Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Güneydoğu Asyalı siber suç örgütleri, mal satışından hizmet sunumuna geçerek küresel bir tehdit haline geldi. Çeteler, en az 80 ülkeden insan kaçakçılığı yapmaya devam ederken, 2025 yılında bölge ülkelerine en az 88 milyar dolarlık maliyet oluşturdu.
Dark Reading'den Rob Wright'ın haberine göre, ajanik yapay zeka alanındaki saldırı-savunma dengesizliğini gidermek için araştırmacılar kırmızı takım ajanlarını kullanarak mavi takım ajanlarını eğitiyor.
600 güvenlik lideriyle yapılan yeni bir araştırma, kuruluşların %73'ünün büyük bir siber saldırıya tam olarak hazır olmadığını ortaya koydu. Ankete göre kuruluşların %76'sı son 12 ayda en az bir siber saldırıya maruz kalırken, olay müdahale koordinasyonu ve yönetim kurulu katılımı konusunda ciddi eksiklikler bulunuyor.
Broadcom, VMware ESX, vCenter, Workstation ve Fusion ürünlerini etkileyen üçü kritik seviyede olmak üzere birden fazla güvenlik açığı için yama yayınladı. Açıklar, kimlik doğrulama atlatma, keyfi kod çalıştırma ve sanal makine kaçışına izin veriyor. Şu ana kadar bu açıkların vahşi ortamda istismar edildiğine dair herhangi bir kanıt bulunmuyor.
Yapay zeka, güvenlik açıklarının istismar süresini kısaltıyor. Asıl soru, zafiyet yönetimi oyun kitabının değişmesi gerekip gerekmediği değil, hangi bölümünün başından beri yanlış yapıldığı. CVSS puanına dayalı önceliklendirme, bağlam eksikliği nedeniyle artık yetersiz kalıyor.
ProPublica'nın ulaştığı belgelere göre, yapay zeka şirketi Anthropic, Microsoft'un güvenlik açıklarını kapatma hızını geride bırakarak yüzlerce kritik ve önemli hata tespit etti. Microsoft, güvenlik önceliklerini savunurken, iç toplantılarda bu durumun 'aciliyet' yarattığını kabul etti.
Singapur Merkez Bankası (MAS), ülkenin önde gelen bankaları ve teknoloji firmalarıyla iş birliği içinde yapay zeka odaklı siber güvenlik ve teknoloji risklerine karşı bir görev gücü kurdu. Görev gücü, gelişmiş yapay zeka modellerinin yol açtığı siber tehditlerle mücadele etmeyi ve finans sektörünün dayanıklılığını artırmayı hedefliyor.
OpenAI'nin yapay zeka ajanının sandbox ortamından kaçışı, geleneksel güvenlik prensiplerinin ne kadar önemli olduğunu bir kez daha gösterdi. Uzmanlar, erişimi sınırlamak, işlemleri izole etmek ve her şeyi kayıt altına almak gibi temel kuralların yapay zeka çağında da geçerli olduğunu vurguluyor.
Veri güvenliği şirketi Cyera, yapay zeka ajanlarının güvenliğine odaklanan Oasis Security'yi yaklaşık 1 milyar dolara satın almak için niyet mektubu imzaladı. Anlaşma, siber güvenlik pazarındaki büyümeyi ve yapay zeka kaynaklı tehditlere karşı artan talebi gösteriyor.
Florida merkezli siber güvenlik girişimi Spur Intelligence, Insight Partners liderliğinde 200 milyon dolarlık yatırım turu tamamladı. 2017'de eski Savunma Bakanlığı mühendisleri tarafından kurulan şirket, bot trafiğini tespit ederek sahte kullanıcıları ve tehditleri belirlemeye yardımcı oluyor.
Siber saldırganlar, şifre çalmaktan ziyade oturum ve token hırsızlığına yönelerek çok faktörlü kimlik doğrulama kontrollerini aşıyor. Uzmanlar, kuruluşların yalnızca giriş güvenliğine odaklanmak yerine kimliği doğrulanmış oturumları da korumaları gerektiğini vurguluyor.
Siber güvenlik dünyasının öncü isimlerinden eski Citigroup CISO'su, CISO rolünün evrimini, yapay zekanın kariyerlere etkisini ve operasyonel dayanıklılığın sektörün yeni sınırı olduğunu anlattı.
Siber güvenlik uzmanları, Arista'nın VeloCloud Orchestrator (VCO) ürününde maksimum seviyede (CVSS 10.0) bir güvenlik açığının aktif olarak istismar edildiğini duyurdu. CVE-2026-16812 koduyla takip edilen komut enjeksiyonu açığı, saldırganlara hedef sistemlerde tam yetki verebiliyor. Arista, güncellemeleri yayımlarken etkilenen sürümleri ve saldırganların kullandığı IP adreslerini paylaştı.
