Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Yapay zekâ, sosyal mühendislik ve bulut riskleri siber sigorta şirketlerini sadece risk transferinden aktif savunmaya itiyor. Prim gelirleri artarken talep sayısı da hızla yükseliyor ve sigortacılar daha sıkı güvenlik şartları ile doğrudan hizmet sunmaya başlıyor.
Microsoft, Project Perception'a Guardian Agents ekleyerek yapay zekâ ajanlarını içeriden tehdit gibi izlemeyi ve kontrol altına almayı hedefliyor. Sistem her ajana ayrı kimlik verip riski sürekli puanlarken uzmanlar ajanları ajanlarla denetlemenin riskleri artırabileceği uyarısında bulunuyor. Çoklu satıcı desteği ve maliyet endişeleri de tartışma konusu.
Yeni açıklanan PHP2Shell açıklarını sömürmeye yönelik girişimler milyonlara ulaştı ancak başarılı bir istismar henüz görülmedi. Sophos ve SOCRadar, Mirai türevi Potassium botneti ve ASLR'i aşan yeni araçlar hakkında detay paylaştı. Yama yapılmayan sistemlerin sayısı milyonları bulurken hükümet siteleri önlem olarak kapatıldı.
Güvenlik firması ChainSecurity’nin uyarısı üzerine Ethereum geliştiricileri Glamsterdam hard fork’unun Hoodi testnetindeki başlatımını durdurdu. Gaz değişikliklerinin yetersiz gaz griefing saldırılarına karşı korumaları zayıflatabileceği ve mevcut sözleşmeleri etkileyebileceği belirtildi. Erteleme, ana ağ takviminde belirsizliğe yol açtı.
Ethereum geliştiricileri, Hoodi test ağında planlanan Glamsterdam yükseltmesini güvenlik endişesi nedeniyle erteledi. ChainSecurity'nin analizi, EIP-8037 ve EIP-8038'in gaz muhasebesi değişikliğinin mevcut akıllı sözleşmelerin hata yönetimiyle ilgili riskler doğurabileceğini gösterdi. Yeni test tarihi açıklanmazken ana ağ için de kesin bir aktivasyon tarihi bulunmuyor.
Hindistan'ın kamu bankası State Bank of India'da müşteri kayıtlarının sızdığı resmi olarak duyuruldu. Anonim bir kullanıcının BreachForums'ta paylaştığı veriler arasında kimlik doğrulama belgeleri ve kredi başvuruları yer alıyor. Uzmanlar, küçük görünen sızıntının Hindistan'daki gelişmiş kişisel veri pazarında ciddi kimlik ve dolandırıcılık riski doğurabileceği uyarısında bulundu.
Federal Ticaret Komisyonu, 2020-2025 arasında 60 yaş üstü kişilerin bildirdiği dolandırıcılık kayıplarının 600 milyon dolardan 3 milyar dolara yükseldiğini açıkladı. Artışın büyük bölümünü 100 bin doların üzerindeki kayıplar ve özellikle yatırım dolandırıcılığı oluşturdu. Komisyon yaşlıları korumak için denetim, eğitim ve kamu-özel iş birliği çalışmalarını sürdürdüğünü duyurdu.
Güvenlik araştırmacısı Sammy Hajhamid, Switch 2'de yazılımsal kısmi bir jailbreak göstererek userland erişimi elde etti. Açık, SmileBasic 4 yorumlayıcısındaki bir taşma üzerinden bulunuyor ve şu anki firmware 23.0.1'de çalışıyor. Nintendo oyunu eShop'tan kaldırsa da topluluk benzer istismarları işaret ediyor.
Hindistan merkezli sertifika otoritesi eMudhra, özel anahtarı 4 bit kadar zayıf sekiz ara TLS sertifikası vermesinin ardından küresel TLS işinden çıkacağını açıkladı. Araştırmacılar sertifikaların milisaniyeler içinde kırılabileceğini belirtirken şirket, kararın sosyal medya tepkisi nedeniyle alındığını söyledi. Olayın kaynağı olarak 30 Nisan 2025’teki anahtar üretim törenindeki bir yazılım hatası gösterildi.
Şifre yöneticisi 1Password, ajanların kullanıcı kimlik bilgilerine erişmeden hesaplara giriş yapmasına izin veren 1Password for Agents platformunu duyurdu. Sistem, her giriş denemesinde dijital kimlik doğrulaması ve kullanıcı onayı istiyor. Aynı gün Axios, ABD bankalarının müşteri hesaplarında ajan kaynaklı hareketlilik tespit etmeye başladığını yazdı.
Arista, VeloCloud Orchestrator'da istismar edilen kritik bir SQL enjeksiyon sıfırıncı gün açığını duyurdu. CVE-2026-114625 olarak izlenen açık CVSS'te 9.9 puan alıyor ve salt okunur hesapla bile operatör ayrıcalıklarına erişim sağlıyor. Şirket yerel sürümler için düzeltme yayınladı, saldırgan IP'leri paylaştı ve geçici önlemler önerdi.
Hindistan merkezli sertifika otoritesi eMudhra, sekiz ara CA anahtarının özel anahtarlarının zayıf bulunmasının ardından küresel SSL/TLS sertifika işinden çekileceğini açıkladı. Chrome ve Mozilla, eMudhra kök sertifikasına güveni sonlandırırken yaklaşık 30 bin sertifikanın yenilenmesi gerekiyor. Şirket, söz konusu iş kolunun gelirinin yüzde 1'ini oluşturduğunu belirtti.
