Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
SourTrade adlı kötü amaçlı reklam operasyonu, kurbanların tarayıcılarını kullanarak Windows çalıştırılabilir dosyasını parçalar halinde indirip birleştiriyor. Saldırı, meşru Bun runtime'ını kullanarak her oturuma özel dosyalar oluşturuyor ve basit hash tabanlı tespit yöntemlerini etkisiz hale getiriyor.
Phineas Fisher, casus yazılım üreticileri FinFisher ve Hacking Team’i hackleyerek dünya çapında ün kazanan, ancak kimliği asla tespit edilemeyen efsanevi bir hacktivist. On yıl sonra bile yakalanmayan Fisher, anarşist idealleri ve sıra dışı eylemleriyle siber güvenlik dünyasının en büyük gizemlerinden biri olmaya devam ediyor.
2026'nın en büyük Steam bağımsız oyunu Meccha Chameleon, 15 milyondan fazla satışa ulaştı. Ancak oyunun Steam Workshop haritalarına kötü amaçlı yazılım bulaştığı ve resmi Discord sunucusunun hacklendiği ortaya çıktı. Geliştirici ekip, güvenlik açığını giderdiklerini ancak Discord sunucusunu kurtaramayabileceklerini açıkladı.
Kuzey Kore, iki devlet bankasını hackleyen eski devlet siber operatörlerini tutukladı. Operatörler, kripto para piyasasını kullanarak yasadışı faaliyetlerde bulunmakla suçlanıyorlar. Bu olay, Kuzey Kore'nin siber güvenlik politikalarını yeniden değerlendirmesine neden olabilir.
DevMan fidye yazılımı operatörleri, ortaklarına payload oluşturma, kazanç takibi ve kurban yönetimi gibi işlemleri tek bir web platformu üzerinden sunuyor. İsviçreli siber güvenlik firması PRODAFT, bu merkezi RaaS operasyonunu 'Funky Mantis' adıyla takip ediyor.
Artan siber tehditler, yönetim kurullarını güvenlik konularına öncelik vermeye zorluyor ancak iletişim kopuklukları devam ediyor. Yönetim kurulları ve güvenlik ekipleri, bu uçurumu kapatmak için daha fazla desteğe ihtiyaç duyduklarını belirtiyor.
Kuzey Koreli BlueNoroff grubu, sahte Zoom ve Microsoft Teams toplantıları üzerinden kripto para cüzdanlarını hedef alan gelişmiş bir phishing kiti kullanıyor. Saldırganlar, ele geçirdikleri Telegram hesapları aracılığıyla güvenilir kişileri taklit ederek kurbanları tuzağa düşürüyor ve yüksek değerli hedefleri seçmek için cüzdan profili çıkarıyor.
Araştırmacılar, düşük yetkili bir Active Directory kullanıcısının Domain Controller sertifikası almasına ve bu makine gibi kimlik doğrulaması yapmasına olanak tanıyan Certighost adlı bir istismar kodu yayınladı. Microsoft, bu güvenlik açığını CVE-2026-54121 olarak tanımlayarak 14 Temmuz'da yamaladı.
Click to Pray uygulamasındaki güvenlik açığı, kullanıcıların isim, e-posta, konum ve site durumu gibi bilgilerini herhangi bir tarayıcıyla erişilebilir hale getirdi.
Golden Chickens MaaS ekosisteminin arkasındaki tehdit aktörleri, dört yeni kötü amaçlı yazılım ailesiyle yeniden sahneye çıktı. Recorded Future'ın analizine göre, TinyEgg, ChonkyChicken ve ChromEggscalator gibi yeni araçlar, grubun mimari bir dönüşüm geçirdiğini gösteriyor.
Bir siber saldırgan, kiraladığı bir sunucuda Hermes adlı açık kaynak yapay zeka asistanını kurarak onay mekanizmasını devre dışı bıraktı ve aracı Tayland Maliye Bakanlığı'nın ağına yönlendirdi. Yapay zeka ajanı, bakanlık ağında otonom olarak dolaşarak root erişimi aradı, dosya sistemlerini taradı ve 2012'den beri biriken personel kayıtlarını inceledi. Operatörün bıraktığı günlük dosyaları, siber güvenlik firması Hunt.io ve araştırmacı Bob Diachenko tarafından açık bir web dizininde bulundu.
Redis, 23 Temmuz'da yedi güvenlik güncellemesi yayınladı. Araştırmacılar, Redis 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde kimlik doğrulaması gerektiren RCE istismarları yayınladı. Açıklar, Streams ve RedisBloom modüllerindeki bellek hatalarından kaynaklanıyor.
Aylardır yapay zeka devleri, modellerinin kötü niyetli bilgisayar korsanları tarafından kullanılmasını sınırlamak için özel programlar ve katı güvenlik duvarları geliştiriyor. Ancak bu sınırlamalar, meşru ağ savunucularının ve saldırı odaklı siber güvenlik araştırmacılarının çalışmalarını da engelliyor. Araştırmacılar, bu katı kurallar nedeniyle ABD merkezli sistemlerden uzaklaşıp Çin yapımı açık kaynak modellere yönelmek zorunda kalıyor.
