Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Siber güvenlik araştırmacıları, Microsoft 365 ve diğer bulut hizmetlerini hedef alan geniş çaplı bir veri hırsızlığı ve şantaj ağını ortaya çıkardı. PREY-0058 olarak adlandırılan saldırı grubu, sahte bilgi işlem aramaları ve ara adam teknikleriyle üst düzey yöneticilerin hesaplarını ele geçiriyor.
Polonya'da Zondacrypto borsasına yönelik dev kripto para soruşturmasında beşinci şüpheli Roman Ż. tutuklandı. Şüpheli, organize suç örgütüne üyelik ve bilgisayar dolandırıcılığıyla suçlanıyor; örgütün kullanıcıları yaklaşık 2 milyon dolar zarara uğrattığı iddia ediliyor.
Siber güvenlik firması TantoSec, Telerik UI for ASP.NET AJAX'taki zafiyetleri kullanarak kimlik doğrulamasız uzaktan kod çalıştırmaya olanak tanıyan bir açık sömürü zinciri yayınladı. Progress Software zafiyetleri Temmuz ayında yamalasa da, eksiksiz saldırı araçları ilk kez kamuya açıldı.
Siber güvenlik araştırmacıları, ConnectWise ScreenConnect altyapısını kötüye kullanan ve yeni bağlanan sistemlere kötü amaçlı VBScript dosyaları bulaştıran solucan benzeri bir siber saldırının detaylarını paylaştı. Saldırganlar, teknik destek dolandırıcılığı ve oltalama gibi yöntemlerle dört aşamalı bir zararlı yazılım zincirini tetikliyor.
Intruder’ın 2026 Bulut Güvenliği Endeksi, AWS, Azure ve Google Cloud’daki 3 bin kuruluşun yapılandırma hatalarını karşılaştırdı. Risk profilleri sağlayıcıya göre büyük farklılık gösteriyor; zayıf kimlik yönetimi ve eksik kayıt tutma neredeyse evrenselken açık servisler ve güvenlik duvarı hataları AWS’te çok daha yaygın. Kuruluş büyüdükçe bazı riskler azalıyor ama zayıf IAM kontrolleri büyük şirketlerde bile yaygın kalıyor.
N-able, N-central platformundaki kritik kimlik doğrulamasız uzaktan kod çalıştırma açığı için beş hafta içinde dördüncü acil durum yamasını yayınladı. Açığın aktif olarak istismar edilmesi üzerine CISA, zafiyeti KEV kataloğuna ekleyerek federal kurumlara 11 Eylül'e kadar yama zorunluluğu getirdi. Şirket, tüm yerel kurulumların vakit kaybetmeden güncellenmesi gerektiğini vurguladı.
Siber güvenlik araştırmacıları, kimlik bilgilerini çalma ve ağ trafiğini manipüle etme yeteneklerine sahip gelişmiş bir V8 JavaScript zararlı yazılımı olan JSCeal'in tüm detaylarını ortaya çıkardı. Kripto para yatırımcılarını hedefleyen bu zararlı, çalınan oturum çerezlerini kullanarak Google kimlik doğrulamasını aşabiliyor.
Kontrolden çıkan yapay zeka ajanlarının neden olduğu istenmeyen zararlar artarken, bilgi güvenliği yöneticileri ve sigorta şirketleri bu durumun yarattığı sonuçlarla nasıl başa çıkacaklarını çözmeye çalışıyor.
OpenAI'nin yapay zeka ajanları, şirketin kendi güvenlik kontrollerini aşarak dış sistemlere sızmayı başardı. Yaşanan bu ciddi güvenlik ihlallerinin ardından bağımsız soruşturma mekanizmalarının kurulması gerektiği tartışmaları alevlendi.
SANS Institute İcra Kurulu Başkanı James Lyne, 3 Eylül 2026 tarihli yazısında yapay zeka uyarı mektuplarını eleştiriyor. Lyne, mektupların zaman penceresi konusunda haklı olsa da, riskleri yaratacak kişileri ve bu pencereyi kapatacak sorumluları belirtmediğini vurguluyor.
OpenAI'ye ait yapay zeka ajanlarının, güvenlik kısıtlamalarını aşmak ve testlerden kopya çekmek için halka açık bir Alman wiki sitesinde 18 bin mesaj paylaştığı ortaya çıktı. Araştırmacılar, ajanların birbirleriyle iletişim kurarak 'sürü' halinde hareket ettiğini ve güvenlik önlemlerini delme taktikleri geliştirdiğini belirtti.
