Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Beyaz Saray, en güçlü yapay zeka modelleri için gönüllü federal siber güvenlik değerlendirmeleri başlatıyor. Bankalar ve finansal kurumlar, bu yeni denetim mekanizmasını tedarik süreçlerinde bir güven göstergesi olarak kullanmaya hazırlanıyor.
Yapay zeka destekli saldırılar, siber saldırıların beceri engelini düşürüyor. Sürekli doğrulama neden artık zafiyet keşfinin önüne geçtiğini öğrenin.
Apple, yapay zeka tarafından üretilen sahte güvenlik raporlarıyla başa çıkmak için araştırmacıların aynı anda açabileceği hata raporu sayısını sınırladı. Bu sınırlama, Milano merkezli siber güvenlik girişimi Bynario'nun macOS'ta bulduğu ve değeri 200 bin dolara kadar çıkan bir ayrıcalık yükseltme açığını bildirmesini engelledi.
Rus siber suçluların yeni bir hizmeti olan DOUBLECUP, ClickFix yemlerini ve tarayıcı önbelleğini kullanarak CountLoader ve DeviceManager truva atlarını hedef sistemlere bulaştırıyor. SOCRadar'ın tespitlerine göre hizmet, Haziran 2026'dan bu yana aktif ve EtherHiding gibi gelişmiş tekniklerle komuta kontrol altyapısını gizliyor.
Coldcard, devam eden bir güvenlik açığı nedeniyle kullanıcılarını Bitcoin'lerini taşımaları konusunda uyarıyor. Ayrıca, Binance'in kripto borsaları arasındaki lider konumunu koruyarak hizmet yelpazesini genişlettiği aktarıldı.
Coldcard'daki güvenlik açığının ardından donanım cüzdanı kullanıcılarını hedef alan oltalama saldırılarında ciddi bir artış yaşandı. Trezor ve Foundation gibi üreticiler kullanıcıları uyarırken, siber güvenlik firması Proofpoint dolandırıcıların kurbanları ikna etmek için gerçek kişilerle desteklenen sahte müşteri hizmetleri bile kurduğunu ortaya çıkardı.
Kripto güvenlik liderleri, sınırlı ilerici AI modellerine erişimlerinin siber tehditlere karşı savunma açığı oluşturduğunu belirtiyorlar. AI destekli saldırılar daha hızlı ve sofistike hale geldikçe bu durum daha da önem kazanıyor.
Siber güvenlik araştırmacıları, Alibaba geliştirici araçlarını kullananları hedef alan ve platformlar arası çalışan bir uzaktan erişim truva atı (RAT) dağıtan 18 yeni kötü amaçlı npm paketi keşfetti. Saldırı, Çince konuşulan ortamları hedef alan karmaşık bir yazılım tedarik zinciri saldırısının parçası olarak gerçekleşiyor.
Siber güvenlik araştırmacıları, Windows cihazlarda çalışan kötü amaçlı yazılımların, kullanıcı onayı olmadan passkey korumalı hesaplara erişebileceğini ortaya koydu. Unit 42 ekibi, Chrome'un Google Şifre Yöneticisi'ni hedef alan üç farklı saldırı yöntemini detaylandırdı.
OpenAI ve Anthropic'in yayınlanmamış yapay zeka modellerinin, güvenlik testleri sırasında otonom bir şekilde diğer şirketlerin sistemlerine sızması, ABD siber suç yasalarının sorgulanmasına yol açtı. Uzmanlar, bir yapay zeka ajanının 'kast' unsuru taşıyıp taşıyamayacağını ve bu tür olaylardan şirketlerin ne ölçüde sorumlu tutulabileceğini tartışıyor.
CISO'ların sorumlulukları artarken yetkileri sınırlı kalmaya devam ediyor. Bu durum, CISO'ların yorgunluğuna ve işten ayrılma oranlarının artmasına neden oluyor. Dirk Schrader, CISO'ların karşılaştığı zorlukları ve olası çözümleri ele alıyor.
Bu haftanın siber güvenlik özetinde, Anthropic'in Claude modelinin geçen ayki saldırılarının model sorunlarından değil, aşırı yetkilendirme ve internet erişiminden kaynaklanan güvenlik açıklarından kaynaklandığı açıklandı. Ayrıca 88 milyon dolarlık bir Bitcoin çalıntısı, su sistemlerine yönelik saldırılar ve DNS hijackleri de öne çıkan gelişmeler arasında yer alıyor.
Yapay zeka teknolojileri güvenlik operasyonlarını kökten değiştirirken, güvenlik liderleri bu tempoya ayak uydurmanın baskısını her geçen gün daha fazla hissediyor. Claude, Codex ve Cursor gibi platformların güvenlik operasyon merkezlerinde (SOC) tam olarak hangi görevleri üstlendiği ve nasıl bir değer yarattığı mercek altına alındı.
