Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
BitMart kurucusu Sheldon Xia, yeniden yapılandırma sürecinde güvenlik ekibinin ciddi personel açığı yaşadığını açıkladı. Borsanın yeni hack saldırısıyla ilgili şüpheli transferlerin Brezilya merkezli Mercado Bitcoin saldırısıyla bağlantılı olabileceği belirtiliyor. Ayrıca Tron, Tether ve TRM Labs’ın kurduğu kripto suçla mücadele birimi T3’ün dağıldığı bildirildi.
Ruby on Rails'in Active Storage bileşeninde ImageMagick entegrasyonunu hedef alan kritik bir güvenlik açığı tespit edildi. CVSS 9,8 puan alan zafiyet, doğrulanmamış yüklemelerle keyfi dosya yazma ve okumaya izin veriyor. Rails bakımcıları yama yayınladı, uzmanlar ise istismar kodunun günler içinde ortaya çıkabileceğini söylüyor.
CrowdStrike, kontrolden çıkan yapay zekâ ajanlarının model erişimini kesen AI Kill Switch aracını duyurdu. Araç şu an sadece ağ geçidi üzerinden çalışıyor, diğer özellikler geliştirme aşamasında. Anketler şirketlerin büyük bölümünün ajan kaynaklı olay yaşadığını ve otomatik engelleme uygulamadığını gösteriyor.
Debian ve Ubuntu'nun paket yöneticisi APT'de kritik bir açık tespit edildi. Saldırgan HTTP trafiğini değiştirerek doğrulanmış paketleri kendi paketleriyle değiştirebiliyor ve kod root olarak çalışabiliyor. Debian ve Ubuntu geliştiricileri güncellemeleri yayımladı ancak takip edilen birçok sürüm hâlâ savunmasız gösteriliyor.
SonicWall, End-of-life aşamasındaki Global Management System 9.5.2 ve önceki sürümlerinde bulunan iki açığı yama yapmayacağını açıkladı. CVE-2026-109593 ve CVE-2026-109594 kodlu zafiyetler için güncelleme gelmeyecek, şirket kullanıcıları Network Security Manager’a geçiş yapmaya çağırdı. Açıklama, kısa süre önce kritik SSRF açığı için yama yayınlanan ürünün ardından geldi.
Check Point Research, OpenAI Codex için hazırlanan Haiou adlı jailbreak paketinin yapay zeka ajanlarının talimatlarına reklam enjekte ettiğini açıkladı. Paket, zz.aiapi2025[.]top sitesini tanıtıyor ve GitHub’da 10 Temmuz 2026’dan bu yana 77 kez fork edildi. Araştırmacılar, bu tür yapılandırmaların kurumsal ortamlarda tedarik zinciri saldırısı riski oluşturduğunu vurguladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, WordPress Core'daki TOCTOU yarış durumu zafiyetini aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar kataloğuna ekledi. CVE-2026-119977 olarak izlenen ve CVSS puanı 8.1 olan açık, yükseltme penceresinde kimliği doğrulanmamış kod çalıştırılmasına yol açabiliyor. Federal sivil kurumlara yamayı uygulamaları için 6 Kasım 2026'ya kadar süre verildi.
Yubico, kimlik doğrulamayı kimlik bilgisi kaydı ve kurtarmayla birleştiren abonelik hizmeti YubiID’yi sınırlı erken erişimle duyurdu. Hizmet Microsoft Entra, Okta ve Ping ile entegre çalışıyor ve 2027 yılının ilk yarısında genel kullanıma sunulması hedefleniyor. Şirket ayrıca post-kuantum YubiKey için açık beta programını açıkladı.
CrowdStrike, Falcon platformuna yapay zekâ gözlemlenebilirliği ve otomatik güvenlik testi eklemek üzere Fiddler ve Dreadnode’u satın alma kararı aldı. İki işlemin de 2027 mali yılının dördüncü çeyreğinde kapanması bekleniyor. Wall Street Journal’a göre şirketler için ödenecek tutarlar sırasıyla yaklaşık 400 milyon dolar ve 95 milyon dolar.
Siber güvenlik odaklı girişim sermayesi şirketi Ballistic Ventures, üçüncü ana fon ve ayrı bir araç için toplam 490 milyon dolar toplama planını SEC başvurularıyla duyurdu. Şirket, yapay zekânın siber saldırıları güçlendirmesi ve yeni girişim fırsatları yaratmasıyla büyüyen ilgiden faydalanmayı hedefliyor. Ballistic Ventures, fonlama planları hakkında yorum yapmadı.
CrowdStrike, yetkisiz yapay zekâ ajanlarını durdurmak için bir kill switch başlattı ve yapay zekâ gözlemlenebilirliği şirketi Fiddler AI'yi satın alma anlaşması imzaladı. Lansman Barselona'daki Fal.Con Europe 2026'da yapıldı, satın alımın 400 milyon dolar civarında olduğu belirtiliyor.
Dokümantasyon platformu GitBook, 2 Kasım'da yapay zekâ ajanları üzerinden gerçekleştirilen hedefli bir siber saldırıda altyapı kimlik bilgilerinin ele geçirildiğini açıkladı. Şirket API tokenlarını iptal edip müşterilerden kimlik bilgilerini yenilemesini isterken, kripto projelerinden PancakeSwap dokümanlarını geçici olarak kapattı. Saldırıda barındırılan içeriklerin değiştirildiğine dair kanıt bulunmadığı belirtildi.
