Siber saldırı haberleri kripto borsalarındaki büyük hacimli ihlallerden kurumsal sunucu uyarılarına kadar geniş bir yelpazede yer alıyor. Yapay zeka destekli saldırılar, iPhone Safari açıkları ve Kuzey Kore kaynaklı hack iddiaları da gündemin öne çıkan başlıkları arasında.
Açık kaynaklı yapay zeka platformu MLflow ve endüstriyel otomasyon yazılımı FUXA'daki iki kritik güvenlik açığı, siber saldırganların yoğun sömürü girişimleriyle karşı karşıya. Saldırganlar, MLflow'daki SSRF açığını kullanarak bulut kimlik bilgilerini ve sırları çalmayı hedefliyor.
ABD Başkanı Trump'ın imzaladığı muhtıra ile özel güvenlik firmalarının, federal hükümetin sıkı denetiminde fidye yazılımı ve şantaj gibi siber suçlara karşı ofansif operasyonlar düzenlemesine izin veren yeni bir program başlatılıyor. Şirketlerin casus yazılım veya DDoS gibi yöntemlerle 'Siber Etki Operasyonları' yürütebileceği programa katılmak için en az 1 milyon dolar teminat yatırması gerekirken, uzmanlar yasal riskler ve masum üçüncü taraflara zarar verme ihtimali konusunda uyarıyor.
Kripto para swap platformu Boltz'un kurucuları istifa ederken, hizmetin kontrolü ismi açıklanmayan deneyimli bir Bitcoin grubuna devredildi. Yapay zeka destekli saldırılar nedeniyle 3 Ağustos'tan beri kapalı olan platform, yeni operatörlerin sermaye ve mühendislik desteğiyle güvenlik açıklarını gidermeye çalışıyor.
Uber'in lojistik iştiraki Uber Freight, Helix hacker grubunun siber saldırısına uğradı. Şirket operasyonların normal seyrettiğini belirtirken, hackerlar bulut ortamlarından büyük miktarda veri sızdırdıklarını iddia etti. Google, grubun bu yıl en az 10.6 milyon dolar fidye topladığını açıkladı.
Kolombiya'da cumhurbaşkanlığı geçişinden birkaç gün önce Adalet Bakanlığı'na bir ransomware saldırısı gerçekleşti. Saldırı, kritik altyapılara ve hükümete bağlı kuruluşlara yönelik artan saldırı faaliyetlerini yansıtıyor.
Yapay zeka destekli kodlama asistanlarına bağlı kötü amaçlı MCP sunucuları, zararlı talimatları parçalayarak SSH anahtarları ve kaynak kodları gibi hassas verileri sessizce ele geçirebiliyor. GhostSplice olarak adlandırılan bu yeni saldırı yöntemi, güvenlik kontrollerini aşmak için yapay zeka ajanlarının bağlam birleştirme yeteneğini kullanıyor.
Saldırganlar, Polonya'da 50.000 kişiye hizmet veren bir kombine ısı ve güç santraline özel hüc ağı üzerinden sızarak buhar türbini ve su arıtma sistemini kapattı. CERT Polska, bu saldırının özel APN üzerinden endüstriyel kontrol ağlarına yapılan ilk gerçek dünya saldırısı olduğunu doğruladı.
Yeni bir araştırma, siber saldırganların güvenlik uyarılarını ve engellenen olayları kullanarak yapay zeka ajanlarını nasıl manipüle edip ele geçirebildiğini ortaya koydu. GhostJacking olarak adlandırılan bu yöntem, sistemlerdeki kimlik yönetimi boşluklarını doğrudan hedef alıyor.
Bir dizi su sistemi saldırıları, yetkilileri alarm durumuna geçirirken, İran'ın bu saldırılarda parmağı olabileceği şüphesi oluştu. Saldırıların hedefi, internete açık PLC'ler.
Güvenlik şirketi PromptArmor, Atlassian'ın yapay zeka asistanı Rovo'nun, yüklenen PDF dosyalarındaki gizli talimatlarla insan onayı olmadan veri sızdırmaya yönlendirilebildiğini ortaya çıkardı. Şirket, web araması kapatılsa bile açığın giderilmediğini ve iki aydır Atlassian'dan konuyla ilgili bir geri dönüş alınamadığını belirtti.
Valve, Avrupa'daki kargo ortağı CEVA Logistics'in siber saldırıya uğraması nedeniyle Steam donanımı satın alan kullanıcıları uyardı. Saldırıda kişisel veriler çalındı ve kullanıcıların telefon numaraları, adresleri, e-posta adresleri ve isimlerinin tehlikeye girmiş olabileceği belirtildi.
