Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Jack Henry ile Google Cloud, bankalar ve kredi birlikleri için yapay zeka tabanlı güvenlik çözümleri geliştirmek amacıyla iş birliğini genişletti. Şirketler, 2022'de başlayan stratejik ortaklıklarını yapay zeka güvenlik platformuna taşıyor.
Siber tehditler çoğaldıkça ve yapay zeka siber güvenlik alanını daha da karmaşık hale getirdikçe CISO'lar işlerinin giderek zorlaştığını söylüyor. Buna karşın şirketler siber güvenlik uzmanlığına olan talepten vazgeçmiyor; yarı zamanlı pozisyonlar bile giderek daha yaygın hale geliyor.
ABD'li güvenlik şirketi Leonardo, otomatik plaka tanıma sistemlerine Bluetooth, Wi-Fi ve RFID sensörleri ekleyerek araçların yanı sıra sürücülerin taşıdığı elektronik cihazları da takip edebilecek bir teknoloji geliştirdi. SignalTrace adı verilen sistem, iPhone, AirPods ve akıllı saatlerden yayılan sinyalleri kaydederek kişilere ait dijital parmak izi oluşturabiliyor. Sistemin gizliliği ihlal edip etmediği tartışma konusu olmaya devam ediyor.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.
Güvenlik firması AIR, sahte bir yapay zeka agent skill'i oluşturarak bunu popüler bir skill pazaryerinde ve Instagram reklamıyla yaydı. Firma, bu skill'in kurumsal hesaplar dahil 26.000 agent'a ulaştığını açıkladı. Test edilen tüm güvenlik tarayıcıları skill'i güvenli olarak işaretledi.
Rusça konuşan bir siber suç grubu, FortiBleed adıyla bilinen büyük çaplı bir kimlik bilgisi toplama operasyonuyla 430 binden fazla FortiGate güvenlik duvarını hedef aldı. Şubat 2026'dan bu yana süren saldırılarda 110 milyonun üzerinde kimlik bilgisine ulaşıldığı belirlendi. Ele geçirilen kimlik bilgileri Active Directory sistemlerine ve internete açık diğer servislere karşı kullanılıyor.
Siber güvenlik araştırmacıları, 'Cordyceps' adını verdikleri yeni bir CI/CD güvenlik açığını ortaya çıkardı. Zararlı pull request'ler üzerinden işleyen bu zafiyet; Microsoft, Google, Apache, Cloudflare ve Python Software Foundation'ın önemli projelerini tehlike altına sokuyor.
Microsoft, Haziran 2026 Patch Tuesday güncellemesinde Windows ve diğer yazılımları etkileyen yaklaşık 200 güvenlik açığını kapattı. Bu sayı şirket tarihinin aylık yama rekoru. Güncellemelerden yaklaşık otuz altısının kritik derecede tehlikeli olduğu belirtilirken, en az üç açık için istismar kodu dışarıya sızdı.
Europol koordinasyonuyla yürütülen uluslararası operasyonda Amadey ve StealC zararlı yazılım altyapısı yerle bir edildi. 326 sunucu ve 142 alan adı kapatılırken 27 milyon çalıntı giriş bilgisi de kurtarıldı. Operasyon kapsamında suç kaynaklı 47 milyon doları aşkın kripto para varlığı donduruldu.
YouTube reklamlarını engellemek amacıyla 10 milyondan fazla kullanıcı tarafından yüklenen bir Chrome eklentisinde ciddi bir güvenlik açığı keşfedildi. Island güvenlik şirketinin araştırmacıları, 'Adblock for YouTube' adlı eklentinin herhangi bir web sitesinde keyfi JavaScript kodu çalıştırabilecek gizli bir altyapı barındırdığını ortaya koydu. Üstelik bu kapasite, tek bir sunucu tarafı değişikliğiyle devreye sokulabiliyor; eklenti güncellemesi veya mağaza incelemesi gerekmiyor.
Beyaz Saray'ın Anthropic'in yapay zeka modellerine yabancı erişimi kısıtlamasının ardından AB ve ABD yetkilileri Washington'da bir araya geldi. Avrupa Komisyonu Yürütme Başkan Yardımcısı Henna Virkkunen, Trump yönetimiyle bu konuyu doğrudan görüştüğünü açıkladı. Anthropic ise yasağın, şirketin Fable 5 modelinin 'jailbreak' yöntemiyle kötüye kullanılabileceğinin anlaşılmasından kaynaklandığına inanıyor.
