AI ajanlarının hızla yaygınlaşması güvenlik açıklarını da beraberinde getiriyor. Veeam araştırması, şirketlerin büyük bölümünde AI iş akışlarının denetimsiz şekilde hassas veriye eriştiğini gösteriyor. Uzmanlar, sıfır güven modelinin ancak envanter ve görünürlük sağlandıktan sonra işleyeceğini vurguluyor.
Nisos’un Haziran 2025’te ortaya çıkardığı Kuzey Koreli sahte IT çalışanı operasyonu, insan kaynakları süreçlerinin nasıl suistimal edildiğini gözler önüne serdi. ABD, Japonya, Avustralya ve Almanya’nın ortak uyarısına göre WaterPlum taktiğiyle 100’den fazla ülkede en az 30 bin cihaz enfekte edildi. Uzmanlar, VoIP kullanımı ve zayıf dijital ayak izi gibi işaretlerin erken tespiti için insan kaynakları ekiplerinin eğitilmesi ve otomatik kontrollerin kullanılması gerektiğini vurguluyor.
Aikido Security araştırması, GitLab’ın her kullanıcıya otomatik verdiği gelen e-posta adreslerinin sona ermeyen ayrıcalıklı belirteçler içerdiğini ve kamuya açıldığında tedarik zinciri saldırısına olanak tanıdığını ortaya koydu. Araştırmacı Joe Leon, adreslerin kod göndermeye ve CI/CD işi çalıştırmaya kadar geniş yetkiler verdiğini, IP kısıtlamalarını da aşabildiğini belirtiyor.
AI ajanlarının otonom keşif yeteneği, geleneksel erişim kontrollerini aşarak kimlik zincirleri boyunca gizli yollar oluşturuyor. Token Security araştırmaları ve Hugging Face olayı, ajanların sabit kodlu kimlik bilgileri ve geniş izinlerle nasıl beklenmedik etki alanlarına ulaştığını gösteriyor. Uzmanlar, riski yönetmek için niyet tabanlı kimlik yönetimi ve tam erişim zinciri görünürlüğü öneriyor.
Yeni yıla girerken düzenlenen sanal etkinlik Cybersecurity Outlook 2027, siber suçlular ve ulus-devletlerin oluşturduğu yeni tehditleri ve yapay zekanın yaygınlaşmasıyla ortaya çıkan savunma teknolojilerini ele alacak. Etkinlikte sektörün önde gelen analistleri, uzmanları ve araştırmacılar çoklu bulut ve hibrit ortamların korunmasına yönelik görüşlerini paylaşacak.
Kaspersky'nin raporlarına göre Rusya'daki şirketler NightEagle, Hacking Cat ve Toy Ghouls adlı üç tehdit faaliyeti kümesinin saldırısına uğruyor. NightEagle GhostContainer arka kapısını kullanırken, Hacking Cat Gorilla RAT ve Monkey fidye yazılımını dağıtıyor. Toy Ghouls ise HiveMQ ve Element üzerinden C2 iletişimi kuran özel Bird Agent arka kapısını devreye aldı.
N0va adlı kimlik avı kiti, Kuzey Amerika ve Avrupa'daki şirketleri güvenilen hizmetleri taklit ederek hedef alıyor ve meşru kimlik doğrulama akışlarını kötüye kullanıyor. Tek bir ele geçirilen kimlik, hassas verilere ve bulut kaynaklarına erişim sağlayarak geniş çaplı sızıntı, operasyonel aksama ve mali kayıpla sonuçlanabiliyor.
Yapay zeka tarayıcıları, 'PleaseFix' adı verilen güvenlik açığı nedeniyle sıfır tıklamalı ajan ele geçirme saldırılarına karşı savunmasız. Araştırmacılar, önde gelen satıcıların tarayıcılarının prompt enjeksiyon saldırılarına karşı hala zayıf olduğunu ve bu tehdide karşı basit bir çözüm bulunmadığını belirtiyor.
