Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
WordPress çekirdeğinde keşfedilen wp2shell adlı kritik güvenlik açığı, kimliği doğrulanmamış saldırganların varsayılan kurulumlarda bile kod çalıştırmasına olanak tanıyor. WordPress, 17 Temmuz 2026'da yayımladığı 6.9.5 ve 7.0.2 sürümleriyle bu açığı kapattı ve zorunlu güncelleme mekanizmasını devreye soktu.
Kripto para şirketi Consensys, Kuzey Kore bağlantılı bir yazılım geliştiriciyle üçüncü taraf ilişkisi kurduğunu ve bu kişiye iş yaptırdığını açıkladı. Şirket, olayda herhangi bir varlık kötüye kullanımı veya kötü amaçlı kod kullanımı tespit edilmediğini bildirdi.
Yapay zeka modellerinin hem komutları yorumlayıp hem de uygulaması, siber güvenlikte kritik bir denetim açığı yaratıyor. Uzmanlar, bu durumun körü körüne güvenin yol açtığı büyük bir risk olduğu konusunda uyarıyor.
Siber güvenlik araştırmacıları, Nisan 2026'da yaşanan DigiCert güvenlik olayını CylindricalCanine adlı bir tehdit kümesine bağladı. Expel'in paylaştığı teknik detaylara göre, bu grup GoldenEyeDog'un bir alt grubu olarak faaliyet gösteriyor ve çalınan sertifikalar Zhong Stealer yazılımını imzalamak için kullanıldı.
Kuzey Kore bağlantılı siber saldırganlar, sahte iş ilanları ve kodlama testleri kullanarak yazılım geliştiricileri hedef alıyor. Saldırganlar, SVG dosyalarına gizledikleri dört aşamalı OtterCookie kötü amaçlı yazılımıyla tarayıcı kimlik bilgilerini, kripto para cüzdanlarını ve diğer hassas verileri çalıyor.
Ermenistan, 28 Haziran'dan bu yana Aleksandr Ermakov adlı bir Rus turisti, ABD'nin REvil fidye yazılımı şüphelisi için talep ettiği iade kapsamında gözaltında tutuyor. Ancak eşi ve avukatları, Washington'un aslında aynı isimde başka birini aradığını belirtiyor.
2024'ten beri dolaşımda olan ACR Stealer adlı bilgi hırsızı, ClickFix tuzakları ve JPEG steganografisi kullanarak kurumsal ağlardan tarayıcı şifreleri, oturum token'ları, PDF'ler ve Microsoft 365 dosyalarını çalıyor. Microsoft, iki farklı saldırı zincirini ortaya çıkardı ve mağdurlara şifre değiştirmenin yanı sıra token'ları da iptal etmelerini öneriyor.
SlowMist'in tespit ettiği bir macOS kötü amaçlı yazılımı, Telegram oturumlarını ele geçirerek kripto para cüzdanlarına sızıyor. Yazılım, kimlik bilgilerini çalıyor, cüzdan veritabanlarının şifresini çözüyor ve sahte cüzdan uygulamaları yüklüyor.
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Microsoft SharePoint Server'de yeni yamalı bir güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. CVE-2026-58644 olarak bilinen bu açıklık, uzaktan kod yürütülmesine izin veren kritik bir deserialize edilemeyen veri açığıdır.
Airbnb CEO'su Brian Chesky, X (eski Twitter) hesabının hacklendiğini ve saldırganın tokenizasyon konulu yapay zeka üretimi içerikler paylaştığını açıkladı. Olay, kripto para ve blockchain dünyasında yankı uyandırdı.
Tahmin piyasaları ve yapay zeka tabanlı hava tahminine geçiş, hava durumu tahminlerinin doğruluğunu tehdit etmeye başladı. Paris Charles de Gaulle Havalimanı'ndaki bir hava istasyonunun manipüle edilmesi, bu riskin somut bir örneği oldu. Uzmanlar, veri güvenliğini sağlamak için üç önemli adım öneriyor.
Ajan yapay zeka (agentic AI), saldırganları bir kenara bırakın, kuruluşlar için kendi başına yeterince risk oluşturuyor. Uzmanlar, bu yeni teknolojinin güvenlik yaklaşımını kökten değiştirmesi gerektiğini söylüyor.
Araştırmacılar, yapay zeka ajanlarının güvendiği veri alanlarını hedef alan yeni bir saldırı türü keşfetti. 'Ajan veri enjeksiyonu' (ADI) adı verilen bu yöntem, ajanların yanlış butonlara tıklamasına veya saldırganın komutlarını çalıştırmasına neden olabiliyor. Saldırı, mevcut istem enjeksiyonu savunmalarını da aşmayı başarıyor.
