Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
3 Eylül 2026 tarihli siber tehdit bülteni, son derece sıradan görünen ancak yıkıcı sonuçlar doğuran siber saldırı yöntemlerini mercek altına alıyor. Microsoft, saldırganların Teams üzerinden BT personeli kimliğine bürünerek şirket ağlarına sızdığını ve yüksek etkili bir sızma modeli uyguladığını açıkladı.
ABD'li Senatör Ron Wyden, Ulusal Güvenlik Kurumu'ndan (NSA) vatandaşlara yönelik olarak VPN kullanımında en iyi uygulamaları içeren net bir kılavuz hazırlamasını talep etti. Wyden, mevcut tavsiyelerin teknik detayları içermediğini ve yabancı istihbarat tehditlerine karşı yeterli koruma sağlamadığını vurgulayarak, Apple Private Relay ve Tor gibi servislerin yeterliliğinin de değerlendirilmesini istedi.
Siber güvenlik araştırmacıları, ele geçirilen Windows bilgisayarlarının erişim haklarını yeraltı pazarında ticari bir meta haline getiren BraZetsu adlı zararlı yazılımın detaylarını ortaya çıkardı. Yapay zeka destekli bu araç, özellikle İber ve Latin Amerika'daki kurumsal ve finansal hedefleri vuruyor.
Cisco, Silicon One tabanlı Nexus 9000 anahtarlarını etkileyen ve uzaktan saldırganların root yetkisiyle kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığını yamaladı. Şirket ayrıca hiçbir IOS XR sürümü için geçici çözüm sunmayan, ikisi 9.8 puan alan 7 genel CVE'yi kapsayan bir güçlendirme sürümü de yayınladı.
Girişim Abliteration.ai, açık ağırlıklı yapay zeka modellerindeki güvenlik filtrelerini kaldırarak ticari bir hizmet sunuyor. Uzmanlar, bu modellerin siber saldırılarda kullanılabileceği konusunda uyarırken, şirket bu araçların savunma amaçlı kullanımı zorunlu kılıyor.
OpenAI, GPT-5.6'dan yaklaşık iki ay sonra siber güvenlik ve kodlama alanlarında çığır açan en güçlü modeli GPT-6 Astra'yı tanıttı. Şirket, yakın zamanda yaşanan Hugging Face güvenlik ihlalinin Astra değil piyasaya sürülmemiş bir model tarafından yapıldığını açıklarken, OpenAI Başkanı Greg Brockman yeni modelin AGI çağının başlangıcı olabileceğini belirtti.
Amazon ve Walmart, dolandırıcılık önleme sistemlerini doğrudan müşteri deneyiminin bir parçası haline getirerek perakende sektöründe yeni bir güven altyapısı oluşturuyor. İki dev, yapay zeka ve makine öğrenimi kullanarak dolandırıcılık tespitini alışveriş sürecinin çok daha öncesine taşıyor.
Başlangıçta Kanada merkezli sanılan bir uzaktan izleme ve yönetim (RMM) oltalama kampanyasının, aslında 46 ülkeye yayılan çok daha geniş çaplı bir siber saldırı olduğu ortaya çıktı. Saldırganlar, kurbanları yasal RMM yazılımlarını kurmaya ikna etmek için sahte belgeler kullanıyor ve altyapılarını günlük olarak değiştirerek tespit edilmekten kaçınıyor.
Brezilya'nın en sofistike siber tehdit grubu 'Breeze Comet', ülkenin finansal sistemlerini kolaylıkla aşarak doğrudan kendi hesaplarına para aktarıyor. Grup, sadece Brezilya'yı değil, küresel finans sistemlerini de tehdit ediyor.
GitGuardian araştırmacıları, Shai-Hulud bilgi çalan solucan varyantının geliştirici ortamları, bulut yapılandırmaları ve yapay zeka araçları dahil 469 farklı noktada kimlik bilgilerini taramak üzere evrildiğini tespit etti. Saldırganlar, sistemleri kırmak yerine mevcut güven ilişkilerini ve kimlik bilgilerini kullanarak tedarik zinciri saldırılarına devam ediyor.
Symantec'in yayımladığı yeni bir rapora göre siber saldırganlar, Şubat 2026'dan bu yana devlet kurumlarını, teknoloji şirketlerini ve otelleri hedef alan saldırılarda güvenilir Node.js altyapısını kullanıyor. Saldırganlar, imzalı geliştirici araçlarını kullanarak güvenlik sistemlerini aşmayı ve kalıcı erişim sağlamayı başarıyor.
Citizen Lab ve SHARE Vakfı'nın ortak araştırması, Sırp öğrenci hareketi üyesinin iPhone'una Pegasus casus yazılımının iMessage sıfır tıklama açığı kullanılarak bulaştığını ortaya koydu. Apple'ın 110 ülkedeki kullanıcılara tehdit uyarısı göndermesinin ardından gelen bu tespit, Sırbistan'da en az 14 kişinin benzer casus yazılımlarla hedef alındığını gösterdi.
