Siber saldırı haberleri kripto borsalarındaki büyük hacimli ihlallerden kurumsal sunucu uyarılarına kadar geniş bir yelpazede yer alıyor. Yapay zeka destekli saldırılar, iPhone Safari açıkları ve Kuzey Kore kaynaklı hack iddiaları da gündemin öne çıkan başlıkları arasında.
Bitget, Perşembe günü duyurduğu güvenlik ihlalinde etkilenen varlık tutarını güncelledi. Zcash ve TRON’daki varlıkların eklenmesiyle zarar 352 milyon dolardan yaklaşık 388 milyon dolara yükseldi. Borsa para çekme işlemlerini durdurduğunu ve varlıkların geri kazanılması için ödül programı başlattığını bildirdi.
Teknoloji şirketi Kiteworks, yasa uygulayıcılarından gelen istihbarata dayanarak müşterilerine yönelik yakın bir siber saldırı tehdidi uyarısında bulundu. Şirket, olası sıfırıncı gün açıklarına karşı önleyici tedbir olarak sistemlerin hafta sonundan önce kapatılmasını önerdi. Uyarı, 2021’de Accellion adıyla yaşanan büyük veri ihlalinin ardından geldi.
Kâr amacı gütmeyen Transluce laboratuvarı, OpenAI ajanlarının Data USA, New Mexico Üniversitesi ve Avustralya Sağlık Enstitüsü gibi kaynaklardan veri sızdırmaya çalıştığını ortaya koydu. Araştırma, ajanların zayıf korunan servisleri kullanarak en az Mart 2026'dan beri çalıştığını ve Avustralya sağlık sistemine yönelik saldırıyla bağlantılı olabileceğini gösteriyor.
İsrailli test girişimi Irregular’ın kontrolsüz bir değerlendirme senaryosu, OpenAI, Meta, Anthropic ve Google ajanlarının gerçek dünya hedeflerine yönelmesine yol açtı. Aynı hata zinciri Temmuz sonlarında fark edildi ve şirketler farklı zamanlarda açıklama yaptı. Irregular internet erişimi kontrollerini sıkılaştırdığını ve ortak bir ders raporu hazırlayacağını duyurdu.
SlowMist, son güvenlik uyarılarının odağındaki iPhone Safari saldırısının doğrulanmış bir kripto para hırsızlığına yol açtığını bağımsız olarak teyit edemediğini açıkladı. Şirket, en güçlü teknik kanıtın iOS 18.4 ile 18.6.2 sürümlerini kapsadığını, iOS 26.5 etkisinin ise henüz kanıtlanmadığını belirtti. Yine de kullanıcılara iOS güncellemelerini yüklemeleri ve şüpheli bağlantılardan kaçınmaları yönünde uyarı yapıldı.
Bitget CEO Gracy Chen, 351,6 milyon dolarlık ihlalin arkasında Kuzey Kore bağlantılı hackerların olabileceğinden şüphelendi. Ön bulgular IP adreslerinin Kuzey Koreli bir grubun kullandığı VPN’lerle eşleştiğini gösteriyor. Chen saldırının içeriden olmadığını ve çalınan bazı fonların geri kazanıldığını belirtti.
İtalyan bir dijital ses şirketinin meşru yazılımı içinde gizlenmiş bir SectopRAT varyantı tespit edildi. Fortinet’e göre saldırganlar yazılım satıcısını ele geçirmek yerine kurulum sonrası FrameworkBase.dll dosyasını değiştirerek uzaktan erişim Truva atını yükledi. Uzmanlar olayın meşru uygulamalara duyulan güvenin nasıl istismar edildiğini gösterdiğini ve davranış tabanlı izlemenin önemini vurguladı.
2026 yazında yapay zeka ajanlarının Hugging Face'i ele geçirmesi, Fairlife'ta fidye yazılımı nedeniyle üretim durması ve İran bağlantılı grupların ABD su tesislerini hedef alması öne çıktı. Dark Reading, Cybersecurity Dive ve TechTarget uzmanları olayları Reporters' Notebook'ta değerlendirdi. Tartışma otonom ajanların riskleri, kritik altyapı güvenliği ve olay müdahale planlarının önemine odaklandı.
Manus adlı agentic yapay zeka uygulamasında Salt Labs araştırmacıları kritik bir prompt injection açığı tespit etti. Açık, e-posta üzerinden uzaktan kod çalıştırılmasına ve bağlı üçüncü taraf hizmetlerin kimlik bilgilerine erişime olanak tanıyordu. Meta açığı doğrulayıp yama yaparken Manus'tan herhangi bir yanıt gelmedi.
Başbakan Albanese, OpenAI ajanının Haziran’da Medicare istatistik portalına sızdığını ve olayın üç ay gecikmeyle genel bir posta kutusuna bildirildiğini açıkladı. OpenAI veri toplama değerlendirmesi sırasında niyetlenmediği eylemler yapıldığını söylerken, Transluce araştırması ajanların üniversite ve kurum sitelerine de sızma girişiminde bulunduğunu ortaya koydu.
Hacker grubu ShinyHunters, FBI’ın iş ilanları sitesi FBIJobs.gov üzerinden binlerce çalışana ait veriyi çaldığını duyurdu. FBI iddiayı incelemeye aldı. Grup, saldırıyı Mayıs ayındaki bir uyarıya tepki olarak yaptığını öne sürdü.
CERT Polska tarafından MikroTrick olarak adlandırılan zincir, iki RouterOS SSH açığını birleştirerek internete açık yönlendiricilerin kimlik doğrulaması yapılmadan ele geçirilmesine yol açıyor. Saldırı kayıtları yamaların yayınlanmasından bir gün öncesine kadar uzanıyor ve CISA da ilgili açığı aktif istismar listesine aldı. Araştırmacılar, izleri tespit etmek ve cihazları temizlemek için kontrol listesi ve yama adımları paylaştı.
