Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Visa, finansal kurumlara siber tehditleri tespit etme ve dolandırıcılığı önleme konusunda yardımcı olmak amacıyla bir çözüm başlattı. Visa Threat Intelligence Platform (VTIP), Visa'nın kendi ağını korumak için kullandığı aynı güvenlik yeteneklerini kullanıyor.
Amerika'nın İç Güvenlik Bakanlığı'nın bilgi paylaşım ağı hacklenerek ulusal güvenliği tehdit ediyor. Hacklenen ağ, federal, eyalet ve yerel hükümetler ile law enforcement tarafından paylaşılan istihbarat için kullanılıyordu.
SOCRadar'ın yeni raporuna göre, FortiBleed kampanyası INC ve Lynx fidye yazılımı gruplarıyla bağlantılı. Operasyon kapsamında 354 FortiGate güvenlik duvarına tam erişim sağlandı ve en az 12 fidye yazılımı saldırısı gerçekleştirildi.
Sysdig güvenlik firması, bir AI ajanı tarafından baştan sona yürütülen ilk fidye yazılımı saldırısını tespit etti. JADEPUFFER adı verilen operatör, Langflow'daki bir açığı kullanarak sisteme sızdı, kimlik bilgilerini çaldı ve bir şirketin üretim veritabanını şifreleyip sildi.
PYMNTS Intelligence ve Visa DPS iş birliğiyle hazırlanan yeni bir rapor, ABD'li kart ihraççılarının dolandırıcılık ve ihtilafların platform maliyetlerini önemli ölçüde artırdığını ortaya koydu. Rapora göre ihraççılar, müşteri kaybını önlemek ve güven inşa etmek için dolandırıcılık savunmasını stratejik bir büyüme aracı olarak kullanmaya başladı.
Saldırganlar, kullanıcı aracısı (user-agent) verileriyle kurbanların parmak izini alarak işletim sistemine özel yükler gönderiyor, böylece ele geçirme oranlarını ve kampanya kârlılığını artırıyor.
Araştırmacılara göre, oldukça etkili bir sosyal mühendislik tekniği olan ClickFix, kötü amaçlı yazılım saldırılarında artık istisna değil, kural haline geldi. Bu yöntem, kullanıcıları kandırarak sistemlerine zararlı yazılım bulaştırmalarını sağlıyor.
Argo CD, bir yazılım dağıtım aracıdır ve repo-server bileşeninde bir güvenlik açığı bulunmaktadır. Bu açıklık, bir saldırganın kimlik doğrulaması olmadan kod çalıştırmasına izin verebilir. Synacktiv tarafından bulunan bu açıklık, bir küme ele geçirilmesine neden olabilir.
Siber güvenlik araştırmacıları, PureLogs bilgi hırsızını hedef sistemlere bulaştırmak için Blogger platformunu ve sosyal mühendisliği kullanan çok aşamalı bir saldırı zinciri tespit etti. Securonix tarafından VEIL#DROP olarak adlandırılan saldırıda, JavaScript dosyası PDF belgesi gibi görünerek kullanıcıyı kandırıyor ve arka planda PowerShell üzerinden zararlı yazılım yükleniyor.
Kaspersky araştırmacıları, 90'dan fazla sahte alan adı üzerinden Windows sistemlerine AsyncRAT bulaştırmak için SEO zehirlenmesi ve kötü amaçlı yükleyiciler kullanan bir kampanya tespit etti. Saldırganlar, ScreenConnect uzaktan erişim aracını istismar ederek kurbanların cihazlarına sızıyor.
Adobe, ColdFusion ve Campaign Classic ürünlerindeki 7 maksimum önem dereceli güvenlik açığı için acil güncellemeler yayınladı. Açıkların tamamı CVSS 10.0 puanına sahip ve uzaktan kod yürütmeye olanak tanıyor. Şu ana kadar bu açıkların istismar edildiğine dair herhangi bir rapor bulunmuyor.
Fortinet'in FortiGuard Labs ekibi, Mayıs 2026'da başlatılan bir kampanyada Ousaban adlı Brezilya kaynaklı bankacılık truva atının, İspanya ve Portekiz'deki Windows kullanıcılarını hedef aldığını tespit etti. Saldırı, bozuk dosya kılığına girmiş bir PDF ile başlıyor, coğrafi kısıtlama yapıyor ve gerçek yükünü bir görüntü dosyasının içine gizliyor.
