Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bir yüklenicinin AWS GovCloud anahtarları da dahil olmak üzere onlarca hassas kimlik bilgisini altı ay boyunca herkese açık bir GitHub deposunda yayınlamasının ardından bir olay sonrası rapor yayınladı. Uzmanlar, ajansın ilk müdahalesindeki eksikliklerin tüm güvenlik ekipleri için önemli dersler içerdiğini belirtiyor.
Siber güvenlik araştırmacıları, macOS sistemlerini hedef alan ve CrashStealer adı verilen yeni bir bilgi hırsızı keşfetti. Kötü amaçlı yazılım, Apple tarafından noter onaylı bir yükleyici kullanarak Gatekeeper güvenlik denetimlerini aşıyor ve kurbanların tarayıcı, kripto para cüzdanı, şifre yöneticisi ve anahtarlık verilerini çalıyor.
Bir siber güvenlik araştırması, bilinmeyen bir tehdit aktörünün Aktif Dizin (AD) numaralandırması için bir PowerShell betiğini kullandığını ortaya koydu. Betik, Domain Controller'ı (DC) ve kullanıcıları, bilgisayarları ve alanları haritalamak için kullanıldı.
Forg365 PhaaS, Microsoft 365 hesaplarına Ziel olmak için cihaz kodu ve AitM oturum hırsızlığı kullanarak bir dizi saldırı gerçekleştiriyor. Bu saldırılar, Telegram ve diğer platformlar üzerinden dağıtılıyor ve aylık 400 dolar veya yıllık 3.800 dolar karşılığında sunuluyor.
Daniel Kahneman'ın Düşünme, Hızlı ve Yavaş kitabından esinlenerek, güvenlik operasyon merkezlerinde (SOC) otonom AI ve analist copilotlarının birleştirilmesinin önemine dikkat çekiliyor. Araştırmalar, 25 milyondan fazla kurumsal uyarının %98'inin otonom olarak çözülebileceğini ve yalnızca %2'sinin insan gözden geçirilmesi gerektiğini gösteriyor.
Savunmacılar, prompt enjeksiyonunu savunma amaçlı olarak kullanmaya başladılar. Araştırmalar, bu yöntemin saldırılara karşı etkili olduğunu gösterdi. Savunmacılar, AI savunma sistemlerini bypass etmeye çalışan saldırılara karşı yeni bir teknik geliştirdiler.
Fransız güvenlik firması Lexfo, yanlış yapılandırılmış bir saldırı sunucusu sayesinde Microsoft 365 kullanıcılarını hedef alan üç farklı Evilginx oltalama operasyonunu gün yüzüne çıkardı. Açık portta dinleyen ve dizin listelemesi aktif olan bir Python web sunucusu, saldırganların tüm araç setini ve iki farklı operatöre ait kampanyaları ortaya serdi.
Siber güvenlik uzmanı Angelo Martino, müşterilerinin gizli müzakere bilgilerini fidye yazılımı çetesine sızdırarak daha fazla para koparmalarına yardım ettiği için 70 ay hapis cezasına çarptırıldı. Martino, BlackCat grubuyla işbirliği yaparak beş farklı kurbanı daha yüksek fidye ödemeye zorladı.
GitHub Copilot'un sohbet arayüzü zararlı istekleri engelliyor ancak araştırmacılar, aynı isteklerin kod yorumlarına yerleştirildiğinde Copilot'un bunları sorunsuzca ürettiğini keşfetti.
Passkey'lerin yaygınlaşmasıyla çalıntı şifrelerin değeri düşerken, siber saldırganlar rotayı hesap kurtarma ve kimlik doğrulama adımlarına çevirdi. FIDO Alliance verilerine göre tüketicilerin %75'i en az bir hesabında passkey kullanıyor. 2026'da hesap ele geçirme saldırılarının yeni cephesi doğrulama adımı oldu.
O-UNC-066 kod adlı tehdit aktörü, sesli dolandırıcılık (vishing) yöntemiyle Microsoft 365 kullanıcılarını arayarak sahte bir Entra passkey kayıt sayfasına yönlendiriyor. Kullanıcılar farkında olmadan saldırganın kontrolündeki passkey'i kendi hesaplarına kaydediyor, böylece saldırgan hesaba tam erişim sağlıyor. Okta araştırmacıları, bu yöntemin gıda, teknoloji, sağlık, otomotiv, inşaat ve havacılık sektörlerini hedef aldığını tespit etti.
Bir kripto madenciliği olayı, yapay zeka ağ geçitlerinin (AI gateway) saldırganlara yalnızca yapay zeka modellerine değil, aynı zamanda bulut altyapısına ve kimlik erişim yönetimi (IAM) verilerine de nasıl kapı araladığını gözler önüne serdi. Artan sayıda kuruluş temel modellere erişimi yönetmek için bu geçitleri kullanırken, güvenlik uzmanları yeni bir saldırı yüzeyiyle karşı karşıya oldukları konusunda uyarıyor.
