Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Ele geçirilmiş WordPress sitelerini kullanan 'Lorem Ipsum' adlı zararlı yazılım kampanyasının, fidye yazılımı ve veri şantajı grubu Vice Society ile bağlantılı olduğu yeni analizlerle gün yüzüne çıktı. Kampanya artık kullanıcıları tuzağa düşürmek için ClickFix tekniğini benimsedi.
Sahte TikTok ve Chrome indirmeleri üzerinden yayılan Rokarolla adlı Android kötü amaçlı yazılımı, bankacılık dolandırıcılığını kapsamlı cihaz gözetimi ve uzaktan kontrolle birleştirerek tehlikeli bir evrim geçirdi. Güvenlik araştırmacıları, bu zararlının artık virüs bulaştırdığı cihazlarda tam kontrol ve kalıcı varlık sağlayabildiğini açıkladı.
Paradigm Shift güvenlik araştırmacıları, Apple'ın A12 ve A13 çiplerindeki SecureROM'da keyfi kod çalıştırmaya olanak tanıyan 'usbliter8' adlı açığı kamuoyuyla paylaştı. Kod doğrudan silikon üzerine işlendiğinden hiçbir yazılım güncellemesiyle düzeltilemez. Saldırı fiziksel erişim gerektiriyor; ancak etkilenen cihazlar bu açığı ömürleri boyunca taşıyacak.
Yaklaşık 100.000 WordPress sitesinde kurulu olan Gravity SMTP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2026-4020 koduyla kayıt altına alınan bu açık, kimlik doğrulaması yapılmamış saldırganların API anahtarlarına ve OAuth token'larına erişmesine olanak tanıyor. Açık yakın zamanda yamalanmış olsa da aktif istismar girişimleri sürüyor.
Çin bağlantılı tehdit grubu FishMonger, Linux arka kapı yazılımı SprySOCKS'un belgelenmemiş bir Windows sürümünü Honduras, Tayvan, Tayland ve Pakistan'daki devlet kurumlarına yönelik saldırılarda kullandı. Yeni varyant, güvenlik çözümlerinin radarına takılmamak için işletim sistemi çekirdek sürücülerini kötüye kullanan gelişmiş bir gizlenme tekniğine sahip.
Onlarca güvenlik uzmanı, ABD hükümetinin Anthropic'in Claude Fable 5 ve Mythos 5 modellerine getirdiği ihracat kısıtlamalarını protesto eden açık bir mektup imzaladı. Uzmanlar, yasağın geri alınması için hükümete çağrıda bulundu.
INTERPOL, Asya-Pasifik bölgesinde siber suç tehditlerinin giderek arttığını açıkladı. Kimlik avı saldırıları, fidye yazılımları, DDoS atakları, bilgi çalan yazılımlar ve yapay zeka destekli dolandırıcılık yöntemleri bölgedeki siber suç büyümesini körüklüyor.
QiAnXin'in XLab ekibi, AryStinger adını verdiği yeni bir zararlı yazılımın Realtek RTL819X çipli 4.300'den fazla router'ı ele geçirdiğini tespit etti. Klasik DDoS botnetlerinden farklı olarak bu yapı, saldırı öncesi istihbarat toplamak ve trafiği gizlemek amacıyla kullanılıyor. Zararlı, 2013 ve 2016 yıllarından kalma eski güvenlik açıklarından yararlanıyor.
Tümüyle bellekte çalışan ve diske hiç iz bırakmayan Phantom Stealer adlı kötü amaçlı yazılım, tarayıcılarda kayıtlı kimlik bilgilerini ele geçiriyor. Zararlı yazılım, tespit edilmekten kaçınmak için enfeksiyon zincirinde birden fazla anti-analiz tekniği de kullanıyor.
İngiltere, 16 yaşın altındaki ergenlerin sosyal medya platformlarını kullanmasını yasaklamayı planlıyor. Ancak yaş doğrulama yöntemlerindeki açıklar ve gizlilik kaygıları uzmanlar arasında ciddi soru işaretleri doğuruyor.
Kanada'nın istihbarat servisi CSIS, mahkeme kararıyla ülke topraklarındaki virüslü cihazlara uzaktan müdahale etti. Yabancı kaynaklı iki botnet ağını çökertmek için kullanılan bu yöntem, servisin tarihinde bir ilk olma özelliği taşıyor.
Bu haftanın siber güvenlik gündemi sahte araçlar, zehirlenmiş siteler ve fidye yazılımlarıyla dolu. En büyük tehdit ise dünya genelinde 86.644 Fortinet cihazını hedef alan FortiBleed kampanyası oldu. CISA, şifre sıfırlama ve MFA kullanımı konusunda acil uyarı yayımladı.