OAuth 2.0 cihaz yetkilendirme akışını kullanan cihaz kodu oltalama saldırıları, altı aydan kısa sürede endüstriyel boyuta ulaştı. Push Security, 25'ten fazla farklı saldırı kitini takip ederken, Barracuda dört haftada 7 milyon saldırı tespit etti. FBI ise konuyla ilgili ilk resmi uyarısını yayınladı.
Microsoft, yapay zeka ve ajanlar kullanan siber saldırganlara karşı koruma sağlamak amacıyla Project Perception adındaki yeni savunma sistemini duyurdu. Kırmızı, mavi ve yeşil ekip ajanlarından oluşan sistem, sürekli öğrenme ve gerçek zamanlı koruma sağlıyor. Şirket ayrıca geleneksel güvenlik ürünlerini azaltıp yapay zeka odaklı çözümlere yöneliyor.
Ukrayna'nın siber güvenlik kurumu CERT-UA, Rusya bağlantılı UAC-0099 grubunun sahte bir Notepad++ eklentisi kullanarak Windows sistemlerine sızdığını duyurdu. Grubun, e-posta yoluyla bulaştırdığı MATCHBOIL.V2 ve BURNYBEAR gibi zararlı yazılımlarla kullanıcıların sistemlerine tamamen erişim sağladığı belirtiliyor. Saldırganlar, her üç dakikada bir çalışan kalıcı bir arka kapı oluşturuyor.
Kötü amaçlı bir uygulama, sahte Google Play siteleri aracılığıyla dört aşamalı Android casus yazılımı dağıtıyor ve İran füze saldırıları sırasında sivillerin korkusunu istismar ediyor.
Popüler yapay zeka destekli kodlama platformu Cursor IDE'de, zehirli depolardan kötü amacılı kodun otomatik olarak çalıştırılmasına olanak tanıyan bir güvenlik açığı keşfedildi. Araştırmacılar, Aralık ayında Cursor'a bildirdikleri açığın hâla düzeltilmediğini ve saldırganlar tarafından kullanılabileceğini belirtiyor.
Datadog Security Labs, GitHub API'si üzerinden kurumsal organizasyonları, depoları ve kullanıcı hesaplarını sistematik olarak tarayan birkaç örtüşen kampanya konusunda uyarıda bulundu. Saldırganlar, yıllardır atıl duran 'hayalet' hesaplar ve ele geçirilmiş erişim token'ları kullanarak tespit edilmekten kaçınıyor.
Latin Amerika ülkesinin henüz genişleme aşamasındaki siber güvenlik planı, FIFA Dünya Kupası sırasında gerçek bir sınavdan geçiyor. Meksika, turnuva boyunca artan siber tehditlere karşı savunmasını test ediyor.
Sysdig güvenlik firması, bir AI ajanı tarafından baştan sona yürütülen ilk fidye yazılımı saldırısını tespit etti. JADEPUFFER adı verilen operatör, Langflow'daki bir açığı kullanarak sisteme sızdı, kimlik bilgilerini çaldı ve bir şirketin üretim veritabanını şifreleyip sildi.
Check Point araştırmacıları, DeepSeek tarafından oluşturulan ve tamamen tarayıcı içinde çalışan yeni bir fidye yazılımı tespit etti. InfernoGrabber v9.0 adı verilen kötü amaçlı yazılım, Chromium'un File System Access API'sini kullanarak Windows ve Android cihazlarda dosyaları şifreliyor. Bu, bir yapay zeka modelinin teorik bir saldırı vektörünü pratiğe döktüğü ilk belgelenmiş vaka.
FIFA 2026 Dünya Kupası'nın açılmasıyla birlikte, siber tehditler de artmaya başladı. Check Point Research'e göre, sahte uygulamalar, benzer alan adları ve e-posta sahteciliği gibi tehditler halihazırda hedef alınıyor.
OpenClaw, ClawHub beceri pazarından güvenlik kontrollerini atlatan ve bilgi hırsızı ile çeşitli tehditler barındıran beş paketi kaldırdı. Bu gelişme, yapay zeka platformlarına yönelik tedarik zinciri saldırılarının artan tehlikesine dikkat çekiyor.