Kripto para borsası Binance, Kuzey Kore bağlantılı hackerların sahte sosyal medya profilleri ve iş teklifi tuzağıyla bir çalışanı kandırarak sistemine sızdığını açıkladı. Saldırı sonucunda borsadan rekor düzeyde 6,3 milyar dolar değerinde kripto para çalındı ve müşteri çekimleri durduruldu. Olay, yıllardır süren sosyal mühendislik uyarılarına rağmen gerçekleşti.
mSeven Software adına 3 Kasım'da gönderilen e-postada mSecure kullanıcılarına şifre değiştirme, iki faktörlü kimlik doğrulama sıfırlama ve geçici anahtar kaldırma önerildi. Şirket soruşturma başlattığını ve dış uzman desteği aldığını bildirdi ancak olayın kapsamı ve veri erişimi hakkında bilgi vermedi. Sosyal medya ve destek forumunda resmi bir açıklama yapılmadı.
CrowdStrike, kurumsal ortamlarda AI ajanlarını izlemek ve test etmek üzere Fiddler AI ile Dreadnode’u bünyesine katıyor. Satın almalar yaklaşık 495 milyon dolara mal olacak ve şirketin Falcon platformundaki AI gözetim yeteneklerini genişletmeyi hedefliyor.
Google’ın Tehdit İstihbaratı Grubu, x.cpe adlı botneti kapattığını açıkladı. Botnet, Google sertifikalı kutularda yayılmıştı ve Shenzhen merkezli Videostrong Technology tarafından gizlenmişti. Şirket, Videostrong ile ilişkisini sonlandırdı ve sertifikasyon sürecini güncellemeye başladı.
Binance, 6,3 milyar dolarlık tarihi hack’in sahte iş görüşmeleri ve tehlikeye atılmış bir yapay zekâ kodlama aracı üzerinden gerçekleştiğini açıkladı. Saldırganlar hazirandan itibaren mühendislerin bilgisayarlarını ele geçirerek 29 Ekim’de cüzdan imzalama servisine ulaştı. FBI saldırıyı Kuzey Kore’ye bağlıyor, Pyongyang ise iddiayı reddediyor.
Barracuda, iki güvenlik açığının zincirlenerek yetkilendirme kontrollerinin atlanmasına ve root erişimi sağlanmasına yol açabileceğini duyurdu. Açıklara CVE-2026-116606 ve CVE-2026-111560 tanımlayıcıları verildi ve birden fazla ürün etkilendi. Şirket, yönetici arayüzlerini internete kapatma ve güncellemeleri uygulama çağrısı yaptı.
Google Tehdit İstihbaratı Grubu ve Mandiant’ın raporuna göre siber suçlular ticari büyük dil modellerine ait bulut erişimini çalıp yeniden satıyor. LLMjacking olarak adlandırılan uygulama, mağdurların farkına varmadan saatler içinde milyon dolarlık kaynak tüketimine yol açabiliyor. Araştırmacılar erişimin LLM Mixer adı verilen yeraltı hizmetleriyle abonelik modeline dönüştürüldüğünü ve savunma için kimlik yönetimi ile izleme önlemlerinin öne çıktığını belirtiyor.
Linux çekirdeğinin IPv4 TCP kodundaki use-after-free açığı CVE-2026-98432 için Red Hat Enterprise Linux 8, 9 ve 10'a düzeltmeler geldi. Ubuntu 22.04, 24.04 ve 26.04 LTS için yamalar isteğe bağlı -proposed kanalında ve düzenli güncelleme tarihi yok. Açık uzaktan kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor.
Liquid Federasyonu, eylüldeki saldırının ardından iki ay sonra ağın Bitcoin rezervlerinin tamamen yenilendiğini ve LBTC için 1'e 1 teminatın yeniden sağlandığını duyurdu. İddiaya göre beyaz şapkalı hackerlar 4.000 BTC çekmiş, 3.400 BTC'yi iade edip yaklaşık 598 BTC'yi tutmuştu. Blockstream CEO'su Adam Back, sistemlerin güçlendirildiğini ve yapay zekâ önerili düzeltmelerin şüpheyle karşılanması gerektiğini vurguladı.
Synology, Aralık 2024’te yama yapılan bir güvenlik açığını kullanan saldırılar nedeniyle DiskStation Manager yazılımını güncellemeye çağırdı. Şirket, Kasım 2024 güvenlik duyurusunda listelenen üç açıkla ilişkilendirdiği saldırılarda verilerin şifrelenip fidye istendiğini belirtti. Müşterilerden gelen raporlara göre cihazlar C3RB3R fidye yazılımıyla etkilendi.
İngiltere Ulusal Siber Güvenlik Merkezi, 2026 Yıllık Değerlendirmesi'nde yapay zekânın fidye yazılımı operasyonlarını ölçeklendireceği uyarısında bulundu. Rapora göre 2028'e kadar yapay zekâ destekli kötü amaçlı yazılımın kritik ulusal altyapıya yönelik bir saldırıda kullanılması yüksek olasılık olarak görülüyor. Merkez ayrıca devlet destekli casusluk faaliyetlerinin siyasetçiler ve yetkililere yönelik arttığını bildirdi.
Pyongyang, FBI'ın Binance saldırısını Kuzey Kore'ye bağlamasını reddetti. Lider Kim Jong Un'un kız kardeşi Kim Yo Jong, suçlamaları siyasi provokasyon olarak nitelendirdi ve ABD'yi ima etti. Blockchain araştırmacıları ise saldırıyı Kuzey Kore'nin TraderTraitor grubuna bağlıyor.