Yapay zeka destekli kodlama araçları, kullanıcı başına aylık 19 ila 200 dolar arasında değişen maliyetler sunarken, güvenlik taraması, düzeltme ve yanlış pozitifler gibi gizli maliyetler de beraberinde geliyor. Peki bu araçların sağladığı üretkenlik artışı, güvenlik risklerine değer mi?
Çin bağlantılı Silver Fox siber suç grubu, Rust tabanlı yeni bir uzaktan erişim truva atı olan MODBEACON'u kullanmaya başladı. QiAnXin'in tespitine göre, bu kötü amaçlı yazılım sahte yazılım yükleyicileri aracılığıyla yayılıyor ve teknoloji, eğitim ile devlet kurumlarını hedef alıyor.
Microsoft BitLocker güvenlik sarmalındaki açıklar nedeniyle kuruluşlar ve muhtemelen ATM'ler saldırı riski altında.
Bir güvenlik araştırmacısı, kişisel yapay zeka asistanı OpenClaw'da bulunan ve yamalanan üç yüksek seviyeli güvenlik açığının, WhatsApp üzerinden kimlik bilgilerinin çalınmasına, ayrıcalık yükseltilmesine ve hedef sistemde kod çalıştırılmasına olanak tanıyabileceğini açıkladı. Açıklar, saldırganların düşük güvenilirlikli girdileri kullanarak sistem komutları enjekte etmesine ve kısıtlamaları aşmasına izin veriyor.
2026'nın ilk yarısında hastane ve kliniklere yönelik siber saldırılar ılımlı bir artış gösterirken, hizmet sağlayıcılar ve diğer sağlık şirketlerine yönelik saldırılar iki kattan fazla arttı.
Britanya İmparatorluk Nişanı (MBE) ile onurlandırılan Jen Ellis'in, güvenlik araştırmacılarının haklarını savunma yolculuğu ve siyasi mekanizmalarla siber güvenlik topluluğu arasında kurduğu köprü mercek altına alınıyor.
Bilinmeyen saldırganlar, Injective Labs SDK projesinin GitHub deposunu ele geçirerek npm kaydında kripto para cüzdanlarının özel anahtarlarını ve anımsatıcı ifadelerini çalan kötü amaçlı bir paket yayınladı. Tehlikeye atılan @injectivelabs/[email protected] sürümü, sahte telemetri işleviyle veri sızdırıyor ve 17 farklı paketi de etkiliyor.
ABD federal siber güvenlik ajansı CISA, Mayıs ayında bir müteahhidin hassas anahtarları ve kimlik bilgilerini ifşa etmesi üzerine önceden hazırlanmış bir müdahale planının olmadığını itiraf etti. Ajans, olay sonrası yayımladığı raporda personelinin olayın ilk aşamalarında bir müdahale planı geliştirmek zorunda kaldığını belirtti.
Progress Software, ShareFile müşterilerine Storage Zone Controller çalıştıran Windows sunucularını kapatmalarını söyledi. Şirket, 'güvenilir bir dış güvenlik tehdidi' nedeniyle harekete geçtiğini ve etkilenen hesaplara geçici olarak erişimi devre dışı bıraktığını açıkladı.
Eğer onları bir hizmet hesabı veya API token'ı gibi yönetiyorsanız, kendinizi geride sayın. Yapay zeka ajanları temelde farklı bir yaklaşım gerektiriyor.
Florida'da bir siber güvenlik şirketinde fidye yazılımı müzakerecisi olarak çalışan Angelo Martino, BlackCat fidye yazılımı grubuyla işbirliği yaparak müşterilerinin gizli bilgilerini sızdırdı ve saldırılardan pay aldı. 5 yıldan fazla hapis cezasına çarptırılan Martino'nun 10 milyon dolar değerindeki kripto para ve varlıklarına el konuldu. Olay, siber güvenlik uzmanlarının hacker'larla işbirliği yaptığı nadir bir vaka olarak kayıtlara geçti.
Bu haftaki ThreatsDay bülteni, 97 ülkenin katılımıyla gerçekleştirilen ve 5.800'den fazla tutuklamayla sonuçlanan küresel bir dolandırıcılık operasyonunu, bulut depolama alanlarının ele geçirilmesini, Windows'ta ayrıcalık yükseltme zincirini ve daha birçok siber güvenlik olayını kapsıyor. Operasyon kapsamında 293 milyon dolar değerinde yasadışı varlığa el konulurken, 142.000'den fazla mağdur tespit edildi.