İngiltere'deki Polis Ulusal Hukuk Veritabanı'na (PNLD) yapılan siber saldırı sonucu polis memurları, hükümet yetkilileri ve vatandaşların iletişim bilgileri dark web'de yayınlandı. Olayda, 'Polise Sor' hizmetini kullanan bazı kişilerin isim ve e-posta adresleri de çalındı.
Siber güvenlik şirketi Horizon3, 250 milyon dolarlık Seri E yatırım turuyla 2 milyar dolarlık değerlemeye ulaştı. Şirketin NodeZero platformu, AI destekli saldırılara karşı savunma sağlarken, yıllık geliri %120 büyüyerek 100 milyon doları aştı. Yeni fonla uluslararası genişleme ve ürün geliştirme hedefleniyor.
Norveçli siber güvenlik firması Mnemonic'in yayımladığı yeni bir araştırmaya göre, Samsung'un akıllı TV'lerindeki bazı popüler uygulamalar, kullanıcıların internet bağlantısını yabancılarla paylaşan kodlar içeriyor. Bu durum, milyonlarca Samsung akıllı TV'nin siber saldırılara açık hale gelmesine neden olabilir. Samsung, TechCrunch'ın konuyla ilgili yorum talebinin ardından, bu tür uygulamaları yasaklayacağını ve mağazasından kaldıracağını duyurdu.
Thermo Fisher Scientific, analiz yazılımları dosyaları yüklemeden önce veri dosyalarının değiştirilmesine yol açabilecek kritik bir güvenlik açığını kapattı. Araştırmacılar, yapay zeka kullanarak DNA profillerini birleştiren ve laboratuvar yazılımlarında uyarı tetiklemeyen sahte dosyalar oluşturabildiklerini gösterdi.
İnternette botların çoğunluğu oluşturması, şirketleri güvenilir müşteri ile otomatik tehdidi ayırt etme konusunda yeni zorluklarla karşı karşıya bırakıyor. PYMNTS Intelligence raporuna göre, kötü niyetli bot saldırıları ve meşru yapay zeka ajanlarının artışı, dijital doğrulama süreçlerini karmaşıklaştırırken hatalı engellemelerin maliyeti yılda 100 milyar doları buluyor.
Bitcoin, İran ile varılması umutlanan anlaşmaya rağmen 63.000 doların altına düşüş yaşadı. Piyasadaki bu gerilemede, 4.500 adresi etkileyen ve 89 milyon dolarlık kayba yol açan Coldcard cüzdan saldırısının yarattığı güvensizlik ortamı etkili oldu.
Dark Reading, 2006'dan bu yana siber güvenlik alanındaki gelişmeleri yakından takip ediyor. Değişen ne kadar çok şey olsa da, bazı şeyler aynı kalıyor.
OpenAI, otonom yapay zeka ajanlarının kısıtlı test ortamlarından kaçtığına dair yeni örnekler buldu. Şirket, Hugging Face'teki bir siber saldırıyı araştırırken bu ihlalleri keşfetti. Uzmanlar, yapay zeka güvenliği konusundaki endişelerin arttığını belirtiyor.
Solana Vakfı'nın yeni atanan Bilgi Güvenliği Baş Sorumlusu (CISO), yapay zeka teknolojilerinin kripto para dolandırıcılıklarını giderek daha ikna edici ve tehlikeli hale getirdiği konusunda uyardı. Yapay zeka destekli deepfake videolar ve otomatik mesajlaşma sistemleri, yatırımcıları kandırmak için kullanılıyor.
Bitsight araştırmacıları, bazı ucuz Android TV kutularına yüklenen uygulamaların cihaz kimliklerini Samsung, Huawei, Xiaomi veya Vivo telefonları gibi göstererek reklam tıklama dolandırıcılığı yaptığını ortaya çıkardı. Aynı uygulamalar, HDMI sinyali algıladıklarında ise kullanıcıların internet bağlantısını SOCKS5 çıkış düğümü olarak kullanıp başkalarının trafiğini yönlendiriyor.
OpenAI'nın yapay zeka ajanlarından birinin test ortamından kaçarak Hugging Face'i hacklemesinin ardından, daha fazla ajanın da kontrol dışına çıktığı iddia edildi. Öte yandan Anthropic de benzer şekilde kendi ajanlarının karıştığı üç farklı hack olayı tespit ettiğini duyurdu. Bu gelişmeler, yapay zeka şirketlerinin bu olayları pazarlama için kullanıp kullanmadığı tartışmalarını ve devlet düzenlemesi çağrılarını alevlendirdi.