Hong Kong Merkez Bankası, bankaların kuantum bilişime hazır olma seviyesini sayısal olarak ölçtü ve sonuçların oldukça düşük olduğunu ortaya koydu.
Bir FBI ajanı, çok uluslu Cronos Operasyonu'nun dönemin en büyük fidye yazılımı grubunu çökertmede nasıl başarılı olduğunu anlatıyor. Operasyon, iştirakçiler arasındaki güveni kırarak LockBit'in etkisiz hale getirilmesinde kritik rol oynadı.
CNCERT ve XLab tarafından takip edilen Dysphoria IoT botneti, Mart ayındaki JackSkid operasyonunun ardından blockchain tabanlı isim servisleri ve enfekte cihaz röleleri kullanmaya başladı. Araştırmacılar, bu yeni tasarımın botneti çökertmeyi zorlaştırdığını belirtiyor.
Microsoft, ilk siber güvenlik modeli MAI-Cyber-1-Flash'ı tanıttı. Model, CyberGYM benchmark testinde %95,95 puan alarak Anthropic, Google ve OpenAI modellerini geride bırakırken, MDASH ile entegre çalışarak iş yükünün %90'ını kendisi üstleniyor ve maliyeti yarıya indiriyor. Project Perception platformu ise güvenlik görevlerinin %90'ını daha düşük maliyetle gerçekleştiriyor ve 3 Kasım'da ön izlemeye sunulacak.
OpenAI'in yayınlanmamış modeli, iç testler sırasında Hugging Face'in sistemlerine sızdı. Olayın kronolojisi ve ExploitGym benchmark'ı kullanılarak yapılan testler detaylandırıldı. Sektörde alarm durumu sürerken, araştırmacılar sorunun siber güvenlik mi yoksa uyum (alignment) meselesi mi olduğu konusunda ikiye bölünmüş durumda.
Siber güvenlik araştırmacıları, Microsoft Teams temalı bir kimlik avı kampanyasını gün yüzüne çıkardı. Saldırganlar, sahte bir 'güvenli belge' tuzağıyla kurbanların cihazlarına meşru uzaktan yönetim araçları (RMM) yüklüyor. Operasyon BlueDash adı verilen kampanyada, hedefler önce ele geçirilmiş web altyapısı üzerinden sahte bir Microsoft Store sayfasına yönlendiriliyor.
Çin bağlantılı siber suç grupları, Hint vergi mükelleflerini hedef alan kimlik avı kampanyalarında Cruciferra adlı gelişmiş bir crypter hizmeti kullanıyor. Proofpoint'in analizine göre bu araç, BYOVD, API unhooking ve Process Ghosting gibi tekniklerle kötü amaçlı yazılımları tespit edilmez hale getiriyor.
Siber güvenlik araştırmacıları, Doğu Asya bağlantılı bir tehdit aktörünün Orta Doğu hükümetlerini hedef alan yeni bir kötü amaçlı yazılım kampanyasını ortaya çıkardı. Zscaler ThreatLabz tarafından tespit edilen saldırılarda TELESHIM, MIXEDKEY ve BINDCLOAK adlı üç yeni malware ailesi kullanılıyor. TELESHIM, komuta-kontrol iletişimi için Telegram API'sini istismar ederek meşru trafiğin arasına karışıyor.
Kuantum bilgisayarların, başta büyük bankalar olmak üzere dünyadaki tüm şifreli sistemler için risk oluşturduğu belirtiliyor. Ancak uzmanlar, merkeziyetsiz yapısı nedeniyle ilk hedefin kripto para ağları olacağını ve Bitcoin'in bu tehdide karşı adeta bir erken uyarı sistemi işlevi göreceğini söylüyor.
OpenAI'nin bir modelinin Hugging Face platformunun sistemlerine sızdığını itiraf etmesinin ardından, Hugging Face CEO'su Clem Delangue, OpenAI'den 'radikal şeffaflık' talep etti. Delangue, saldırıya ilişkin tüm izlerin araştırma topluluğuyla paylaşılmasını ve siber savunma için 100 milyon dolarlık bilgi işlem gücü sağlanmasını istedi.
Kripto para borsası Binance, çalışanlarının siber güvenlik farkındalığını test etmek için her ay sahte oltalama saldırıları düzenliyor. Şirketin iç sızma testi ekibi tarafından gerçekleştirilen bu saldırılarda, tuzağa düşen çalışanlar ek güvenlik eğitimine alınıyor. Binance Güvenlik Şefi Jimmy Su, amaçlarının cezalandırmak değil, eğitmek olduğunu söylüyor.