Rus devlet destekli Laundry Bear grubu, Zimbra webmail istemcisindeki sıfır gün açığını kullanarak ABD, Ukrayna ve Batılı kuruluşları hedef aldı. Saldırı, e-postayı açmakla tetikleniyor ve son 90 günlük e-postalar, şifreler ve iki faktörlü kurtarma kodları çalınıyor. Güvenlik açığı Kasım 2025'te yamalanmış olsa da grup, beş ay boyunca bu zafiyeti aktif olarak kullandı.
Açıkta bırakılan bir Alibaba Cloud sunucusu, Çin bağlantılı bir siber saldırı operasyonunu gün yüzüne çıkardı. Group-IB'nin JadeProx adını verdiği bu grup, Asya ve Latin Amerika'daki devlet, sağlık ve eğitim kurumlarını daha önce belgelenmemiş bir Windows yükleyicisi olan TriBack Loader ile hedef aldı.
Eski Google güvenlik yöneticileri Cy Khormaee ve Ryan Luo tarafından kurulan AegisAI, yapay zeka destekli hedefli kimlik avı saldırılarına karşı koruma sağlamak için 36 milyon dolar yatırım topladı. Girişimin geliştirdiği yapay zeka ajanları, e-postaları insan gibi analiz ederek geleneksel sistemlerin gözden kaçırdığı tehditleri yakalıyor. AegisAI, kripto ödeme şirketi Mash ve Google'ın gizlilik uyum platformu Lokker gibi müşterilere hizmet veriyor.
Chaos fidye yazılımı grubu, komuta-kontrol (C2) trafiğini kurbanın kendi tarayıcısı üzerinden yönlendiren msaRAT adlı bir implant kullanıyor. Cisco Talos'un detaylandırdığı bu Rust tabanlı araç, Chrome veya Edge'i headless modda başlatarak C2 mesajlarını WebRTC veri kanalı üzerinden Twilio TURN servisi aracılığıyla iletiyor. Bu yöntem sayesinde savunma ekipleri ağda yalnızca normal tarayıcı trafiği görüyor, saldırganın sunucu adresi hiçbir şekilde ortaya çıkmıyor.
Siber güvenlik araştırmacıları, Anthropic'in Claude Cowork ürününde bir sanal makine kaçış açığı keşfetti. SharedRoot kod adı verilen bu güvenlik açığı, macOS'ta yerel olarak çalışan yaklaşık 500.000 kullanıcıyı etkiliyor ve AI ajanının Linux VM'den çıkıp ana bilgisayardaki dosyalara okuma-yazma erişimi sağlamasına izin veriyor.
ABD yönetimi, İran devlet destekli bilgisayar korsanlarının Amerikan su ve enerji tesislerine ait kontrol sistemlerine sızdığı ve sistemleri çökerttiği konusunda uyarı yayınladı. FBI, NSA ve CISA tarafından yapılan ortak açıklamada, saldırıların özellikle internet bağlantılı endüstriyel kontrol sistemlerini hedef aldığı ve İran'ın ABD ile devam eden savaşına bir yanıt olduğu belirtildi.
Sentetik kimlik dolandırıcılığı, gerçek bir kimliği çalmak yerine sahte bir kimlik oluşturarak yapılan bir saldırı türü. Uzmanlar, bu yöntemin makine kimlikleri (NHI) için de kullanılabileceği ve kuruluşların bu tehdide karşı hazırlıklı olması gerektiği konusunda uyarıyor.
GitHub, 27 Temmuz 2026'dan itibaren kamuya açık hata ödül programındaki ödemeleri en az yarı yarıya düşürüyor. Kritik seviyedeki bulgular için ödül 20.000-30.000 dolardan sabit 10.000 dolara inerken, davet usulü VIP programında kritik bulgular için 30.000 dolar ve üzeri ödeme yapılacak.
Siber güvenlik araştırmacıları, 314 milyondan fazla kullanıcısı bulunan Adobe Acrobat Chrome eklentisinde kritik bir güvenlik açığı keşfetti. 'HermeticReader' adı verilen bu açık (CVE-2026-48294), saldırganların kullanıcıların WhatsApp Web verilerine sessizce erişmesine olanak tanıyor. Adobe, eklentinin 26.5.2.2 ve önceki sürümlerini etkileyen bu zafiyet için yama yayınladı.
Açık kaynaklı geliştirici platformu Windmill'deki yüksek önem dereceli bir güvenlik açığı (CVE-2026-29059) aktif olarak istismar edilmeye başlandı. VulnCheck'in raporuna göre, saldırganlar bu açığı kullanarak kimlik doğrulaması olmadan sunucu dosyalarını okuyabiliyor. Yaklaşık 170 savunmasız sistem 24 ülkede tespit edildi.
Siber saldırganlar yapay zeka destekli araçlarla savunmaları geride bırakırken, CrowdStrike raporuna göre saldırıların %79'u kötü amaçlı yazılım içermiyor. Ağ Tespit ve Müdahale (NDR) sistemleri, uç nokta ve kimlik araçlarının tek başına yakalayamadığı tehditleri tespit ederek SOC ekiplerine kritik avantaj sağlıyor.