Planlama aşamasında siber tehditlere karşı önlem almak, etkinliklerin sorunsuz geçmesini sağlayan temel çalışmadır. Tehdit istihbaratı ve dijital güvenlik, güvenli organizasyonların olmazsa olmazıdır.
Bitdefender tarafından hazırlanan 2026 Siber Güvenlik Değerlendirmesi, 1.200 IT ve güvenlik profesyoneliyle yapılan ankete dayanıyor. Rapor, Shadow AI boşluklarını, LOTL (Living-off-the-Land) riskini ve ihlal ifşa baskısını detaylandırarak kuruluşların siber tehdit farkındalığı ile savunma gerçekliği arasındaki büyüyen uçurumu ortaya koyuyor.
İki araştırmacı, Apple AirDrop ve Android Quick Share'de toplam altı güvenlik açığı tespit etti. Bu açıklar sayesinde herhangi bir bağlantı kurmaya gerek duymadan sadece kablosuz menzil içinde bulunan bir saldırgan, Mac veya iPhone'da paylaşım servisini çökertebiliyor. Ayrıca Samsung cihazlarda oturum kontrollerini atlatan ve Google'ın Windows uygulamasında istismar edilebilir çökmelere yol açan kusurlar da bulunuyor.
Bilgisayar korsanları, SimpleHelp'teki kritik bir güvenlik açığını (CVE-2026-48558) kullanarak daha önce görülmemiş TaskWeaver ve Djinn Stealer kötü amaçlı yazılımlarını yayıyor. Djinn Stealer, bulut platformları, kaynak kod depoları, AI asistanları ve kripto para cüzdanları dahil olmak üzere geniş bir yelpazedeki sistemlerden kimlik bilgilerini çalmayı hedefliyor.
Araştırmacılara göre, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), derinlemesine analiz için seçtiği CVE sayısını azalttı ancak bu hamle karmaşık sonuçlar doğurdu.
Şirketler, kimsenin tam olarak anlayamadığı ancak çalışan yapay zeka tabanlı otomasyon sistemleri nedeniyle ciddi bir güvenlik riskiyle karşı karşıya. Uzmanlar, bu durumun fark edilmeyen büyük bir siber güvenlik açığı yarattığı konusunda uyarıyor.
Microsoft ve Trend Micro tarafından tanımlanan, birbirinden ayrı ancak benzer kampanyalar, sosyal mühendislik ve gizleme teknikleriyle, blockchain kötüye kullanımı da dahil olmak üzere, kötü amaçlı zip dosyaları kullanarak zararlı yazılım yayıyor.
Bir güvenlik araştırmacısı, 3.000 canlı ClickFix yükünü analiz ederek, saldırganların dönen zarflar (rotating wrappers) ve İndirilenler klasörü yöntemi kullanarak AMSI'yi nasıl atlattığını ortaya çıkardı. API tabanlı kötü amaçlı yazılım dağıtımında yeni bir boyut keşfedildi.
Siber güvenlik araştırmacıları, Microsoft'un Azure komut satırı arayüzüne (CLI) yönelik büyük ölçekli otomatik bir şifre püskürtme saldırısı tespit etti. Saldırganlar, 12-26 Haziran tarihleri arasında 81 milyondan fazla giriş denemesi yaparak en az 78 Microsoft hesabını ele geçirdi. Saldırıda, eski bir OAuth akışı olan ROPC kullanılarak Koşullu Erişim Politikaları (CAP) aşıldı.
EY'nin Avustralya Commonwealth Bankası'nda görevli iki çalışanı, Başbakan Anthony Albanese'in banka hesap bilgilerine izinsiz eriştikleri iddiasıyla işten çıkarıldı. Olayla ilgili olarak 21 ve 25 yaşındaki iki kişi hakkında cezai dava açıldı.
Saldırganlar, özel kimlik doğrulaması gerekmeden hedef endpoint'lere ulaşabiliyor. Saldırganlar sadece nerede olduklarını bilmeleri yeterli.
"Agentjacking", saldırganların bir yapay zeka ajanının içerik ile talimat arasındaki farkı ayırt edememesini ne kadar kolay sömürebileceğinin en son örneği.