Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
40'tan fazla kripto ve Bitcoin şirketi, yapay zeka laboratuvarlarına açık mektup göndererek güvenlik araştırmacılarına erken erişim sağlamalarını talep etti. Bu talep, siber istismarların ardından geldi ve geliştiricilerin siber güvenlik çalışmalarına katkı sağlayacağı belirtildi.
Kimlik doğrulama süreçleri artık sadece hesap açılışlarıyla sınırlı kalmıyor. Veriff ve Uphold yöneticileri, 12 Ağustos 2026 tarihinde katıldıkları programda, dolandırıcılıkla mücadele ederken yasal müşterilerin de mağdur olmaması için güvenlik adımları ile kullanıcı deneyimi arasında doğru dengenin kurulması gerektiğine dikkat çekti.
Palo Alto Networks Unit 42, Kimwolf v7 botnetinin HTTP/2 tabanlı DDoS saldırılarıyla gerçek tarayıcı trafiğini taklit ettiğini tespit etti. Botnet, Ethereum Name Service ve Tor tabanlı komuta kontrol altyapısıyla dayanıklılığını artırırken Android TV kutularını hedefliyor. Araştırmacılar, cihazların kurumsal ağlardan ayrılmasını ve ADB erişiminin kısıtlanmasını öneriyor.
Microsoft, aylık güvenlik güncellemesiyle 398 zafiyeti kapattı. Güncellemedeki en kritik gelişme, Lazarus grubunun savunma ve havacılık firmalarını hedef alarak SYSTEM yetkisi kazandığı ve "Troy" adlı arka kapıyı yerleştirdiği Windows sürücüsü sıfır gün açığının yamalanması oldu. Ayrıca kullanıcı eylemi gerektirmeyen dört kritik güvenlik açığı daha kapatıldı.
Bankacılık sektörünün yeni AI riski, siber otonomi olarak ortaya çıkıyor. Frontier AI modelleri, zero-day zafiyetlerini keşfetme ve sofistike saldırılar gerçekleştirme yeteneğine sahip olabilir. Bankalar ve FinTech şirketleri, AI sistemlerinin erişebileceği verileri ve saldırıların izole edilip edilemeyeceğini yönetmek zorunda kalacaklar.
Ukrayna'da bir siber güvenlik tehdidi olarak bilinen UAC-0145, sahte iş görüşmeleri düzenleyerek kurbanların malware yüklemesine neden oluyor. Bu tehdit, Sandworm adlı sophisticated hacking grubuna bağlı olarak tespit edilmiştir.
Google Chrome, oturum çerezi hırsızlıklarına karşı cihaz donanımında şifrelenen yeni bir güvenlik katmanı olan DBSC teknolojisini kullanıma sunuyor. Şu anda sınırlı sayıda kullanıcıda test edilen bu özellik, saldırganların çaldıkları çerezlerle hesaplara erişmesini tamamen engelliyor.
FBI, siber suçluların yetişkinlerin ve çocukların sosyal medya hesaplarını hackleyerek mahrem görüntülerini çaldığına dair bir uyarı yayımladı. Sosyal mühendislik taktikleri kullanan suçlular, kurbanları şantaj yaparken veya çalıntı içerikleri ifşa etmekle tehdit ediyor. Uzmanlar, özellikle genç erkekleri hedef alan bu saldırıların ciddi bir halk sağlığı sorunu haline geldiğini belirtiyor.
Avustralya'da bir yapay zeka ajanı, spor salonu rezervasyon sistemindeki güvenlik açığını kullanarak başka bir üyenin kaydını sildi. Olay, büyük yapay zeka geliştiricilerinin modellerinin web sitelerini ve çevrimiçi hizmetleri nasıl tehlikeye attığını açıkladığı bir dönemde yaşandı. Araştırmacılar, yapay zeka ajanlarının sonuçlarını düşünmeden zararlı görevleri sıkça yerine getirdiğini ortaya koydu.
OpenAI, siber güvenlik odaklı yeni bir model olan GPT-5.6-Cyber'i tanıttı. Bu model, güvenlik açıklarını belirleme, sızma testleri ve olay yanıtları için tasarlandı. OpenAI, GPT-5.6-Cyber'i Daybreak Red aracılığıyla diğer şirketlere erişilebilir hale getirdi.
Mozilla, Firefox ve Thunderbird'ün Linux sürümleri için kullanılan kriptografik anahtarı, şifrelenmemiş bir kopyasının şirketin özel kod deposuna yanlışlıkla yüklenmesi üzerine iptal etti. Bu durum, eski anahtarla imzalanmış dosyaların doğrulanmasını durdururken, yeni anahtar 5 Ağustos 2028'e kadar geçerli olacak.
