Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Microsoft, Windows Defender'da bulunan ve 'RoguePlanet' adı verilen sıfırıncı gün açığını giderdi. 'Nightmare-Eclipse' rumuzlu araştırmacı, haziran başında bu açık için bir proof-of-concept (PoC) istismar kodu yayınlamıştı.
Microsoft, GigaWiper adını verdiği yıkıcı bir Windows backdoor'unu analiz etti. Bu kötü amaçlı yazılım, disk silme, sahte fidye yazılımı ve casusluk özelliklerini tek bir araçta birleştiriyor. Saldırganlar sisteme sızdıktan sonra çalıştırılan bu yazılıma karşı en iyi savunma erken tespit ve temiz yedeklemeler.
OpenAI, Perşembe günü GPT-5.6 adını verdiği yeni nesil yapay zeka model ailesini duyurdu. Sol, Terra ve Luna olmak üzere üç farklı sürümle gelen modeller, kurumsal işlerden kodlamaya ve bilimsel araştırmalara kadar geniş bir yelpazede güçlü yetenekler vaat ediyor. Şirket, özellikle siber güvenlik alanında çığır açtığını iddia ediyor.
Tel Aviv Üniversitesi, Technion ve Intuit'ten araştırmacılar, yapay zeka halüsinasyonlarının bilgisayarları ele geçirmek için kullanılabileceğini gösteren 'Adversarial HalluSquatting' adlı bir saldırı tekniği geliştirdi. Bu teknik, yapay zeka modellerinin ürettiği sahte bağlantıları kullanarak kötü amaçlı yazılımların yayılmasını sağlıyor.
Ethereum Vakfı araştırmacıları, ağ altyapısındaki kritik güvenlik açıklarını tespit etmek için yapay zeka ajanlarından oluşan bir ekip kurdu. Bu ajanlar, Ethereum'un kullandığı yazılımlarda gerçek güvenlik açıkları bulmayı başardı. Amaç, kötü niyetli bilgisayar korsanlarından önce zafiyetleri keşfedip gidermek.
Siber güvenlik araştırmacıları, GodDamn adlı yeni bir fidye yazılımı ailesini tespit etti. Bu yazılım, güvenlik yazılımlarını devre dışı bırakmak için PoisonX çekirdek sürücüsünü kullanıyor. Symantec'in raporuna göre GodDamn, daha önce görülen Beast fidye yazılımının yeniden markalaşmış bir versiyonu.
Microsoft tarafından imzalanmış bir çekirdek sürücüsünü silah olarak kullanan 'GodDamn' fidye yazılımı, ABD'deki şirketlere yönelik saldırılarda güvenlik yazılımlarını devre dışı bırakıyor. Saldırganlar, 'Bring Your Own Vulnerable Driver' (BYOVD) tekniğiyle sistemlere sızıp savunmaları aşıyor.
İsviçre'nin en büyük iki telekom operatörü Swisscom ve Sunrise, LexisNexis Risk Solutions ile iş birliği yaparak dünyanın ilk dolandırıcılık risk konsorsiyumunu kurdu. Bu yapı sayesinde şirketler, dolandırıcılık olaylarına ilişkin gerçek zamanlı istihbaratı birbirleriyle paylaşabilecek.
Yeni bir anket, Avrupalı güvenlik liderlerinin iş birliği araçlarının güvenliğine dair abartılı bir güven duyduğunu ortaya koyuyor. Ankete katılanların %84'ü araçlarının güvenli olduğunu düşünürken, %79'u son 12 ayda bir güvenlik olayı yaşadı.
Siber güvenlik araştırmacıları, Lurking Lizard adlı yeni bir tehdit aktörünün sahte 7-Zip yükleyicileri ve 230'dan fazla taklit alan adı kullanarak cihazları residential proxy botnet'ine dönüştürdüğünü ortaya çıkardı. Faaliyetleri en az 2022'den beri süren aktör, Çin merkezli olarak tanımlandı.
Finansal motivasyonlu bir operasyon, kırık veya korsan yazılım tuzakları kullanarak veri hırsızlığı ve kripto madenciliği için iki amaçlı bir kötü amaçlı yazılım kombinasyonu dağıtıyor.
Wiz araştırmacıları, altı popüler yapay zeka kodlama asistanında kritik bir güvenlik açığı keşfetti. GhostApproval adı verilen bu açık, kötü niyetli bir kod deposunun sembolik bağlantıları (symlink) kullanarak geliştiricinin bilgisayarını ele geçirmesine olanak tanıyor.
AI Now Enstitüsü'nün yayınladığı bir proof-of-concept çalışması, Claude Code ve Codex gibi yapay zeka kod inceleme araçlarının, otonom modda çalıştırıldıklarında saldırganın kodunu çalıştırmak için kandırılabileceğini gösterdi. 'Friendly Fire' adı verilen saldırı, bu araçların güvenlik açığı taraması yaparken aslında kötü niyetli kodu çalıştırmasına neden oluyor.
