Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Eski Ulusal Siber Direktör Chris Inglis, siber saldırıların hastaneleri, kamu hizmetlerini ve temel altyapıyı tehdit ettiği konusunda uyarıyor. Inglis, siber savaşın artık sadece askeri bir mesele olmadığını, herkesin günlük yaşamını etkilediğini vurguluyor.
Şirketler yapay zekayı benimsedikçe, birçok sigorta firması yapay zeka risklerini açıkça kapsam dışı bırakırken, diğerleri doğru çerçeveyi oluşturmak için ilerliyor. Peki firmalar hangi riskleri makul bir şekilde yönetebilir?
Bir güvenlik araştırması, kuruluşların farkında olmadan ServiceNow sistemleri üzerinden saldırıya uğradıkları yanılgısına kapılmasına neden oldu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal ajansların güvenlik açıklarını giderme sürecini yeniden düzenledi. Yeni direktif, en kritik açıkların üç gün içinde kapatılmasını zorunlu kılarken, daha az ciddi açıkların ertelenmesine olanak tanıyor.
INC fidye yazılımı, 2023 yılından bu yana 830'dan fazla kurbana ulaşarak 2026'da en tehlikeli Fidye Yazılımı Hizmeti (RaaS) aktörlerinden biri haline geldi. Güvenlik uzmanları, grubun özellikle kritik altyapı ve sağlık sektörlerini hedef aldığını belirtiyor.
Microsoft, otellere yönelik bir oltalama kampanyasında, Calendly bağlantıları ve fotoğraf görünümlü ZIP dosyaları kullanılarak ön büro sistemlerine TonRAT adlı Node.js tabanlı bir zararlı yazılım bulaştırıldığını tespit etti.
Ivanti Sentry'deki kritik bir güvenlik açığı, kamuya duyurulmasının üzerinden yalnızca 24 saat geçtikten sonra saldırganlar tarafından aktif olarak sömürülmeye başlandı. Uzmanlar, saldırganların Ivanti'nin varlık altyapısını önceden haritalandırdığını ve açıklama yapılır yapılmaz harekete geçtiğini belirtiyor.
Siber suçlular artık nicelik yerine niteliğe odaklanıyor. Yapay zeka kullanarak phishing saldırılarını çoğaltmak yerine daha etkili hale getiriyorlar. Bu durum siber güvenlik uzmanlarını endişelendiriyor.
Şirketlerin iç yapay zeka araçlarını hızla benimsemesi, yaratıcısı işten ayrıldıktan sonra çalışmaya devam eden 'yetim ajanlar' ve gereksiz kalıcı yetkiler gibi güvenlik açıklarına yol açıyor. Mevcut güvenlik araçları bu riskleri tespit edemiyor.
F5, NGINX Open Source'ta iki kritik güvenlik açığını düzelten yamalar yayınladı. CVE-2026-42530 ve CVE-2026-42055 olarak izlenen bu açıklar, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak tanıyabiliyor.
Diebold Nixdorf'un Intersect etkinliğinde konuşan Cartes Bancaires Direktörü Loys Moulin, Avrupa ödemelerindeki en önemli altı zorluğu sıraladı. Nakitsiz toplumun bir efsane olduğunu belirten Moulin, nakit paranın hâlâ kritik öneme sahip olduğunu vurguladı. Ayrıca siber saldırılar ve doğal afetlerin artan tehdidine karşı ortaklıkların zorunlu hale geldiğini ifade etti.
Oracle'ın ERP yazılımındaki kritik bir sıfır gün açığı, başta Amerikan üniversiteleri olmak üzere birçok kurumu hedef alan siber saldırılarda kullanıldı. ShinyHunters grubu bu açığı istismar ederek büyük miktarda hassas veriyi çalmayı başardı.
Apple, Beats Studio Buds kablosuz kulaklıklarında yüksek seviyeli bir güvenlik açığını kapatan bir güncelleme yayınladı. CVE-2025-20701 kodlu açık, Bluetooth menzilindeki saldırganların kullanıcı izni olmadan mikrofonu dinlemesine olanak tanıyordu. Sorun, Beats Firmware Update 1B211 ile giderildi.
