Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Cisco Unified Communications Manager yazılımındaki sunucu taraflı istek sahteciliği (SSRF) açığı, root yetkisi yükseltmesine kapı aralıyor. Saldırganlar bu zafiyeti kamuoyuyla paylaşılmasının üzerinden henüz 24 saat geçmeden istismar etmeye başladı.
OpenAI, Daybreak programı kapsamında GPT-5.5-Cyber modelini ve Patch the Planet girişimini duyurdu. Trail of Bits iş birliğiyle yürütülen program, açık kaynak ekosistemindeki güvenlik açıklarının tespit edilmesinden yamalanmasına kadar tüm süreci kapsıyor. Codex Security güncellemeleriyle birlikte bu adımlar, yapay zekanın savunma amaçlı siber güvenlik alanındaki rolünü güçlendirmeyi amaçlıyor.
Kaspersky araştırmacıları, WhatsApp üzerinden iş ve finans belgesi görünümünde sahte dosyalar göndererek kullanıcıların sistemlerine ManageEngine RMM yazılımı yükleyen aktif bir siber saldırı kampanyası tespit etti. Saldırganlar, ele geçirildiği düşünülen WhatsApp hesaplarını kötü amaçlı VBScript dosyalarının dağıtım kanalı olarak kullanıyor. Kurbanların en yoğun biçimde bulunduğu ülke Malezya.
FIFA'nın Microsoft Entra erişim denetimlerini uygulamaya koymaması, Dünya Kupası canlı yayınlarını ciddi bir güvenlik riskiyle karşı karşıya bıraktı. Bir saldırgan bu açıktan yararlanarak yayınları uzaktan ele geçirebilir, hatta tamamen farklı bir içerikle değiştirebilirdi.
Siber güvenlik araştırmacıları, Operasyon Escaneo adlı tehdit grubunun fırsatçı para kazanma faaliyetleriyle istihbarat toplamayı bir arada yürüttüğünü, ancak bu iki kolun koordinasyonsuz biçimde işlediğini belirledi. Grubun alışılmadık iş modeli, Latin Amerika'daki tehdit ortamının nasıl değiştiğini gözler önüne seriyor.
JFrog güvenlik araştırmacıları, PostCSS aracı görünümüne bürünen zararlı npm paketleri tespit etti. Bu paketler Windows sistemlere uzaktan erişim truva atı (RAT) yerleştiriyor; Chrome şifrelerini çalıyor, komut çalıştırıyor ve dosya transferi gerçekleştiriyor.
Yapay zeka, saldırı operasyonlarında yeni bir çığır açtı: Artık yalnızca taslak hazırlamakla kalmıyor, kendi başına harekete geçiyor. Ajantik YZ sistemleri; keşif, sosyal mühendislik, exploit testi ve zararlı yazılım geliştirme gibi adımları insan müdahalesi olmadan yürütebilir hale geldi. Bu dönüşüm, siber savunmaları hem içeriden hem dışarıdan sarsıyor.
Sızdırılan bir GitHub token'ı, büyük bir güvenlik açığına zemin hazırladı. Uzmanlar, asıl sorunun araç eksikliği değil, gizli bilgi yönetiminin kimlik güvenliği meselesi olarak ele alınmaması olduğunu vurguluyor.
Siber suçlardan bölge ekonomilerine on milyarlarca dolar akıyor; uluslararası baskılara ve kolluk kuvvetlerinin çabalarına karşın Güneydoğu Asya'daki dolandırıcılık merkezleri faaliyetlerini sürdürüyor. Yerel polislerin bu yapılarla el altından işbirliği yapması, operasyonların önündeki en büyük engel olarak öne çıkıyor.
Kanada polisi, milyonlarca IoT cihazını ele geçirip devasa DDoS saldırılarında kullanan Kimwolf botnet'ini kurduğu iddia edilen 23 yaşındaki Jacob Butler'ı tutukladı. Butler, hem Kanada'da hem de ABD'de ağır siber suç suçlamalarıyla karşı karşıya. Botnet, kayıtlara geçen en büyük DDoS saldırılarından bazılarını gerçekleştirdi.
GitHub, yazılım tedarik zinciri güvenliğini artırmak amacıyla resmi 'actions/checkout' aracını güncelledi. 18 Haziran 2026'dan itibaren geçerli olan bu değişiklik, fork'lu pull request'lerden gelen kötü amaçlı kodun iş akışının tam yetkileriyle çalışmasına olanak tanıyan 'pwn request' saldırılarını varsayılan olarak engelliyor. Güncellemenin desteklenen tüm ana sürümlere 16 Temmuz 2026'da yayılması planlanıyor.