Dijital adli tıp şirketi Cellebrite'ın platformunun, Rusya tarafından bir aktivisti hacklemek için kullanıldığı iddia edildi. Şirket, söz konusu donanımın mevcut yaptırımlar yürürlüğe girmeden önce temin edildiğini ve kendi onayı alınmadan kullanıldığını açıkladı.
Apple'ın macOS işletim sisteminde keşfedilen bir güvenlik açığı, saldırganların yönetici yetkisine ya da kernel açığına ihtiyaç duymadan güvenlik araçlarını ve tarayıcı entegrasyonlarını devre dışı bırakmasına olanak tanıyor. Uzmanlar, bu açığın kurumsal güvenlik altyapılarını ciddi riske attığını vurguluyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Lantronix EDS5000 cihazlarındaki kritik bir güvenlik açığının aktif olarak istismar edildiğini duyurdu. CVE-2025-67038 koduyla takip edilen ve CVSS puanı 9,8 olan açık, saldırganların sisteme root yetkileriyle komut enjekte etmesine imkân tanıyor. Federal kurumlara 26 Haziran 2026'ya kadar yama uygulaması zorunlu tutuldu.
Bu haftanın siber güvenlik özetinde curl kütüphanesindeki eski güvenlik açıkları, Hoppscotch aracındaki kritik hata, akıllı TV'lere sızan proxyware yazılımı, macOS'u hedef alan ClickFix saldırıları ve yapay zeka destekli siber suç faaliyetleri yer alıyor. Üretim ortamlarını tehdit eden eski kimlik bilgileri, güvenilir uygulamaların kötüye kullanılması ve kimlik avı kampanyaları bu haftanın öne çıkan konuları arasında.
Küresel çaplı bir sessizlik döneminin ardından fidye yazılımı çeteleri gözlerini yeni ve verimli bir alana dikti: AB'deki kuruluşlar ve tedarikçileri artık bu çetelerin birincil hedefi konumuna geldi.
Londra toplu taşıma ağını Ağustos 2024'te felç eden siber saldırının failleri, altı hafta sürmesi beklenen davanın daha ilk gününde suçlamalar karşısında boyun eğdi. Thalha Jubair ve Owen Flowers, Scattered Spider adlı siber suç örgütünün kilit isimleri arasında yer alıyor.
Google bünyesindeki Mandiant, kimliği belirsiz bir tehdit aktörünün Cisco Catalyst SD-WAN'daki CVE-2026-20245 açığını kamuoyuna duyurulmadan en az iki ay önce sıfırıncı gün açığı olarak istismar ettiğini ortaya koydu. Araştırmacılar, saldırganların kurban cihazlara sahte eşleştirme (rogue peering) yöntemiyle bağlanarak yönetici ve root düzeyinde erişim elde ettiğini değerlendiriyor. Saldırganlar iz silmek amacıyla sistematik anti-adli tıp teknikleri kullandı.
Symantec ve Carbon Black araştırmacıları, Mistic adlı yeni bir arka kapı yazılımını KongTuke tehdit grubuyla ilişkilendirdi. Saldırılar, ClickFix tuzakları ve bellek içi çalıştırma yöntemiyle sessiz sedasız erişim sağlıyor.
Meta, çalışanların klavye ve fare hareketlerini kaydeden yapay zeka eğitim programını hassas veri sızıntısı nedeniyle askıya aldı. 22 Haziran'da patlak veren kriz, şirket içinde büyük huzursuzluk yarattı. Meta söz konusu verilere kötü niyetli bir erişim olduğuna dair kanıt bulunmadığını açıkladı.
Uluslararası yetkililer ve özel teknoloji şirketleri, siber suçluların milyonlarca hesap bilgisi çalmasına ve 47 milyon dolardan fazla para hortumlamasına zemin hazırlayan bir siber suç altyapısını çökertti. Operasyonun odağında Amadey ve StealC adlı iki kötü amaçlı yazılım platformu yer aldı. Microsoft, iki aracın ortak altyapı kullandığını yapay zeka analiziyle ortaya koydu.
ABD Federal İletişim Komisyonu (FCC), ön ödemeli hat alımlarında kimlik doğrulama zorunluluğu getirilmesini değerlendiriyor. Aile içi şiddet mağdurları ve gizlilik savunucuları bu planın hayati risklere yol açabileceği konusunda uyarıda bulunuyor.
ABD Başkanı Donald Trump'ın federal hükümetin kuantum sonrası şifrelemeye geçiş sürecini 2035'ten 2031'e çeken kararnameler imzalaması, uzmanlar arasında hem destek hem de endişe yarattı. Araştırmacılar, belirlenen takvimin artık daha gerçekçi olduğunu söylerken Bitcoin'in bu geçişe hazır olmadığı uyarısında bulunuyor.