Tehdit aktörleri yaklaşık 200 ülkedeki çeşitli sektörleri aktif olarak hedef alıyor. Saldırganlar, ele geçirilmiş on binlerce Fortinet cihazı için geçerli kimlik bilgilerini içeren kapsamlı bir liste derledi.
INC fidye yazılımı grubu, gösterişli teknikler yerine temelleri sağlam taktiklere odaklanarak sahada tutunuyor. Grubun en belirgin stratejisi, saldırı sonucu yaşanan kesintinin kurbanı hemen ödeme masasına oturtan sektörleri seçmek — sağlık sektörü bunun başında geliyor.
Kuruluşların büyük çoğunluğu yapay zeka güvenliğinde model katmanına odaklanıyor; ancak asıl tehdit çok daha derinde yatıyor. Yaması yapılmamış sunucular, hatalı yapılandırılmış Active Directory izinleri ve önbellekteki kimlik bilgileri, saldırganlara yapay zeka ajanlarının bağlı olduğu tüm sistemlere doğrudan bir kapı açıyor. Saldırganların yapay zekayı doğrudan hedef almasına gerek yok — bağlı olduğu sistemlere ulaşmaları yeterli.
Avrupa Birliği, 'Shield-6G' adlı yeni projesiyle 6G ağlarının güvenlik altyapısını şimdiden oluşturmaya başladı. Proje; yapay zeka destekli tehdit tespiti, dijital ikizler ve bal küpü sistemlerini bir araya getirerek operatörlere geleceğin siber saldırılarına karşı hazır bir kalkan sunmayı hedefliyor.
Güvenlik borcuyla boğuşan siber güvenlik ekipleri için yanıt aranan iki temel soru var: Sistemlerdeki hangi açıklar saldırılara karşı savunmasız ve bu açıklar ne kadar süre böyle kalabilir? Veracode'un kurucusu Chris Wysopal, odağı bu iki soruya çekmenin güvenlik borcunu eritmenin en kestirme yolu olduğunu savunuyor.
Güvenlik araştırmacıları, sahte Node.js reklamları ve OXLOADER yükleyicisi üzerinden CastleStealer bilgi hırsızını dağıtan REF8372 adlı malvertising kampanyasını gün yüzüne çıkardı. Saldırganlar Google Ads altyapısını silah olarak kullanırken zararlı dosyaları Storj bulut platformunda barındırıyor.
Siber güvenlik araştırmacıları, 146.000'den fazla GitHub yıldızına sahip açık kaynaklı yapay zeka platformu Dify'da dört güvenlik açığı keşfetti. 'DifyTap' adı verilen bu açıklar, saldırganların kimlik doğrulaması gerektirmeksizin başka kullanıcılara ait yapay zeka sohbetlerini gizlice okuyabilmesine olanak tanıyordu. Açıkların üçü 1.14.2 sürümüyle kapatıldı.
Klue'nun Battlecards uygulaması, Salesforce müşterilerinin verilerini çalmak amacıyla ele geçirilen üçüncü entegre uygulama oldu. Mağdurlar arasında siber güvenlik firması Huntress da bulunuyor.
Eğitim sektörünü hedef alan siber saldırganlar strateji değiştirdi: Doğrudan okullara saldırmak yerine artık bu okulların bağımlı olduğu EdTech yazılım şirketlerine yöneliyorlar. Dark Reading'in Reporters' Notebook video serisi, bu tedarik zinciri tehditini ve eğitim kurumları için yarattığı zorlukları mercek altına alıyor.
Squid proxy yazılımında 29 yıl önce ortaya çıkan ve CVE-2026-47729 koduyla takip edilen 'Squidbleed' güvenlik açığı, aynı proxy'yi kullanan kullanıcıların şifrelenmemiş HTTP kimlik bilgilerini ele geçirilmesine zemin hazırlıyor. Güvenlik araştırmacıları, söz konusu açığın onlarca yıldır fark edilmeden kaldığını ortaya koydu.
ShapedPlugin firmasının ücretli WordPress eklentileri, bir tedarik zinciri saldırısıyla arka kapı yerleştirilmiş güncellemeler aracılığıyla ele geçirildi. Saldırganlar kullanıcı kimlik bilgilerini, iki faktörlü kimlik doğrulama kodlarını ve WooCommerce sipariş verilerini çaldı.
FSB bünyesindeki Gamaredon grubu, zararlı yazılımlarını hedef sistemlere yükleme ve komuta-kontrol sunucularını gizleme konusunda ciddi adımlar attı. Siber güvenlik uzmanları, bu gelişimin mevcut savunma yöntemlerini yetersiz kıldığını belirtiyor.