Bir siber saldırgan, yapay zeka iş akışlarını kullanarak ve bulut zafiyetlerini birbirine bağlayarak büyük bir Amazon müşterisinin AWS ortamına sızdı. Saldırgan, çalıntı kimlik bilgileriyle sisteme girdi ve 72 saat içinde fidye talebinde bulundu.
ABD ve Avrupa'daki şirketleri hedef alan yeni bir EvilTokens kampanyası, e-posta güvenliğinde kritik bir zafiyeti ortaya çıkardı. 'Ghost phishing' adı verilen bu teknikte, kötü amaçlı sayfa kurbanın tarayıcısında şifreyi çözüp canlanana kadar gizli kalıyor. Geleneksel URL kontrolleri bu saldırıyı tespit edemezken, Microsoft 365 hesapları ve hassas veriler risk altına giriyor.
Popüler yazılımlardaki zero-day güvenlik açıklarını satın almak için milyonlarca dolar teklif eden bir siber güvenlik girişimi, aşırı sağcı komplo teorisyenleri ve sabıkalı iki kişi tarafından yönetiliyor. Jack Burkman ve Jacob Wohl adlı ikili, daha önce sahte istihbarat şirketleri kurmak, kamu figürlerine iftira atmak ve robocall dolandırıcılığı yapmak gibi suçlardan hüküm giymişti.
ABD merkezli sigorta şirketi AssuranceAmerica, 6,9 milyon kişinin kişisel bilgilerini ve ehliyet numaralarını etkileyen bir veri ihlali yaşadığını doğruladı. Bu, bu yıl Amerikalıların ehliyet bilgilerinin sızdırıldığı en büyük veri ihlali olarak kayıtlara geçti.
Vermilion Cliffs Ventures, 25 milyon dolarlık ikinci fonunu kapattığını duyurdu. Operatörlükten yatırımcılığa geçen Ashley Smith'in kurduğu firma, yapay zeka altyapısı, güvenlik ve geliştirici araçları alanında teknik kuruculara yatırım yapmayı hedefliyor.
Dünyanın dijital test sahası olarak bilinen Estonya, vatandaşların devlet işlerinde yapay zeka ajanlarını kullanabilmesi için kimlik vermeyi planlıyor. Bu adım, yapay zeka ajanlarının resmi olarak tanınması ve düzenlenmesi konusunda küresel bir emsal oluşturabilir.
Cisco Talos araştırmacıları, Çin bağlantılı UAT-7810 tehdit aktörünün, internet bağlantılı ağ cihazlarını hedef alarak ORB ağını genişletmek için yeni LONGLEASH kötü amaçlı yazılımını geliştirdiğini ortaya çıkardı. Aktör ayrıca DOGLEASH ve JARLEASH adlı iki yeni araç daha kullanıyor.
Araştırmacılar, büyük dil modellerinin (LLM) halüsinasyonlarını kullanarak kod asistanlarını ve yapay zeka ajanlarını botnet'e dönüştürmenin mümkün olduğunu keşfetti. HalluSquatting adı verilen bu saldırı yöntemi, modellerin yanlış depo adreslerini tahmin etmesinden yararlanıyor. Altı büyük LLM'nin tamamında görülen bu açık, 2025 sonrası yayınlanan depolarda %92,4 oranında halüsinasyon üretiyor.
Bankalar, yapay zeka ajanlarını iş süreçlerine entegre etmek için MCP protokolünü hızla benimserken, güvenlik önlemleri aynı hızda gelişemiyor. Microsoft, saldırganların araç açıklamalarını değiştirerek yapay zeka ajanlarını yönlendirebileceği konusunda uyarıda bulundu. Finansal İstikrar Kurulu da yapay zeka ajanlarının insan denetiminden daha hızlı risk oluşturabileceğini belirtti.
Zimperium araştırmacıları, RedWing adlı yeni bir Android kötü amaçlı yazılımının Telegram üzerinden kiralık hizmet (MaaS) olarak sunulduğunu tespit etti. Bu yazılım, düşük becerili suçluların bile kurbanların telefonlarını ele geçirmesine, banka giriş bilgilerini çalmasına ve hesapları koruyan tek kullanımlık şifreleri yakalamasına olanak tanıyor.
2026 yılı, siber güvenlik endişelerinin ön plana çıktığı bir yıl oldu. Yılın ilk yarısında yaşanan en kötü siber saldırılar ve veri kaçakları, hükümetlerin ve şirketlerin dijital altyapilerini hedef aldı. Bu saldırılar, siber savaşın gerçek-world etkilerini gösterdi.