Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Geçen yıl e-posta tabanlı kimlik saldırıları, açıklardan yararlanma yöntemlerini geride bırakarak fidye yazılımlarının en yaygın nedeni haline geldi. Çok faktörlü kimlik doğrulama (MFA) saldırıların %97'sinde kullanılmasına rağmen ihlalleri önleyemedi.
Onaylanmış bir pazarlama etiketi, güvenlik ekibinizin daha önce hiç görmediği dördüncü taraf kodlarını sessizce yükleyerek formlarınıza, müşteri verilerinize ve ödeme sayfalarınıza tam erişim sağlayabiliyor. Reflectiz ve Taboola uzmanlarının katıldığı bu web seminerinde, 'Onay Açığı' olarak adlandırılan bu güvenlik sorunu masaya yatırılıyor ve denetçiler, düzenleyiciler veya saldırganlar bulmadan önce bu açığın nasıl kapatılacağı anlatılıyor.
Siber güvenlik araştırmacıları, TuxBot v3 Evolution adlı daha önce bilinmeyen bir IoT botnet çerçevesini ortaya çıkardı. Büyük dil modeli (LLM) yardımıyla geliştirilen bu botnet, 1.496 Telnet kimlik bilgisi ve 30'dan fazla IoT cihaz ailesini hedef alan açıklık kodları içeriyor. Ancak yapay zeka tarafından üretilen kodda güvenlik uyarısı unutulmuş ve birçok işlev düzgün çalışmıyor.
Microsoft, bu hafta Windows, Office ve diğer teknoloji ürünlerinde rekor sayıda güvenlik yaması yayınladı. Şirket, yazılımdaki güvenlik açıklarını tespit etmek için yapay zekayı kullandığını belirtti. Yamalar arasında, saldırganların sistem yöneticisi yetkisi almasına izin veren kritik bir açık da bulunuyor.
Yapay zeka müzik platformu Suno hacklendi. Hacker, şirketin eğitim verilerini ve yüz binlerce müşterinin e-posta adresini ele geçirdi. Suno, Kasım 2025'teki sızıntıyı doğruladı ancak hassas bilgilerin tehlikeye girmediğini söyledi.
Popüler AI kod editörü Cursor'da keşfedilen bir güvenlik açığı, kötü niyetli kişilerin klonlanmış bir depoyu (repository) açmanızla birlikte sisteminizde kendi kodlarını çalıştırmasına olanak tanıyor. Güvenlik firması Mindgard tarafından 7 ay önce bildirilen açık, henüz yamalanmış değil.
OpenAI, GPT-Red adında bir yapay zeka süper hacker geliştirdi. Bu sistem, diğer modellerin siber saldırılara karşı savunmasını güçlendirmek için bir tür antrenman partneri olarak kullanılıyor. GPT-Red, insan test ekiplerinin yerini almasa da onları tamamlayarak yeni saldırı türleri keşfediyor. Şirket, GPT-Red'i güvenlik test sürecini geleceğe hazırlamak için geliştirdi.
Batı Afrika ülkesi Nijerya, kuruluşları siber saldırıları ifşa etmeye zorlayan yeni düzenlemeler getirdi. Bu adımla birlikte ülke, zorunlu şeffaflığa geçen diğer uluslararası aktörlere katılmış oldu. Siber suçluların kârlarının artması, hükümeti harekete geçirdi.
SonicWall, SMA 1000 serisi güvenlik cihazlarında iki zero-day güvenlik açığının aktif olarak istismar edildiğini duyurdu. Açıklardan biri 10.0 CVSS puanıyla kritik seviyede ve kimliği doğrulanmamış saldırganların sunucu taraflı istek sahteciliği (SSRF) yapmasına olanak tanırken, diğeri kimliği doğrulanmış saldırganların belirli koşullar altında yönetici komutları çalıştırmasına izin veriyor.
Proofpoint araştırmacıları, OAuth istemci kimliği sahtekarlığı (client ID spoofing) yöntemiyle çalıntı Microsoft Entra ID kimlik bilgilerinin başarılı giriş kaydı oluşturmadan test edilebildiğini ortaya çıkardı. UNK_CustomCloak kod adlı tehdit grubu bu yöntemi kullanarak 4.000'den fazla kiracıyı hedef alıyor. Teknik, Entra ID'nin farklı istemci kimliklerine verdiği farklı hata mesajlarından yararlanıyor.
Pentera'nın yeni MCP Sunucusu, yapay zeka asistanlarına doğrulanmış saldırı yollarına erişim sağlayarak ekiplerin sömürülebilir riskleri önceliklendirmesine ve düzeltmeleri doğrulamasına yardımcı oluyor. Platform, üretim ortamlarında gerçek dünya saldırı tekniklerini güvenli bir şekilde simüle ederek hangi açıkların gerçekten kullanılabileceğine dair kanıt üretiyor.