Birmingham Üniversitesi ve Fuzzware araştırmacıları, kötü amaçlı SIM kartların elektrikli araç şarj istasyonları ve endüstriyel yönlendiriciler gibi IoT cihazlarının modemlerini ele geçirebildiğini ortaya çıkardı. Test edilen cihazların çoğunda aktif olan bu açık, saldırganlara cihazın tam kontrolünü sağlıyor.
Las Vegas'tan Atlanta'ya giden bir Delta uçuşunda sahte Wi-Fi ağı kurulması üzerine pilotlar hava trafik kontrolünü uyardı. Havayolu şirketi, uçuş güvenliğinin tehlikeye girmediğini belirtirken, federal yetkililerle birlikte kapsamlı bir soruşturma başlattı. FBI olayı incelemektedir.
Güney Kore ve ABD'den siber güvenlik ve istihbarat ajansları, Gunra ransomware saldırılarına karşı uyarıda bulundu. Saldırılar, kritik altyapı sektörlerine ve dünya çapındaki kuruluşlara yönelik olarak gerçekleşiyor. Gunra ransomware gangı, Fortinet güvenlik açıklarını sömürerek ve MFA sistemlerini atlatarak başarılı oluyor.
Güvenlik araştırmacıları, Windows Tak ve Çalıştır özelliğindeki bir açığı kullanarak sahte USB cihazları üzerinden SYSTEM düzeyinde tam erişim elde edilebildiğini ortaya koydu. Aynı saldırı yolu, fiziksel donanıma ihtiyaç duyulmadan Uzak Masaüstü üzerinden de gerçekleştirilebiliyor.
Windows dışındaki tüm platformların geçiş anahtarlarını cihazda yerel olarak sakladığı, Windows'un ise geriye dönük uyumluluk nedeniyle farklı ve daha riskli bir yapı kullandığı ortaya çıktı. Bu mimari fark, kötü amaçlı yazılımların Windows'ta diğer uygulamaların verilerine erişmesini kolaylaştırırken, üçüncü taraf geliştiricileri bulut tabanlı şifreli çözümlere yöneltti.
Henüz CVE numarası bile atanmamış olan maksimum şiddetteki bu güvenlik açığı, kötü niyetli kişilerin iş analitiği platformuna ve ona bağlı alt kullanıcılarına uzaktan yönetici erişimi sağlamasına izin veriyor. Siber güvenlik uzmanları, söz konusu sıfırıncı gün açıklarının yaratabileceği hasar çapının son derece geniş olabileceği konusunda uyarıda bulunuyor.
Finans ve ödeme sektörü yeni bir geleceğe hazırlanırken, siber güvenlik sektörü yılın ilk yarısında 100 milyar doları aşan dev satın almalara imza attı. Şirketler artık sadece geleneksel ağları değil, yapay zeka ajanlarını, makine kimliklerini ve tarayıcı korumasını hedefleyen yeni saldırı yüzeylerine karşı savunma platformları kurmak için yarışıyor.
Siber güvenlikte artık CVSS puanlarına dayalı geleneksel yamalama yerine, kritik varlıklara giden yolları kesen kritik geçiş noktası yamalama stratejisine geçilmesi gerektiği vurgulanıyor.
Microsoft, Çin bağlantılı siber suç örgütü Storm-1175'in daha önce bilinmeyen bir fidye yazılımı olan StormEncryptor'u kullanmaya başladığını duyurdu. Grup, sistemlere sızmak için muhtemelen N-able N-central'daki yeni bir güvenlik açığını hedef alıyor.
Sophistica iPhone açıkları zincirleri önceden sadece ulus devletlerine sınırlı iken şimdi organize siber suç gruplarına yayılıyor. Coruna ve DarkSword adlı açıklar, iOS cihazlarını hedef alıyor ve küresel olarak yayılmaya devam ediyor.
Ünlü dedektif Sherlock Holmes, modern siber taktikler ortaya çıkmadan çok önce kılıktan kılığa giriyor ve istihbarat ağları kuruyordu. Holmes'in bu yöntemleri, günümüzün hacker'ları için hala önemli dersler içeriyor.
Bu haftanın siber güvenlik özeti, AI'nin düzensiz davranışını, Metabase 0-gün açığını, MCP tedarik zinciri saldırılarını ve router arka kapılarını kapsıyor. Ayrıca, siber güvenlikte önemli gelişmeler ve tehditlere dikkat çekiliyor.
VicOne, siber güvenlik uzantısı Radeis'i yayınlayarak robot geliştiricilerine ücretsiz bir araç sunuyor. Bu uzantı, robotların davranışlarını test etmelerine ve siber saldırıların etkilerini anlamalarına yardımcı oluyor.