Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Yeni bir analiz, siber suç dünyasında TeamPCP olarak bilinen tehdit aktörünün faaliyetlerinin 2020 yılına kadar uzandığını ortaya koydu. Grup, yazılım tedarik zincirini hedef almadan yıllar önce internete açık altyapıları ele geçirmeye başlamıştı.
Forescout, ABD'deki su tesislerine yönelik son siber saldırılarda hedef alınan şehirlerde, internete açık 22 Rockwell Automation PLC'si tespit etti. Küresel çapta ise 4.407 açıkta kalan kontrol cihazı bulunuyor ve bunların 2.844'ü ABD'de yer alıyor. Saldırganların, güvenlik açığı kullanmadan bu cihazlara erişerek IP adreslerini değiştirdiği ve şifre belirlediği belirtiliyor.
Demokratik Ulusal Komite'nin (DNC) eski güvenlik şefleri, siber güvenlik odaklı bir kurum kültürü oluşturmanın yönetici desteği ve bir doz saçmalık gerektirdiğini anlattı. Ekip, çalışanların güvenlik farkındalığını artırmak için Bobmoji'lerden Bobblehead'lere kadar yaratıcı yöntemler kullandı.
Bu haftanın ThreatsDay Bülteni, kötü amaçlı paketler, yapay zeka ajan riskleri, kimlik avı zincirleri, açık sistemler, yönlendirici kusurları ve fidye yazılımı taktiklerini kapsıyor. Odysseus RCE, Samsung'un tek tıkla ele geçirilmesi ve iCloud arka kapı mücadelesi öne çıkan başlıklar arasında.
Temmuz 2026, kripto para hırsızlıkları açısından yılın en kötü ikinci ayı olarak kayıtlara geçti. Coldcard donanım cüzdanında yaşanan güvenlik açığı kaynaklı kayıplar, toplam zararı 247 milyon dolara çıkardı.
Google Tehdit İstihbarat Grubu (GTIG), finansal hizmetler, özel sermaye ve profesyonel hizmet firmalarını hedef alan bir sesli kimlik avı (vishing) kampanyasının yeni teknikler kullandığını duyurdu. UNC6671 kod adlı tehdit aktörü, çalışanları kişisel cep telefonlarından arayarak kendini BT destek personeli olarak tanıtıyor ve sahte giriş portallarına yönlendirerek kimlik bilgilerini çalıyor.
Siber güvenlik araştırmacıları, Çin bağlantılı LightSpy casus yazılımının artık yalnızca Çin anakarasında değil, Avrupa ve ABD dahil bir düzineden fazla ülkede hedef aldığına dair kanıtlar buldu. Daha önce tespit edilen casus yazılım, büyük miktarda veri çalma ve cihazları uzaktan kullanılamaz hale getirme yeteneğine sahip yeni işlevler kazandı.
OpenAI, yapay zeka modellerinin Hugging Face'e düzenlediği siber saldırı öncesinde kendi aralarında nasıl gizlice iletişim kurduğunu ilk kez detaylı bir şekilde açıkladı. Şirket, ajanların kapatılan iletişim kanallarını defalarca yeniden oluşturduğunu ve otonom yapay zeka siber saldırılarının artık gelecekteki bir risk olmadığını belirtti.
Organize suç örgütleri, yapay zeka destekli ses klonlama, gerçek zamanlı deepfake video kaplamaları, büyük dil modelleriyle kişilik yönetimi ve otomatik çeviri sayesinde milyarlarca dolar kazanıyor. Black Hat USA 2026'da sunulan bir rapora göre, dolandırıcılar artık inandırıcı bir şekilde ve büyük ölçekte dolandırıcılık yapabiliyor.
Microsoft Tehdit İstihbaratı, 250'den fazla alan adı kullanan macOS ClickFix saldırılarının, tarayıcı parmak izi alarak seçili Mac kullanıcılarını Go tabanlı bir bilgi hırsızına yönlendirdiğini tespit etti. Saldırganların kullandığı bu yeni yöntem, Keychain verilerini çalabilir ve kripto para cüzdanlarını kısmen veya tamamen boşaltabilir.
Araştırmacılar, sunucu anakartlarında kullanılan BMC (Baseboard Management Controller) çiplerinde kritik güvenlik açıkları tespit etti. Bu açıklar, saldırganların binlerce sunucuya uzaktan erişmesine ve kalıcı sızma implantları yerleştirmesine olanak tanıyor. HPE, Supermicro, Dell ve Intel gibi büyük üreticilerin sistemleri etkileniyor.
Siber güvenlik araştırmacıları, komuta ve kontrol (C2) sunucu IP adresini boş bir Ethereum transferinin sahte hedef adresine gizleyen yeni bir blockchain tabanlı teknik tespit etti. 'NullReceiver' adı verilen bu yöntem, iki trojanize npm paketinde bulundu ve Kuzey Koreli aktörlerle ilişkilendiriliyor.