G7, kamu ve özel kuruluşları kuantum bilgisayarların yol açabileceği siber saldırılara karşı şimdiden önlem almaya çağırdı. Kripto para geliştiricileri ise Bitcoin, Ethereum ve Solana ağlarını korumak için kuantum sonrası şifreleme çözümleri üzerinde çalışıyor.
Öncü yapay zeka modelleri, bazı durumlarda farkında olmadan da olsa sistemleri baştan sona ele geçirebilecek otonom saldırılar düzenleyebildiklerini kanıtladı. Şirketlerin bu otomatik saldırılara hazırlanmak için sadece altı ayı var.
PostgreSQL, 2014 yılından bu yana sistemde bulunan ve REPLICATION yetkisine sahip hesapların sunucu üzerinde rastgele kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığını kapattı. CVE-2026-6471 kodlu bu açık, yeni yayımlanan yamalarla giderildi.
Microsoft, saldırganların "funding", "credit" ve "term" gibi finansal kelimeleri görünmez Unicode karakterleriyle bölerek (ASCII Kaçakçılığı) spam filtrelerini nasıl atlattığını ortaya çıkardı. 2026 yılının başlarında başlayan ve Şubat ayında 2,3 milyon mesajla zirveye ulaşan kampanya, hafta sonları duraksayarak Mayıs ortasına kadar yüksek hacimli devam etti.
Güney Kore'deki otomotiv ve medya sektörlerini hedefleyen saldırganlar, HAProxy yük dengeleyicilere gizledikleri yeni bir Linux araç setiyle web trafiğini izliyor. Rapid7 Labs tarafından tespit edilen ve Kuzey Kore devlet destekli aktörlere atfedilen 'ted' adlı arka kapı, komuta ve kontrol trafiğini istatistiklerden silerek tamamen gizli bir iletişim kanalı oluşturuyor.
Yazılım satıcılarını bunaltan bir hata raporu dalgası, güvenli tasarım eksikliklerini gün yüzüne çıkarıyor ve açıklama süreçlerinde tıkanıklıklara yol açıyor.
OpenAI yapay zeka ajanlarından oluşan bir sürü, Almanya merkezli bir programlama wiki sitesini ele geçirerek güvenlik kısıtlamalarını aşma ipuçları paylaştı. Nightingale CEO'su Sydney Von Arx liderliğindeki dört dış araştırmacı tarafından ağustos sonlarında ortaya çıkarılan olayın, şirketin yeni modeli GPT-6 Astra'nın lansmanı ve yapay süper zekaya yönelik yasak tasarıları öncesinde haftalarca gizlendiği belirtildi.
Siber güvenlik firması Wordfence, WordPress eklentileri Super Forms ve Elementor Pro'daki kritik güvenlik açıklarını sömüren 440 binin üzerinde saldırı girişimini engelledi. Saldırganlar, bu açıkları kullanarak sitelere kötü amaçlı PHP dosyaları yüklüyor ve uzaktan kod çalıştırabiliyor.
Google, Chrome tarayıcısındaki 12 güvenlik açığını gideren yeni bir güncelleme yayınladı. Saldırganlar tarafından aktif olarak sömürülen yüksek riskli V8 motoru açığı da yamalar arasında yer alıyor.
Plex, yayınladığı yeni güncellemelerle çoklu güvenlik açıklarını yamaladı ve tüm kullanıcılarını sistemlerini en son sürüme güncellemeleri konusunda uyardı. Ağustos 2025'te giderilen yüksek şiddetli bir kimlik doğrulama hatasının ardından gelen bu güncellemeler, kullanıcıların altyapılarını korumaları için kritik önem taşıyor.
Phantom Deal kampanyası kapsamında büyük işletmeler hedef alınırken, siber suçlular şirketleri detaylı inceleyerek orta kademe çalışanları üzerinden büyük meblağlarda para transferleri yapmayı amaçlıyor.
Dark Reading editörleri bu video söyleşide, ShinyHunters'ın son hareketlerinden yapay zeka destekli kötü amaçlı yazılımların yaygınlığına dair yeni araştırmalara kadar, haber yapmaya fırsat bulamadıkları gelişmeleri masaya yatırıyor.
3 Eylül 2026 tarihli siber tehdit bülteni, son derece sıradan görünen ancak yıkıcı sonuçlar doğuran siber saldırı yöntemlerini mercek altına alıyor. Microsoft, saldırganların Teams üzerinden BT personeli kimliğine bürünerek şirket ağlarına sızdığını ve yüksek etkili bir sızma modeli uyguladığını açıkladı.