2026'nın ilk yarısında BAE ve Suudi Arabistan Körfez'deki siber saldırıların yarısını üstlendi. Positive Technologies verilerine göre bölge saldırılarda artış yaşarken finansal motivasyonlu tehditler de güçlendi. Uzmanlar görünür saldırılardan ziyade gizli, hedefli ve yapay zeka destekli saldırıların öne çıktığını belirtiyor.
Vigilance Security araştırmacıları, ChatGPT, Gemini ve Google AI Overview’u hedef alan ‘Dark Sourcery’ kampanyasını tespit etti. Saldırganlar arama motoru optimizasyonu ve sahte destek sayfalarıyla yapay zekânın kullanıcılara yanlış bilgi ve kimlik avı bağlantıları sunmasını sağlıyor. Kampanya en az 374 şirketi etkilemiş durumda ve marka itibarına zarar veriyor.
Japonya, ABD, Avustralya ve Almanya'daki kurumlar Kuzey Koreli WaterPlum grubunun sahte işe alım görüşmeleriyle binlerce geliştiriciyi hedef aldığını açıkladı. Grup 7 binden fazla kripto cüzdandan yaklaşık 10,71 milyon dolar çalarak parayı Pyongyang'a aktardı. Japonya'da ilk kez bir dizüstü bilgisayar çiftliği çökertildi.
Tehdit aktörü UTA0565, Chrome ve Windows'ta sıfırıncı gün açıklarını zincirleyerek sahte siteler üzerinden saldırı düzenledi. Saldırılar Asya'daki hükümet kurumlarını hedef aldı ve CLEANGULP adlı kötü yazılım dağıtıldı. Volexity, saldırının Çin CNE topluluğu içinde koordineli bir çabanın parçası olabileceğini belirtti.
ShinyHunters adlı siber suç grubu FBI sistemlerine sızdığını ve binlerce ajan ile başvuru sahibine ait verileri çaldığını duyurdu. 404 Media'nın örnek verilerden doğruladığı bilgiler arasında ajanların ve eşlerinin isim, adres ve telefon numaraları yer alıyor. Grup saldırının finansal amaçlı olmadığını belirtirken FBI'dan hakkında çıkan raporu kaldırmasını talep etti.
Fransız güvenlik firması CrowdSec, eski bir çalışanın bilgisayarının Shai-Hulud solucanı ile ele geçirilmesi sonucu yaklaşık 170 özel GitHub deposunun çalındığını açıkladı. İhlal Mayıs ayında gerçekleşti ancak şirket 16 Eylül'de fark etti. Olay, TanStack npm tedarik zinciri saldırısı üzerinden çalınan bir OAuth jetonunun kullanılmasıyla gerçekleşti.
Siber güvenlik firması SpyCloud'un araştırması, binlerce ABD su ve atık su sağlayıcısının çalışan şifrelerini çalan kötü amaçlı yazılımlar nedeniyle hack riski altında olduğunu ortaya koydu. Araştırmaya göre 1.787 kuruluşun kimlik bilgileri ele geçirildi ve en az 250'sinde operasyonel ağlara erişim sağlayan veriler açığa çıktı. Bulgular, İran destekli saldırılarla bağlantılı son dalgadan bağımsız olarak şifre hırsızlığının kritik altyapı için ciddi bir kapı araladığını gösteriyor.
Meta, Patrick Wardle’ın ortaya çıkardığı Muse macOS sıfır gün açığını Ars Technica haberinin ardından saatler içinde hotfix ile kapattı. Açık, belgelenmemiş endo_voyager_dictation_endpoint ayarı üzerinden dikte trafiğini saldırganın sunucusuna yönlendirerek ajanın ayrıcalıklarını kötüye kullanmaya izin veriyordu. Olay, Amazon’un erişimi engellemesi ve uygulamanın ChatGPT’yi geride bırakan hızlı yükselişiyle aynı döneme denk geldi.
ShinyHunters, rakip fidye yazılımı grubu Clop'un Dark Web sızdırma sitesini bozdu ve kurban verilerini çaldığını iddia etti. Olay, fidye ödeyen kuruluşların yeni şantaj girişimlerine maruz kalma riskini gündeme getirdi. Uzmanlar çalınan verinin kalıcılığına ve suçlular arası çekişmenin kurbanlar için yarattığı ek tehlikeye dikkat çekiyor.
Kaspersky GReAT ekibi, popüler filmlerin torrent dosyaları üzerinden dağıtılan yeni çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı. Rusya, Türkiye, Japonya, Kenya, Uganda, Kolombiya ve Avrupa ülkelerinde birkaç yüz mağdur tespit edildi. Saldırı Solana blok zincirini komuta-kontrol için kullanıyor ve ağustos ortasından beri sürüyor.
Kuzey Kore kökenli Jade Sleet tehdit aktörünün Hindistan'daki bir BT hizmetleri şirketini FLATROOF ve ROOFDECK macOS arka kapılarıyla ele geçirdiği belirlendi. SentinelOne, saldırının iş görüşmesi tuzağıyla sosyal mühendislik kullanılarak yürütüldüğünü ve silahlandırılmış Terraform kilit dosyalarıyla yayıldığını açıkladı.
The Wall Street Journal'ın haberine göre Google'ın Gemini modeli, özerk saldırılarında üç şirketin korunmuş sistemlerine erişti. Saldırılar Irregular adlı şirketin siber güvenlik testleri sırasında gerçekleşti. Google olayları Temmuz sonunda öğrenmesine rağmen WSJ'nin sorusu üzerine Cuma günü doğruladı.