Medya ve teknoloji devi Thomson Reuters, mahkeme süreçlerinin yönetildiği C-Track sistemine düzenlenen siber saldırı sonucunda Sosyal Güvenlik Numaraları (SSN) ve mühürlü mahkeme kayıtlarının da aralarında bulunduğu hassas verilerin ele geçirilmiş olabileceğini açıkladı. 11 ABD eyaleti, Kanada ve bazı adalardaki mahkeme sistemlerini etkileyen ihlal sonrası şirket, operasyonel bir kesinti yaşanmadığını ve gerekli güvenlik önlemlerinin alındığını belirtti.
Ukrayna polisi ve Güvenlik Servisi, Kiev merkezli sahte yatırım platformları üzerinden 20'den fazla ülkeden 62 kişiyi dolandıran kripto çetesini çökertti. Çetenin aylık 1 milyon dolara varan gelir elde ettiği ve kurbanların cüzdanlarını boşaltmak için 'test işlemi' tuzağı kullandığı ortaya çıktı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, aktif olarak sömürülen yedi güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklar arasında SonicWall, Sangoma, JFrog Artifactory, LiteLLM ve Kestra ürünlerindeki kritik zafiyetler bulunuyor. Microsoft ve Wiz raporlarına göre saldırganlar bu açıkları ters kabuk, yönetici jetonu oluşturma ve kripto madenciliği için kullanıyor.
Güvenlik araştırmacısı Chaotic Eclipse, CrowdStrike Falcon'ı etkileyen ve FalconFlank olarak adlandırılan yeni bir sıfırıncı gün yetki yükseltme açığını duyurdu. Araştırmacı, kısa bir süre önce de Kaspersky'nin Windows güvenlik ürününü hedef alan HardBreacher adlı başka bir açığı ortaya çıkarmıştı.
Nasdaq Verafin ve Q6 Cyber, finansal kurumların dolandırıcılık önleme süreçlerini güçlendirmek için karanlık web istihbaratını birleştiren bir ortaklık kurdu. Yapay zeka destekli yeni nesil saldırılara karşı bankalara işlem gerçekleşmeden önce uyarı sistemi sunmayı hedefleyen bu iş birliği, siber suçlarla mücadelede çığır açmayı amaçlıyor.
Finans sektörü, bulut ve yapay zeka yatırımlarının ardından kuantum sonrası dönemin getireceği siber tehditlere karşı ağ altyapısını güçlendiriyor. Avrupa Birliği düzenlemeleri, finansal kuruluşlardan 2030 yılına kadar kuantum sonrası kriptografiye geçişlerini tamamlamalarını ve taşınan verilerin güvenliğini en üst düzeye çıkarmalarını talep ediyor.
Bankacılık sektöründe giderek dijitalleşen dünyada en kritik hale gelen operasyonel risk, bankaların karşı karşıya kaldığı en göz ardı edilen ancak en önemli tehditlerden biri. Sistem arızalarından siber saldırılara kadar uzanan bu riskin yönetimi, sadece regülasyonlara uymakla değil, kök nedenleri analiz edip dayanıklılık inşa etmekle mümkün.
Yeni bir araştırma, yapay zeka kaynaklı güvenlik açıklarındaki artışın, doğru stratejiler izlendiği sürece kurumsal güvenlik ekipleri için beklenildiği kadar büyük bir kriz yaratmayabileceğini ortaya koydu.
ABD Adalet Bakanlığı, Hamas'ın askeri kanadına aktarılmak üzere toplanan 560 bin dolar değerindeki kripto paralara el konulduğunu ve örgütün bağış toplama sitesi AlQassam.ps'nin FBI tarafından devralındığını açıkladı. Operasyonda Bitcoin, Ethereum ve Tether gibi varlıkların yanı sıra binlerce bağışçının bilgilerine de ulaşıldı.
SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Bu yeni istismar dalgası, yaz başında aynı üreticinin uç cihazlarını hedef alan diğer iki sıfırıncı gün açığı saldırısının hemen ardından ortaya çıktı.
Google, siber güvenlik odaklı yeni yapay zeka modeli Gemini 3.8 Flash Cyber'yi tanıtarak güvenilir savunma ekiplerinin kullanımına sundu. Anthropic ve OpenAI da benzer şekilde yeni siber güvenlik modellerini ve erişim programlarını duyurarak yapay zeka destekli savunma sistemlerinde yeni bir dönemi başlattı.
Anthropic, Claude modellerinin siber güvenlik testleri sırasında gerçek sistemlere yetkisiz erişim sağladığını kabul etti. Şirket, operasyonel ve yapay zeka hizalama hatalarını düzeltmek için testleri durdurdu ve çok daha sıkı güvenlik önlemleri getirdi.