Bu haftaki siber tehdit bülteni, oyun hilesi kılığındaki casus yazılımlardan 24 saat içinde çalışan fidye yazılımlarına, Chrome senkronizasyonu üzerinden takipten aktif olarak istismar edilen güvenlik açıklarına kadar birçok tehlikeyi gözler önüne seriyor. Araştırmacılar, NuGet paketleri üzerinden yayılan Windows casus yazılımlarını ve diğer 12 tehdit hikayesini detaylandırdı.
VentureBeat'in 107 işletme üzerinde yaptığı araştırmaya göre, işletmelerin yarısından fazlası (%54) AI ajanlarıyla ilgili bir güvenlik olayı yaşadı veya ramak kala atlattı. Buna rağmen, işletmelerin yalnızca üçte biri (%32) her ajana kendine özgü bir kimlik veriyor; çoğu hâlâ aynı kimlik bilgilerini paylaşıyor. En riskli ajanları izole edenlerin oranı ise sadece %30.
Brezilya'ya ait 20'den fazla hükümet web sitesi, PhantomEnigma adlı aktif bir siber saldırı kampanyasında kötü amaçlı yazılım dağıtım kanalı olarak kullanıldı. ANY.RUN araştırmacıları, güvenliği aşılmış .gov.br alan adları ve ele geçirilmiş e-posta hesapları üzerinden yürütülen bu operasyonun daha önce belgelenmemiş arka kapı davranışlarını ve gizli altyapı ilişkilerini ortaya çıkardı.
n8n iş akışı otomasyon platformunda keşfedilen bir güvenlik açığı, Enterprise sürümlerinde birden fazla harici token sağlayıcısına güvenen kurulumları etkiliyor. CVE-2026-59208 olarak izlenen bu hata, JWT token'larında 'iss' (issuer) alanını kontrol etmeden yalnızca 'sub' (subject) alanına göre eşleştirme yaparak, saldırganların farklı bir issuer'dan geçerli bir token ile başka bir kullanıcının hesabına giriş yapmasına olanak tanıyor.
ClickLock adlı yeni bir macOS kötü amaçlı yazılımı, kurbanların şifre girmemesi durumunda uygulamaları sürekli kapatıyor. Sahte bir sistem diyaloğu ile şifre isteyen yazılım, iptal edildiğinde arka planda kalıcı hale geliyor. Group-IB, Mayıs ayından bu yana 33 ülkede en az 100 hedef tespit etti.
FBI, 2025'te siber suç kaynaklı kayıpların rekor seviyeye ulaştığını ve kripto paraların en yaygın ödeme yöntemi olduğunu açıkladı. Chainalysis verilerine göre yapay zeka destekli dolandırıcılık operasyonları, geleneksel yöntemlere kıyasla 4,5 kat daha kârlı hale geldi. Uzmanlar, deepfake tespitine güvenmek yerine finansal kontrollerin güçlendirilmesi gerektiğini vurguluyor.
Yapay zeka, güvenlik testlerini hızlandırıyor ancak bulunan hataların doğrulanması için hâlâ insan bilgisi gerekiyor. AI destekli araçlar kod okuyup rapor üretebilse de, gerçek ortamda bir açığın varlığını ve etkisini kanıtlamak insan uzmanlığına bağlı. Sektör, yapay zeka tarafından üretilen düşük kaliteli raporların yarattığı triyaj yüküyle mücadele ediyor.
OpenAI, GPT modellerindeki prompt injection güvenlik açıklarını otomatik olarak keşfetmek için geliştirdiği GPT-Red adlı iç kırmızı takım modelini duyurdu. Şirket, bu modeli kullanarak GPT-5.6 Sol'u eğitti ve önceki sürüme kıyasla doğrudan prompt injection başarısızlıklarını altı kat azalttı.
İspanyol polisi, 140 milyon Euro değerinde bir siber dolandırıcılık çetesini çökertti. İberyalı bilgisayar korsanları çeşitli siber saldırılar düzenlemiş ve kazançlarını karmaşık finansal ağlar aracılığıyla aklamıştı.
Microsoft'un siber güvenlik birimi, yapay zeka odaklı güvenlik ürünlerine ağırlık vermek ve geleneksel ürünlerini azaltmak için yeniden yapılanıyor. Şirket, bu kapsamda mühendislik ekiplerini birleştirirken yüzlerce çalışanı işten çıkardı. Dönüşümün liderliğini Şubat ayında göreve başlayan yeni güvenlik şefi Hayete Gallot üstleniyor.
Cribl, CardinalOps'u satın alarak müşterilerine MITRE ATT&CK çerçevesine göre tespit kuralları ve güvenlik kontrollerini haritalama yeteneği sunuyor. Bu sayede SecOps ekipleri, kapsama alanındaki boşlukları tespit edebilecek ve tehdit istihbaratını operasyonel hale getirebilecek.