Trump yönetimi, federal kurumların 2030 yılına kadar kuantum sonrası şifreleme sistemlerine geçişini zorunlu kılan bir yürütme emri yayımladı. Dijital imzalar için de ayrı bir son tarih belirlendi: 2031.
Jack Henry ile Google Cloud, bankalar ve kredi birlikleri için yapay zeka tabanlı güvenlik çözümleri geliştirmek amacıyla iş birliğini genişletti. Şirketler, 2022'de başlayan stratejik ortaklıklarını yapay zeka güvenlik platformuna taşıyor.
Siber tehditler çoğaldıkça ve yapay zeka siber güvenlik alanını daha da karmaşık hale getirdikçe CISO'lar işlerinin giderek zorlaştığını söylüyor. Buna karşın şirketler siber güvenlik uzmanlığına olan talepten vazgeçmiyor; yarı zamanlı pozisyonlar bile giderek daha yaygın hale geliyor.
ABD'li güvenlik şirketi Leonardo, otomatik plaka tanıma sistemlerine Bluetooth, Wi-Fi ve RFID sensörleri ekleyerek araçların yanı sıra sürücülerin taşıdığı elektronik cihazları da takip edebilecek bir teknoloji geliştirdi. SignalTrace adı verilen sistem, iPhone, AirPods ve akıllı saatlerden yayılan sinyalleri kaydederek kişilere ait dijital parmak izi oluşturabiliyor. Sistemin gizliliği ihlal edip etmediği tartışma konusu olmaya devam ediyor.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.
Güvenlik firması AIR, sahte bir yapay zeka agent skill'i oluşturarak bunu popüler bir skill pazaryerinde ve Instagram reklamıyla yaydı. Firma, bu skill'in kurumsal hesaplar dahil 26.000 agent'a ulaştığını açıkladı. Test edilen tüm güvenlik tarayıcıları skill'i güvenli olarak işaretledi.
Rusça konuşan bir siber suç grubu, FortiBleed adıyla bilinen büyük çaplı bir kimlik bilgisi toplama operasyonuyla 430 binden fazla FortiGate güvenlik duvarını hedef aldı. Şubat 2026'dan bu yana süren saldırılarda 110 milyonun üzerinde kimlik bilgisine ulaşıldığı belirlendi. Ele geçirilen kimlik bilgileri Active Directory sistemlerine ve internete açık diğer servislere karşı kullanılıyor.
Siber güvenlik araştırmacıları, 'Cordyceps' adını verdikleri yeni bir CI/CD güvenlik açığını ortaya çıkardı. Zararlı pull request'ler üzerinden işleyen bu zafiyet; Microsoft, Google, Apache, Cloudflare ve Python Software Foundation'ın önemli projelerini tehlike altına sokuyor.
Microsoft, Haziran 2026 Patch Tuesday güncellemesinde Windows ve diğer yazılımları etkileyen yaklaşık 200 güvenlik açığını kapattı. Bu sayı şirket tarihinin aylık yama rekoru. Güncellemelerden yaklaşık otuz altısının kritik derecede tehlikeli olduğu belirtilirken, en az üç açık için istismar kodu dışarıya sızdı.
Europol koordinasyonuyla yürütülen uluslararası operasyonda Amadey ve StealC zararlı yazılım altyapısı yerle bir edildi. 326 sunucu ve 142 alan adı kapatılırken 27 milyon çalıntı giriş bilgisi de kurtarıldı. Operasyon kapsamında suç kaynaklı 47 milyon doları aşkın kripto para varlığı donduruldu.
YouTube reklamlarını engellemek amacıyla 10 milyondan fazla kullanıcı tarafından yüklenen bir Chrome eklentisinde ciddi bir güvenlik açığı keşfedildi. Island güvenlik şirketinin araştırmacıları, 'Adblock for YouTube' adlı eklentinin herhangi bir web sitesinde keyfi JavaScript kodu çalıştırabilecek gizli bir altyapı barındırdığını ortaya koydu. Üstelik bu kapasite, tek bir sunucu tarafı değişikliğiyle devreye sokulabiliyor; eklenti güncellemesi veya mağaza incelemesi gerekmiyor.
Beyaz Saray'ın Anthropic'in yapay zeka modellerine yabancı erişimi kısıtlamasının ardından AB ve ABD yetkilileri Washington'da bir araya geldi. Avrupa Komisyonu Yürütme Başkan Yardımcısı Henna Virkkunen, Trump yönetimiyle bu konuyu doğrudan görüştüğünü açıkladı. Anthropic ise yasağın, şirketin Fable 5 modelinin 'jailbreak' yöntemiyle kötüye kullanılabileceğinin anlaşılmasından kaynaklandığına inanıyor.