Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Dijital adli tıp şirketi Cellebrite'ın platformunun, Rusya tarafından bir aktivisti hacklemek için kullanıldığı iddia edildi. Şirket, söz konusu donanımın mevcut yaptırımlar yürürlüğe girmeden önce temin edildiğini ve kendi onayı alınmadan kullanıldığını açıkladı.
Apple'ın macOS işletim sisteminde keşfedilen bir güvenlik açığı, saldırganların yönetici yetkisine ya da kernel açığına ihtiyaç duymadan güvenlik araçlarını ve tarayıcı entegrasyonlarını devre dışı bırakmasına olanak tanıyor. Uzmanlar, bu açığın kurumsal güvenlik altyapılarını ciddi riske attığını vurguluyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Lantronix EDS5000 cihazlarındaki kritik bir güvenlik açığının aktif olarak istismar edildiğini duyurdu. CVE-2025-67038 koduyla takip edilen ve CVSS puanı 9,8 olan açık, saldırganların sisteme root yetkileriyle komut enjekte etmesine imkân tanıyor. Federal kurumlara 26 Haziran 2026'ya kadar yama uygulaması zorunlu tutuldu.
Bu haftanın siber güvenlik özetinde curl kütüphanesindeki eski güvenlik açıkları, Hoppscotch aracındaki kritik hata, akıllı TV'lere sızan proxyware yazılımı, macOS'u hedef alan ClickFix saldırıları ve yapay zeka destekli siber suç faaliyetleri yer alıyor. Üretim ortamlarını tehdit eden eski kimlik bilgileri, güvenilir uygulamaların kötüye kullanılması ve kimlik avı kampanyaları bu haftanın öne çıkan konuları arasında.
Küresel çaplı bir sessizlik döneminin ardından fidye yazılımı çeteleri gözlerini yeni ve verimli bir alana dikti: AB'deki kuruluşlar ve tedarikçileri artık bu çetelerin birincil hedefi konumuna geldi.
Londra toplu taşıma ağını Ağustos 2024'te felç eden siber saldırının failleri, altı hafta sürmesi beklenen davanın daha ilk gününde suçlamalar karşısında boyun eğdi. Thalha Jubair ve Owen Flowers, Scattered Spider adlı siber suç örgütünün kilit isimleri arasında yer alıyor.
Google bünyesindeki Mandiant, kimliği belirsiz bir tehdit aktörünün Cisco Catalyst SD-WAN'daki CVE-2026-20245 açığını kamuoyuna duyurulmadan en az iki ay önce sıfırıncı gün açığı olarak istismar ettiğini ortaya koydu. Araştırmacılar, saldırganların kurban cihazlara sahte eşleştirme (rogue peering) yöntemiyle bağlanarak yönetici ve root düzeyinde erişim elde ettiğini değerlendiriyor. Saldırganlar iz silmek amacıyla sistematik anti-adli tıp teknikleri kullandı.
Symantec ve Carbon Black araştırmacıları, Mistic adlı yeni bir arka kapı yazılımını KongTuke tehdit grubuyla ilişkilendirdi. Saldırılar, ClickFix tuzakları ve bellek içi çalıştırma yöntemiyle sessiz sedasız erişim sağlıyor.
Meta, çalışanların klavye ve fare hareketlerini kaydeden yapay zeka eğitim programını hassas veri sızıntısı nedeniyle askıya aldı. 22 Haziran'da patlak veren kriz, şirket içinde büyük huzursuzluk yarattı. Meta söz konusu verilere kötü niyetli bir erişim olduğuna dair kanıt bulunmadığını açıkladı.
Uluslararası yetkililer ve özel teknoloji şirketleri, siber suçluların milyonlarca hesap bilgisi çalmasına ve 47 milyon dolardan fazla para hortumlamasına zemin hazırlayan bir siber suç altyapısını çökertti. Operasyonun odağında Amadey ve StealC adlı iki kötü amaçlı yazılım platformu yer aldı. Microsoft, iki aracın ortak altyapı kullandığını yapay zeka analiziyle ortaya koydu.
ABD Federal İletişim Komisyonu (FCC), ön ödemeli hat alımlarında kimlik doğrulama zorunluluğu getirilmesini değerlendiriyor. Aile içi şiddet mağdurları ve gizlilik savunucuları bu planın hayati risklere yol açabileceği konusunda uyarıda bulunuyor.
ABD Başkanı Donald Trump'ın federal hükümetin kuantum sonrası şifrelemeye geçiş sürecini 2035'ten 2031'e çeken kararnameler imzalaması, uzmanlar arasında hem destek hem de endişe yarattı. Araştırmacılar, belirlenen takvimin artık daha gerçekçi olduğunu söylerken Bitcoin'in bu geçişe hazır olmadığı uyarısında bulunuyor.
OpenAI'nin yeni siber güvenlik modeli GPT-5.5-Cyber, ABD hükümetinin ulusal güvenlik gerekçesiyle yasakladığı Anthropic'in Mythos modelinden daha iyi performans gösteriyor. Model, siber güvenlik uzmanlarına yönelik olarak kontrollü bir şekilde piyasaya sürülürken, Anthropic'in modelleri ise askıda kalmaya devam ediyor.
Tayvan'da 23 yaşındaki bir tren meraklısı, internetten satın aldığı yazılım tanımlı radyo düzeneğiyle Tayvan Yüksek Hızlı Demiryolu'nun operasyon merkezine sahte alarm sinyali gönderdi. Üç hızlı tren yaklaşık 48 dakika boyunca acil olarak durduruldu. Olay, demiryolu iletişim sistemlerindeki güvenlik açıklarını bir kez daha gündeme taşıdı.
Google, bir suç örgütünün yapay zeka kullanarak bilinmeyen bir güvenlik açığını sömürmeye çalıştığını tespit edip engelledi. Şirketin Tehdit İstihbarat Grubu, bu vakayı siber güvenlik uzmanlarının yıllardır öngördüğü eşiğin aşıldığının somut kanıtı olarak değerlendiriyor. Uzmanlar, yapay zeka kaynaklı sıfırıncı gün saldırılarının artık bir tehdit değil, yaşanan bir gerçek olduğunu vurguluyor.