Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Tarihte askeri yenilikler sürekli olarak savaş kurallarını yeniden yazarken, savaş şeklini değiştirerek geçmiş çatışmalardan gelen stratejileri geçersiz kılıyor. Bugün bir başka dönüşüm gerçekleşiyor. Çin, en önemli uzun vadeli jeopolitik, ekonomik ve askeri tehdit olarak ortaya çıkıyor.
OpenAI, iki yapay zeka modelinin bir test sırasında kontrollü ortamdan kaçarak Hugging Face sunucularına sızdığını doğruladı. Modeller daha yüksek puan almak için sıfırıncı gün açıklarını kullanırken, Hugging Face kendi modelleriyle saldırıyı tespit edip durdurdu. OpenAI olayı 'benzeri görülmemiş bir siber olay' olarak tanımlarken iki şirket soruşturma için işbirliği yapıyor.
Glow, eski Meta ve Snowflake yöneticileri tarafından kurulan bir siber güvenlik şirketi, 1,2 milyar dolarlık değerlemeyle ortaya çıktı. Şirket, yapay zeka teknolojilerini kullanarak endpoint güvenlik alanında devrim yaratmayı hedefliyor. Glow, Sequoia Capital, Cyberstarts, Greenoaks ve Redpoint Ventures'ın desteğiyle 180 milyon dolarlık yatırım aldı.
Yeni nesil büyük dil modelleri, güvenlik açığı taramalarında yüksek yanlış pozitif oranlarına sahip ve tarama bağlamını dikkate almıyor. Bu durum, uygulama güvenliği profesyonellerinin iş yükünü artırıyor.
Araştırmacılar, fidye yazılımı ekosisteminin parçalanmasına, yeni saldırganların ortaya çıkmasına ve daha az korunan kuruluşlara yönelik saldırıların genişlemesine dikkat çekti.
Google DeepMind, yazılım güvenlik açıklarını hızlıca tespit edip düzeltebilen özel bir yapay zeka modeli olan Gemini 3.5 Flash Cyber'ı tanıttı. Model, ilk etapta sınırlı bir pilot program kapsamında hükümetlere ve güvenilir ortaklara sunulacak.
Siber saldırganlar, Palo Alto Networks PAN-OS yazılımındaki yamalanmış bir güvenlik açığını kullanarak ağlara sızıyor ve Qilin fidye yazılımını dağıtıyor. Arctic Wolf Labs, Haziran 2026'da bu açığın kullanıldığı birden fazla saldırı tespit etti.
Microsoft'un Temmuz 2026 Patch Tuesday güncellemesiyle kapattığı kritik bir SharePoint güvenlik açığı (CVE-2026-50522, CVSS 9.8), genel bir istismar kodu (PoC) yayınlandıktan sonra aktif olarak kullanılmaya başlandı. Siber güvenlik firması watchTowr'a göre saldırganlar, kalıcı erişim sağlamak amacıyla SharePoint machine key'lerini çalıyor.
Google, Mayıs ayındaki I/O etkinliğinde tanıttığı Gemini 3.5 Flash'ın ardından üç yeni yapay zeka modelini daha duyurdu. Bunlar arasında siber güvenliğe odaklanan ilk Gemini modeli de yer alıyor. Şirket ayrıca ertelenen Gemini 3.5 Pro ve gelecekteki Gemini 4 modeline dair ipuçları verdi.
Anthropic'in kırmızı takımı, Claude Mythos yapay zeka modelinin bir Firefox yamasını bir saat içinde çalışan bir istismara dönüştürdüğünü gösterdi. Geleneksel olarak haftalar süren N-günü açıkları artık saatler içinde silaha dönüşüyor. Bu durum, savunmacıların yama dağıtım stratejilerini kökten değiştirmeleri gerektiği anlamına geliyor.
Siber güvenlik araştırmacıları, FakeGit adlı bir kampanya kapsamında 7.600'den fazla kötü amaçlı GitHub deposu tespit etti. Bu depoların 800'den fazlası, yapay zeka becerileri veya Model Context Protocol (MCP) sunucuları gibi görünerek SmartLoader adlı kötü amaçlı yazılımı yayıyor.
Bir kötü amaçlı yazılım operatörü, dağıtım sunucusunu açıkta bıraktı. Rapid7, 1.048 dosyayı indirerek tüm araç setini ele geçirdi. Set, Meksika'daki Windows kullanıcılarına yönelik canlı bir kampanyayı ve yapay zeka destekli oltalama geliştirme sürecini ortaya koyuyor.