Framework, modüler ve onarılabilir bilgisayarlar üreten bir şirket, tüm müşterilerine hackerlerin isim, e-posta adresi, telefon numarası ve fiziksel adres gibi kişisel verilerini çaldığını bildirdi. İhlal, bir iş zekâsı şirketi olan Metabase'de meydana gelen bir siber saldırı sonucu gerçekleşti.
Bir güvenlik araştırmacısı, Black Hat USA 2026'da yaptığı sunumda, ChatGPT'nin izole edilmiş sandbox ortamı üzerinde C2 (komuta ve kontrol) benzeri bir etki sağlayan bir saldırı zinciri geliştirdiğini gösterdi. Kanıt amaçlı bu saldırı, yapay zeka sohbet robotlarının güvenlik önlemlerindeki potansiyel zafiyetleri gözler önüne seriyor.
Google'ın güvenlik araştırmacıları, siber saldırganların finans ve yatırım şirketlerini hedef aldıklarını ve hassas verileri çalmaya çalıştıklarını belirtti. Saldırganlar, çalışanların kişisel cep telefonlarına çağrı yaparak, kendilerini iş arkadaşları veya IT destek personeli olarak tanıtarak, kurbanın kimlik bilgilerini ve çok faktörlü kodlarını sahte web sitelerine girmesine çalışıyorlar.
Kripto cüzdanı Zeus Wallet, yaşanan siber saldırının ardından altyapısını çevrimdışı hale getirdi. Şirket, müşteri fonlarının güvende olduğunu ve sorunun yalnızca kendi sistemleriyle sınırlı olduğunu açıkladı.
CSS artık sadece tasarım için kullanılmıyor. Araştırmacılar, CSS'in webmail üzerinden veri sızdıracak kadar güçlü olduğu ve bazı satıcıların bu duruma hazırlıksız yakalandığı konusunda uyarıyor.
Angola'nın en büyük mobil operatörü Unitel, halka arz gününde siber saldırıya uğradı. Saldırı, şirketin hizmetlerinde kesintilere yol açarken, yetkililer olayın ardından toparlanma çalışmalarını sürdürüyor.
Siber saldırılarda kullanılan yeni sosyal mühendislik teknikleri, saldırganların güvenlik kontrollerini bypass etmesine ve geride daha az iz bırakmasına yardımcı oluyor. Cihaz kodu oltağı %1500 artarken, vishing de iki katına çıktı.
Siber güvenlik araştırmacıları, 1.200'den fazla sunucuyu ele geçirerek daha fazla saldırı başlatmayı amaçlayan yapay zeka modelini tespit etti. Çinli bir aktör, güvenlik firmasına saldırmak için DeepSeek yapay zeka ajanını silah olarak kullandı.
INC fidye yazılımı, SonicWall SMA 1000 serisi VPN cihazlarındaki kritik zafiyetleri sömürerek Ağustos 2026 itibarıyla saldırılarını hızlandırdı. Grup, bugüne kadar 885 kurbanı hedef alırken, siber güvenlik firmaları saldırıların arkasındaki taktikleri ve kullanılan zararlı yazılımları mercek altına aldı.
Kimliği belirsiz bir Çinli tehdit aktörü, sızdırılmış DarkSword istismar kitini kullanarak Apple iOS cihazlarını hedef alan bir kampanya yürütüyor. Censys, tehdit aktörünün 100'den fazla web özelliği kullandığını ve bunların çoğunun sahte AWS giriş sayfaları olduğunu tespit etti.
N-able, N-central platformundaki bir kimlik doğrulama atlatma açığının istismar edildiğini ve saldırganların sunuculara uzaktan yönetici erişimi sağladığını duyurdu. CISA, bu açığın aktif olarak istismar edildiğini ve saldırganların kimlik doğrulama atlatma yoluyla sunuculardan yönetilen uç noktalara geçiş yapabildiğini duyurdu.
Bitcoin soğuk cüzdanlarına yönelik siber saldırı 89 milyon dolar değerinde varlık kaybına yol açtı. Saldırı, 2021 tarihli bir Coldcard donanım cüzdanı yazılımındaki beş yıllık bir güvenlik açığından kaynaklandı. Kraken’ın güvenlik şefi, bu güvenlik açığının donanım cüzdan testlerinde daha geniş bir zayıflık olduğunu ortaya çıkardığını belirtti.
Palo Alto Networks'ün Unit 42 araştırma birimi, Çince konuşan bir tehdit aktörünün, açık kaynaklı Hermes Agent çerçevesi üzerinden DeepSeek yapay zeka modelini kullanarak otonom siber saldırılar düzenlediğini ortaya çıkardı. Saldırgan, tek bir Telegram mesajıyla başlattığı operasyonda 460'tan fazla hedefe yönelik istismar girişiminde bulundu.