Amazon Tehdit İstihbaratı raporu, PHP'deki iki kritik açığın resmi yama öncesinde hedef alındığını gösteriyor. Açıklar internetin büyük bölümünü etkileyen PHP'yi vururken, vakıf gecikmenin uyumluluk sorunlarından kaynaklandığını açıkladı. Vakıf süreçleri değiştirerek benzer zafiyetlerin daha hızlı çözüleceğini duyurdu.
Microsoft araştırmacılarına göre Çin'e bağlı hackerlar ConnectWise'ın bulut yedekleme servisine sızarak müşteri kimlik bilgilerini çaldı. Ele geçirilen bilgilerle 2.250'ye yakın kuruluşun Microsoft ortamına yetkisiz giriş yapıldı. Saldırı hızının yapay zekâ ajanları sayesinde sağlandığı belirtildi.
Amazon, ABD Ulusal Güvenlik Ajansı ve İngiltere makamları PHP'de on yıldan uzun süredir gizli kalan kritik açıkları duyurdu. Açıkların internet genelinde yaygın şekilde istismar edildiği belirtildi. Amazon, saldırganların uyarıdan dört gün önce harekete geçtiğini açıkladı.
Bu yıl yaşanan veri ihlalleri sonrası bazı sigorta şirketleri yapay zekâ kaynaklı risklere yönelik proaktif poliçeler sunmaya başladı. Diğer büyük taşıyıcılar ise ticari genel sorumluluk poliçelerinden yapay zekâ ve otonom makine davranışlarını dışlıyor. Uzmanlar, şirketlerin mevcut poliçelerini yenileme döneminde dikkatle incelemesi ve yapay zekâya özel kontroller geliştirmesi gerektiğini vurguluyor.
INTERPOL, Serengeti III kod adlı küresel operasyonda 21 ülkeden ekiplerin 1.462 şüpheliyi gözaltına aldığını ve 10.909 kötü amaçlı ağı bozduğunu açıkladı. 29 Haziran-31 Ağustos 2026 arasında yürütülen çalışma kapsamında 105 milyon dolardan fazla yasa dışı fon geri kazanıldı. Yetkililer 65.929 kurban tespit ederken, finansal soruşturmaların kayıpları 385 milyon doların üzerinde gösterdiği belirtildi.
Hindistan merkezli borsa CoinDCX, analistlerin işaret ettiği yaklaşık 16 milyon dolarlık transferlerin temmuz 2025’te tehlikeye giren eski cüzdanlardan kaynaklandığını açıkladı. Blockchain araştırmacısı ZachXBT, söz konusu adreslerin saldırıdan aylar sonra bile kullanıldığını öne sürdü. Borsa CEO’su Sumit Gupta kullanıcı fonlarının güvende olduğunu söylerken, CoinDCX geçen yıl temmuzda 44 milyon dolarlık bir saldırıya uğramıştı.
LiteLLM, 21 Ekim 2026’da yayın hattının ele geçirilerek 1.107.0 sürümünün PyPI ve Docker Hub’a zararlı kodla yüklendiğini açıkladı. Zehirli sürüm kimlik avı ve uzaktan erişim yeteneği taşıyor, saldırganın GitHub CLI OAuth tokenlarını LiteLLM günlüklerinden elde ettiği düşünülüyor. Şirket, olay sonrası yayın hattını güçlendirdiğini ve etkilenen kullanıcıların sürümü kaldırmasını istediğini belirtti.
21 Ekim’de açıklanan yaygın bir web açığı nedeniyle dünya genelinde birçok site önlem olarak kapatıldı. PHP’deki kritik zafiyet OpenAI tarafından son dönemin en etkili güvenlik sorunlarından biri olarak tanımlandı. Hollanda, Fransa, Danimarka ve Finlandiya başta olmak üzere çeşitli hükümetler ile Wikipedia ve İnternet Arşivi gibi platformlar sistemlerini geçici olarak indirdi.
PHP Vakfı, 2024’te tespit edilen kritik güvenlik açığının düzeltmesinin gecikmesinin yapısal başarısızlıktan kaynaklandığını açıkladı. Açık nedeniyle dünya genelindeki kamu kurumları çarşamba günü sitelerini önlem olarak kapattı. Vakıf, kaynak yetersizliği ve karar sürecinin düzeltme çalışmalarını aylarca duraklattığını belirtti.
Yapay zekâ destekli araştırmalarla bulunan iki kritik PHP açığı nedeniyle 4chan, DeviantArt, Wikipedia gibi büyük siteler ve bazı kamu kurumları hizmeti durdurdu. Açıklar yaklaşık 20 yıldır PHP'de bulunuyordu ancak güçlü yapay zekâ modelleri istismarı kolaylaştırdı. PHP Grubu uzaktan kod çalıştırılmasına izin veren iki zafiyet için acil güncelleme çağrısı yaptı.
Nvidia, GTC Berlin'de OpenShell Referans Mimarisi'ni duyurdu. Vera CPU'ları, OpenShell çalışma zamanı ve BlueField-4 çipleriyle çalışan Sentry, ajanları sınırlayıp izlemeyi hedefliyor. Şirket, mimarinin hemen kullanıma sunulduğunu söylerken Sentry'nin erken gelecek yıl hazır olacağını belirtiyor.
Cloud Security Alliance ve Jazz iş birliğiyle yapılan ankete göre kuruluşların %73'ü son iki yılda veri kaybı yaşadı ancak DLP sistemleri yalnızca %16'sında en ciddi olayı önleyebildi. GenAI en büyük sızdırma riski olarak görülürken ekiplerin büyük bölümü bu kanalı sıkı şekilde engellemiyor ve uyarı yorgunluğu personel kaybına yol açıyor. Araştırma, DLP'nin giderek olay sonrası inceleme aracına dönüştüğünü ortaya koyuyor.