Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Siber güvenlik şirketi Sophos, F5 BIG-IP cihazlarını hedef alan yeni nesil bir zararlı yazılımı detaylandırdı. Zararlı, geleneksel dosya taramalarından kaçmak için PHP web kabuğunu disk yerine doğrudan sistem belleğine gizliyor.
ABD'de farklı partilerden bir grup milletvekili, hükümetten kiralık hacker şirketlerini yasaklamasını talep etti. Milletvekilleri, BellTroX, CyberRoot ve Sunkissed Organic Farms'ın Amerikalıları hedef aldığını ve yabancı mahkemeleri sansür için kullandığını belirtti. Şirketlerin ayrıca Katar hükümeti adına casusluk faaliyetleri yürüttüğü iddia ediliyor.
cPanel, e-posta ile ilgili yetkisi olan doğrulanmış bir hesabın EmailTrack üzerinden sunucuda dosya oluşturup root olarak kod çalıştırmasına izin veren kritik bir açığı yama olarak duyurdu. Açık CVE-2026-67401 olarak izleniyor ve desteklenen tüm cPanel ve WHM sürümlerini etkiliyor. Şirket, güncelleme adımlarını paylaştı ancak geçici bir azaltma önerisi sunmadı.
Google, Perşembe günü yayımladığı güncellemelerle 230 güvenlik açığını yamaladı. Bu açıklar arasında, siber saldırganlar tarafından aktif olarak sömürülen ve sandbox içinde kod çalıştırılmasına olanak tanıyan bir Chrome V8 sıfır gün açığı da yer alıyor.
Microsoft, Windows ve diğer yazılımlarındaki 974 güvenlik açığını kapatmak için tarihindeki en büyük yama paketini yayınladı. Aktif olarak sömürülen iki sıfırıncı gün açığının da aralarında bulunduğu güncellemeler, yapay zeka destekli keşiflerin güvenlik dünyasında yarattığı rekorlara ve tartışmalara dikkat çekiyor.
Siber saldırganlar, güvenlik sistemlerini atlatmak için birden fazla Google hizmetini kötüye kullanıyor. Saldırganların nihai hedefi, kullanıcıların kimlik bilgilerini çalmak veya ScreenConnect uzaktan erişim yazılımını kurmak.
Birleşik Krallık'ta bağımsız bir yapay zeka danışmanı, kullanmadığı halde Claude hesabındaki tokenların gizlice tüketildiğini fark etti. Anthropic, kötü amaçlı yazılımlar üzerinden oturum çalan hackerların kullanıcıların kotalarını sömürdüğünü doğrularken, detaylı kullanım dökümü sunamaması eleştirilere neden oldu.
Siber tehdit aktörleri, ClickFix kampanyaları aracılığıyla yasal hizmetleri kötüye kullanarak kuruluşlara kalıcı erişim sağlamayı hedefliyor. Ortaya çıkan iki ayrı saldırı, saldırganların popüler sosyal mühendislik taktikleriyle sistemleri nasıl ele geçirdiğini gözler önüne seriyor.
Maddi kazanç güden bir hacker grubu, otonom yapay zeka ajanlarını kullanarak altı saat içinde binlerce kimlik bilgisini çaldı. Google Tehdit İstihbarat Grubu, siber suçluların kurumsal yapay zeka varlıklarını ve yazılım tedarik zincirlerini hedef alarak tehlikeli bir ivme kazandığı uyarısında bulundu.
Siber güvenlik şirketi CrowdStrike, Mart 2026'dan bu yana Brezilyalı finans kuruluşlarını hedef alan Slim Spider adlı yeni bir siber suç örgütünü tespit etti. Örgüt, bulut ortamlarına sızarak kripto para saklama sırlarını ve anlık ödeme hesaplarını çalıyor.
ABD Adalet Bakanlığı, geniş çaplı banka hesabı ele geçirme operasyonlarına karıştığı iddia edilen 36 yaşındaki Rus web geliştirici Sergei Anatolyevich Filimonov'un Gürcistan'dan iade edilerek mahkemeye çıkarıldığını duyurdu. Çetenin sahte bankacılık siteleri üzerinden 14,6 milyon dolar çaldığı belirtildi.
Check Point Research tarafından yayınlanan bir rapora göre, ChatGPT sohbetlerine yerleştirilen tek bir gizli komut, yapay zekanın fark ettirmeden saldırganlar için çalışmasına ve Gmail verilerini sızdırmasına neden olabiliyor. OpenAI'nin varsayılan izin ayarları, bu tür yetkisiz veri okumalarının kullanıcı onayı olmadan gerçekleşmesine yol açıyor.