Humanity Protocol, siber güvenlik çabalarını operasyonel güvenliğe odaklayacak. Bilgisayar korsanları akıllı sözleşme açıklarından insan davranışını sömürmeye yöneliyor.
Microsoft'un Secure Boot sistemi, on yıldır var olan ve ESET tarafından keşfedilen güvenlik açıkları nedeniyle tehlike altında. Kusurlu shim'ler sayesinde saldırganlar, hem Windows hem de Linux sistemlerinde Secure Boot'u atlatabiliyor. Uzmanlar, bu durumun tüm güvenli önyükleme modelini sorgulattığını belirtiyor.
ClickFix saldırı vektörü büyük ölçekte kiralanabiliyor ve antivirüs ile EDR sistemlerini atlatıyor. Uzmanlara göre en etkili tespit yöntemi YARA analizi olarak öne çıkıyor.
Popüler mesaj aracısı RabbitMQ'da keşfedilen iki güvenlik açığı, saldırganların OAuth istemci sırlarını ele geçirmesine ve farklı kiracıların kuyruk verilerini okumasına olanak tanıyabiliyor. Miggo güvenlik ekibi tarafından bulunan açıklar, bazı yapılandırmalarda aracının tamamen ele geçirilmesine yol açabiliyor. Güncellemeler yayınlandı.
Siber güvenlik araştırmacıları, NVIDIA yazılımı kılığına girerek Windows bilgisayarlara sızan 'LabubaRAT' adlı yeni bir kötü amaçlı uzaktan erişim truva atı (RAT) tespit etti. Blackpoint Cyber uzmanlarının analizine göre LabubaRAT, hedef sistemin profilini çıkarıyor, güvenlik araçlarını tespit ediyor ve HTTPS, WebView2 ile DNS tünelleme gibi yöntemlerle kesintisiz uzaktan bağlantı sağlıyor.
Siber güvenlik araştırmacıları, Microsoft tarafından imzalanmış 11 adet eski UEFI shim bootloader'ında kritik bir güvenlik açığı tespit etti. ESET tarafından keşfedilen bu açık, saldırganların Secure Boot korumasını aşarak sistem açılışından hemen önce kötü amaçlı kod çalıştırmasına olanak tanıyor. Özellikle Bootkitty ve BlackLotus gibi tehlikeli yazılımların yüklenmesine zemin hazırlayan bu güvenlik zaafiyetine karşı Microsoft gerekli güncellemeleri yayınladı.
Telegram'ın t.me kısa link alanı, Pazartesi günü yaşanan bir günlük kesintinin ardından tekrar erişime açıldı. Kesinti, ABD Hazine Bakanlığı'nın bir VPN sağlayıcısına yaptırım uygulamasıyla aynı güne denk geldi ve domain kayıt şirketinin yaptırımlara uyum sağlamak için alan adını askıya aldığı belirtiliyor.
Kripto para sektöründe çalınan toplam değer ve medyan hack büyüklüğü 2025'e kıyasla düştü. Dragonfly'nin yönetici ortağına göre bu durum, yapay zeka destekli hack salgını korkularının asılsız olduğunu gösteriyor.
JFrog araştırmacıları, öğrenci web proxy'si kılığındaki 148 npm paketinin, ziyaretçilerin tarayıcılarını iki hafta boyunca DDoS botnet'ine dönüştürdüğünü ortaya çıkardı. Paketler, okul filtrelerini aşmak isteyen öğrencileri hedef alarak farkında olmadan saldırı trafiğine katılmalarını sağlıyor.
ABD Hazine Bakanlığı, fidye yazılımı gruplarına ve diğer siber suçlulara destek verdiği gerekçesiyle First VPN Service (1VPNS) adlı VPN hizmetini ve iki kişiyi yaptırım listesine aldı. Yaptırımlar kapsamında Ukraynalı yönetici Dmytro Rashevskyi ve Belaruslu cryptor satıcısı Yegeniy Vladimirovich Silayev de yer alıyor.
İngiltere ve Avrupa Birliği, ilk kez ortak bir adım atarak Rus birey ve kuruluşlarına siber saldırılar ve dezenformasyon kampanyaları nedeniyle yaptırım uyguladı. Uzmanlara göre, Rusya'nın saldırıları özellikle zayıf güvenlik altyapılarından besleniyor.
Bu hafta, siber güvenlik dünyasında önemli gelişmeler yaşandı. ShareFile müşterilerine Windows sunucularını kapatma uyarısı yaptı, Citrix Bleed 2 Ransomware ortaya çıktı ve AI kod saldırıları arttı. İşte bu hafta yaşanan tüm tehditleri öğrenin.
GigaWiper adlı modüler bir kötü amaçlı yazılım, farklı zararlı yazılım ailelerinden aldığı özellikleri birleştirerek hem arka kapı hem de veri silici işlevlerini bir arada sunuyor. Bu sayede saldırganlar, operasyonel çabayı en aza indirirken etkiyi en üst düzeye çıkarabiliyor.