıcalık kapsamları, sürekli izleme ve hızlı iptal mekanizmalarının kimlik güvenliğinin ayrılmaz parçası olduğunu vurguluyor.
ABD yetkilileri Çarşamba günü Federal Register sitesinde kısa süreliğine yer alan Çin yapımı bir yapay zeka arama aracını kaldırdı. Uygulamanın Alibaba'nın Qwen modeli olduğu sosyal medyada fark edilince ortaya çıktı. FBI daha önce Alibaba'yı ABD modellerini yasa dışı kopyalamakla suçlamıştı.
Hacktron ekibi Claude Opus 5 ile OpenAI'nin Discourse forumundaki HEIF açığını zincirleyerek çalışan hesaplarına ve Monorepo'ya ulaştı, OpenAI 6.500 dolar ödül verdi. OpenAI bulgular için teşekkür ederken Anthropic yorum yapmadı. Açıklama, Anthropic'in R&D çalışmalarının yüzde 26'sının Claude tarafından yönlendirildiğini duyurduğu döneme denk geldi.