Güvenlik şirketi Calif, gelen telefon aramaları üzerinden WeChat hesaplarını ele geçiren bir solucan yazılımı geliştirdi. Sıfır tıklama olarak adlandırılan bu açık, hedefin hiçbir işlem yapmasına gerek kalmadan çalışıyor ve 1,4 milyar kullanıcıyı etkileyebilecek potansiyele sahipti.
Red Hat, FreeIPA ve 389 Directory Server'daki iki farklı güvenlik açığının birleşimiyle anonim kullanıcıların yönetici yetkilerine sahip Kerberos kimlikleri oluşturabildiğini açıkladı. FreeIPA projesi sorunu 4.13.4 sürümüyle giderirken, Red Hat açığı kritik seviyede değerlendiriyor.
Google, yapay zeka kaynaklı güvenlik tehditlerine ve N-günü saldırılarına karşı daha hızlı müdahale edebilmek amacıyla Chrome tarayıcısının güncelleme döngüsünü dört haftadan iki haftaya düşürdü. Chrome 153 ile başlayan bu yeni dönem, geliştiricilere ve kullanıcılara daha sık güvenlik ve özellik güncellemeleri sunarken, sektördeki diğer tarayıcıları da aynı hıza ayak uydurmaya teşvik ediyor.
Blockstream tarafından kurulan Liquid Network'te bir hacker, sistem açığından faydalanarak yaklaşık 340 milyon dolar değerinde bitcoin çaldı. 'Beyaz şapkalı' olarak tanımlanan hacker, açığın giderilmesinin ardından çalınan fonların büyük bir kısmını geri iade etti.
Siber güvenlik araştırmacıları, Hindistan merkezli BengalSEO grubunun arama motoru sonuçlarını zehirleyerek kullanıcıları MayaBot zararlı yazılımına ve sahte teknik destek dolandırıcılığına yönlendirdiğini ortaya çıkardı. En az 2015'ten beri aktif olan örgüt, gelişmiş SEO teknikleri ve trafik dağıtım sistemleri kullanarak kullanıcıları hedef alıyor.
Adobe, Adobe Commerce ve Magento Open Source sürümlerini etkileyen ve saldırganların sisteme Rust tabanlı arka kapı ile PHP web kabuğu kurmasına olanak tanıyan kritik bir sıfırıncı gün açığını yamaladı. CVE-2026-75650 olarak takip edilen bu zafiyet, 4 Eylül 2026'dan beri canlı sistemlerde aktif olarak sömürülüyordu.
Çevrimiçi flört uygulaması Grindr, kullanıcıların HIV durumu dahil hassas verilerini üçüncü taraflarla paylaştığı iddiaları üzerine İngiltere'de açılan davayı 26 milyon sterlin ödeyerek çözmeyi kabul etti. Şirket, 2020 öncesi veri uygulamalarıyla ilgili olarak 10 binden fazla kullanıcı adına açılan toplu davayı tazminat ödeyerek kapattı.
Uluslararası Ödemeler Bankası'na bağlı CPMI ve IOSCO, finansal piyasa altyapılarının siber dayanıklılığını artırmak amacıyla yeni bir araç seti yayımladı. Kurumlar ayrıca üçüncü taraf hizmet sağlayıcılarına bağımlılığın getirdiği riskleri ele alan bir tartışma belgesini de sektörün dikkatine sundu.
Kripto para platformu Bit2Me, güvenlik güçlerinin kripto varlıklarını izlemesine ve yasa dışı faaliyetlerde kullanılan dijital paraları bulmasına destek olmak amacıyla yeni bir uzman birimi hayata geçirdi.
Kripto cüzdan devi Ledger ve Trezor, yapay zekanın güvenlik açıklarını bulmayı kolaylaştırmasıyla birlikte araştırmacıları sorumlu hareket etmeye çağırdı. Şirketler, bulunan hataların kamuoyu önünde değil, özel olarak bildirilmesini ve düzeltilmesi için zaman tanınmasını istedi.
Gamers Nexus'un 500 saatten fazla süren ve 70.000 dolara mal olan araştırması, LG akıllı televizyonların kapalı görünse bile evdeki Wi-Fi ağını taradığını ve mikrofon sesi kaydettiğini ortaya koydu. Güvenlik araştırmacıları ayrıca televizyonlarda yamalanmamış uzaktan erişim açıkları ve üçüncü şahısların internet trafiğini yönlendiren yazılımlar tespit etti.
Bu hafta siber güvenlik dünyasında e-postalardaki görsel engellemeleri aşan yeni bir metin tabanlı QR kod saldırısı dikkat çekerken, N-able kritik güvenlik açıklarını yamaladı. Ayrıca güvenilir bir yazılım kaynağı üzerinden yapılan tedarik zinciri saldırısı ve router ele geçirmeleri gündemde.