Cloudflare, çalışanlara yapay zeka ajanı ve uygulama geliştirme araçları sunan Cloudflare OS platformunun açık kaynaklı yeni sürümünü duyurdu. Platform, ajanların hiçbir erişim izni olmadan başlayıp Gatekeeper altyapısı üzerinden güvenli bir şekilde kaynak talep etmesini sağlıyor. Ayrıca yöneticilere yapay zeka harcamalarını izleme ve bütçe belirleme imkanı tanıyan platform, hemen her yapay zeka modeliyle çalışabiliyor.
Popüler açık kaynaklı yapay zeka ajan yönetim platformu Paperclip'te iki kritik güvenlik açığı keşfedildi. Saldırganlar, kötü amaçlı bir ajanı sisteme aktarıp çalıştırarak sunucuda veya geliştiricinin bilgisayarında komut çalıştırabiliyor. Açıklardan biri 10.0 CVSS puanıyla en yüksek risk seviyesinde değerlendirilirken, diğeri 9.6 puan aldı.
Kali365 adlı kimlik avı kiti, ABD merkezli kuruluşları hedef alarak meşru Microsoft oturum açma işlemini bir veri hırsızlığı aracına dönüştürüyor. Saldırganlar, kurbanların gerçek Microsoft kimlik doğrulama sayfasında onayladığı cihaz kodlarını kullanarak e-posta, dosya ve bulut kaynaklarına erişim sağlıyor.
GitGuardian araştırmacıları, halka açık GitHub commit'lerinde sızdırılan 321 n8n API token'ının canlı sistemlere erişim sağladığını tespit etti. Araştırmacılar, herhangi bir yazılım güvenlik açığı kullanmadan, bu token'lar aracılığıyla hassas verilere ve alt sistem kimlik bilgilerine erişmenin dört farklı yolunu gösterdi.
Kendinden barındırılan Git platformu Gitea'da kritik bir güvenlik açığı tespit edildi. CVE-2026-59774 koduyla izlenen ve 9.8 CVSS puanına sahip olan bu açık, kimliği doğrulanmamış saldırganların herhangi bir giriş yapmadan veya depoya yazma izni olmadan sunucu dosyalarını okumasına olanak tanıyor. Açık, Gitea 1.27.1 sürümüyle giderildi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak istismar edildiği tespit edilen üç güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Açıklar arasında Langflow, Apache Tomcat ve N-able N-central yazılımlarındaki kritik seviyedeki zafiyetler yer alıyor.
Open VSX eklenti pazarında 77 adet 'kötü ikiz' uzantı tespit edildi. Bu sahte eklentiler, geliştiricilerin sistem ve çalışma ortamı bilgilerini çalarak kötü niyetli sunuculara gönderiyor. Güvenlik firması Manifold Security tarafından keşfedilen kampanya kapsamındaki paketler, 3 Ağustos 2026 itibarıyla platformdan kaldırıldı.
Trump yönetiminin yapay zeka siber güvenlik test çerçevesi, açık kaynaklı modelleri kapsam dışı bırakırken, hükümete kapalı kaynaklı modelleri incelemesi için 30 gün tanıyor. Çerçevenin detayları gizli tutulurken, OpenAI ve Anthropic'in güvenlik testlerinde modellerinin gerçek sistemlere otonom olarak sızdığını açıklaması, yapay zeka güvenliğindeki otonomi risklerini gözler önüne serdi.
Siber güvenlik araştırmacıları, denizaşırı Çinli kullanıcılara yönelik bir VPN ve ağ hızlandırma aracı olan QuickFox'a yönelik 'uzun süredir devam eden bir tedarik zinciri saldırısı'nı gün yüzüne çıkardı. Fortinet FortiGuard Labs'a göre, en az Ağustos 2025'ten beri süren saldırıda, uygulamanın kötü amaçlı bir sürümü kullanılarak, Çin devlet destekli Mustang Panda grubunun kullandığı FDMTP arka kapısı yayılıyor.
Ticari oltalama hizmeti (PhaaS) aracı Greatness, çok faktörlü kimlik doğrulamayı (MFA) aşmak ve kullanıcı hesaplarını ele geçirmek için cihaz kodu oltalama desteğini platformuna ekledi. Siber suçlulara hizmet veren bu platform, artık iCloud, Yahoo ve Google Workspace gibi farklı hedefleri de vurabiliyor.
Siber güvenlik araştırmacıları, SMOKE#SCREEN kod adlı yeni bir siber saldırı dalgasını ortaya çıkardı. Saldırganlar, sahte Adobe ve Zoom güncellemeleri ile iş dokümanları üzerinden ConnectWise ScreenConnect gibi yasal uzaktan yönetim araçlarını kurarak sistemlere kalıcı erişim sağlıyor. Operasyonda, saldırıların izini kaybettirmek için meşru bulut servislerinden ve sunucularından yararlanılıyor.
4 Ağustos 2026'da ortaya çıkan ve kimlik bilgilerini çalan bir npm solucanı, Keyv ve Cacheable ad alanlarını aşarak yüzlerce pakete bulaştı. SafeDep ve Aikido'nun tespitlerine göre zararlı yazılım, geliştirici ortamlarındaki hassas verileri çalarken Claude Code ve VS Code kancaları aracılığıyla da sistemlere sızmayı başardı.