Anthropic, Fable 5 ve Mythos 5 adlı yapay zeka modellerine tüm erişimi aniden durdurdu. Şirket, yabancı uyrukluların bu teknolojiyi kullanmasını yasaklayan bir ihracat kontrol talimatı aldı.
Yapay zeka destekli işletim sistemleri, sosyal mühendislik saldırılarına karşı tetikte olma sorumluluğunu kullanıcıdan alıp sistemin kendisine aktarıyor. Bu değişim, siber güvenlik dünyasında devrim niteliği taşıyor.
Salesforce, rekabetçi istihbarat şirketi Klue'nin uygulamasındaki bir güvenlik açığını gerekçe göstererek Battlecards entegrasyonunu askıya aldı. İcarus adlı bir fidye grubu, ele geçirilen OAuth token'larıyla Klue müşterilerine ait hassas satış verilerine erişti. Olaydan etkilenenler arasında siber güvenlik şirketi Huntress da bulunuyor.
Bir dolandırıcılık raporunun yayınlanmasının ardından Ecommpay'den Willem Wellinghoff, sahtecilikle mücadelede teknolojiye ayrılan bütçenin insan faktörünü ihmal ettiğini belirtti. Wellinghoff, karanlık ağda kimlik, parmak izi ve biyografik bilgilerin satıldığını vurgulayarak şirketlerin iç eğitim ve farkındalığa daha fazla yatırım yapması gerektiğini söyledi.
Yeni bir araştırmaya göre, üst düzey yöneticiler açıkça söylemese de iş hedefleri ve öncelikler, güvenlik olaylarının zamanında açıklanmasını engelliyor. CISO'ların büyük bir kısmı, kötü güvenlik haberlerini gizleme yönünde baskı hissettiğini belirtiyor.
Kurumsal güvenlik ekipleri ortalama 40'tan fazla araç kullanmasına rağmen tehditlere karşı hala yavaş kalıyor. Sorun çabadan değil, mimariden kaynaklanıyor. Gartner'ın CTEM çerçevesi, reaktif değerlendirmelerden sürekli bir döngüye geçişi hedefliyor ancak araçların birbiriyle konuşamaması bunu zorlaştırıyor.
Microsoft Copilot asistanında keşfedilen üç aşamalı 'SearchLeak' saldırısı, kullanıcıların tek tıkla verilerinin çalınmasına olanak tanıyordu. Kritik güvenlik açığı şimdi yamalanmış olsa da, bu tür saldırılar yapay zeka prompt enjeksiyonu yöntemleriyle gizli URL'ler kullanarak yeni bir tehdit grubu oluşturuyor.
Hizmet reddi (DoS) saldırısı, HTTP/2’nin internet bant genişliğini korumak için geliştirilen iki özelliğini kullanarak büyük çaplı amplifikasyon saldırıları düzenliyor. Saldırılar özellikle telekom ve sağlık sektörünü hedef alıyor.
Uluslararası bir polis operasyonu kapsamında, kötü amaçlı yazılım dağıtımında kullanılan 106 SocGholish sunucusu hizmet dışı bırakıldı ve bulaşma tespit edilen 14.971 WordPress sitesi temizlendi. Operasyonun, siber suçluların altyapısını hedef alarak küresel çapta dijital sistemleri korumayı amaçladığı belirtildi.
Microsoft araştırmacıları, AutoJack adını verdikleri bir saldırı zincirini detaylandırdı. Bu saldırı, bir yapay zeka tarayıcı ajanını, uzaktan kod çalıştırma aracına dönüştürerek ajanın yönlendirildiği sayfadaki JavaScript'in aynı makinedeki ayrıcalıklı bir yerel hizmete erişmesine ve ana bilgisayarda işlem başlatmasına olanak tanıyor.
ESET araştırmacıları, 'The Gentlemen' fidye yazılımı grubunun, 400 farklı güvenlik sürecini hedef alan GentleKiller adlı bir EDR öldürücü araç seti geliştirdiğini ortaya çıkardı. Bu araç seti, 48 farklı güvenlik yazılımını devre dışı bırakabiliyor ve affiliate ağına dağıtılıyor.