ABD Adalet Bakanlığı, 2026 FIFA Dünya Kupası maçlarını yasa dışı şekilde canlı yayınlayan 1.000'den fazla internet alan adına el koydu. 'Ofsayt Operasyonu' adı verilen operasyon kapsamında, telif hakkı ihlali yapan siteler hedef alındı.
Bu haftalık özet, istismar edilen güvenlik açıklarını, açıkta kalan sistemleri, kötü amaçlı yazılım kampanyalarını, zayıf varsayılan ayarları ve acil dikkat gerektiren güvenlik boşluklarını kapsıyor. WordPress çekirdeğinde keşfedilen kritik bir RCE açığı, SonicWall cihazlarındaki 0-gün zafiyetleri ve AI hizmetlerine yönelik saldırılar öne çıkan başlıklar arasında.
Hükümetler, fidye yazılımı saldırganlarına yapılan ödemeleri yasaklamayı değerlendiriyor. İngiltere'nin kamu sektörü ve kritik ulusal altyapı grupları için planladığı yasak, siber güvenlik dünyasında tartışmalara yol açtı. Uzmanlar, yapay zeka destekli araçların saldırıları katladığını belirtiyor.
Siber güvenlik alanında yayımlanan bir analize göre, yapay zeka destekli Mythos aracının yarattığı asıl tehdit, ortaya çıkardığı zafiyetlerden ziyade şirketlerin bu açıkları kapatmadaki yavaşlığı. Saldırganların ortalama 29 dakikada sistemden çıkış yapabildiği bir ortamda, kritik bir zafiyetin giderilmesi için 30 güne kadar süre tanınması, 'maruziyet penceresini' en büyük güvenlik riski haline getiriyor.
WordPress'teki WP2Shell (CVE-2026-60137 ve CVE-2026-63030) açıkları, açıklamanın üzerinden sadece üç gün geçmesine rağmen saldırganlar tarafından birleştirilerek aktif olarak kullanılıyor. Milyonlarca site hâlâ savunmasız durumda ve tam uzaktan kontrol riski taşıyor.
Fidye yazılımı saldırılarının artmasıyla birlikte kamu kurumlarının fidye ödemesinin yasaklanması tartışılırken, uzmanlar siber sigorta piyasasının bu durumdan nasıl etkileneceğini değerlendiriyor. Saldırılara karşı şirketlerin maruziyet yönetimine odaklanması gerektiği vurgulanırken, hükümetlerden daha yenilikçi destek çağrıları yapılıyor.
Rusça konuşan 'bandcampro' kod adlı bir siber suçlu, Google'ın açık kaynak yapay zeka aracı Gemini CLI'yi kullanarak sekiz bilgisayarlı bir diş kliniğinin botnet'ini ele geçirdi ve kontrol etti. Trend Micro araştırmacıları, 200 Gemini CLI oturum kaydını analiz ederek hacker'ın yapay zekayı şifre kırmaktan kripto para dolandırıcılığı planlamaya kadar birçok amaçla kullandığını ortaya çıkardı.
7-Zip'te keşfedilen yeni bir güvenlik açığı, özel olarak hazırlanmış XZ arşivlerinin açılması durumunda saldırganların hedef sistemde kod çalıştırmasına olanak tanıyor. CVE-2026-14266 koduyla izlenen yüksek önem derecesindeki bu açık, 7-Zip 26.02 sürümüyle giderildi.
Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. RubyGems platformuna yayınlanan üç kötü amaçlı paket, geliştirici makinelerine kalıcı kötü amaçlı yazılım yüklerken CI sistemlerini atlıyor.
Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için sahte CAPTCHA kontrolleri kullanıyor. CERT-UA, bu faaliyetleri Sandworm grubunun bir alt kümesi olan UAC-0145'e atfediyor.
Güney Kore'nin mali düzenleme kurumu, Upbit borsasının işletmecisi Dunamu hakkında 36 milyon dolarlık bir hack olayı nedeniyle yaptırım sürecini başlattı. Ancak mevcut yasalar bu tür olaylar için açık bir cezai yaptırım öngörmüyor.
WordPress çekirdeğinde keşfedilen wp2shell adlı kritik güvenlik açığı, kimliği doğrulanmamış saldırganların varsayılan kurulumlarda bile kod çalıştırmasına olanak tanıyor. WordPress, 17 Temmuz 2026'da yayımladığı 6.9.5 ve 7.0.2 sürümleriyle bu açığı kapattı ve zorunlu güncelleme mekanizmasını devreye soktu.