Yapay zeka ajanlarının güvenlik mimarisi ve yatay hareket risklerinden tedarik zinciri açıklarına kadar siber tehdit gündemi genişliyor. Rusya’daki kurumlara yönelik saldırılar, IT çalışanı dolandırıcılığı önlemleri ve 2027 güvenlik öngörüleri bu kapsamda takip ediliyor.
F-Secure, yapay zekâ sistemlerinde tüketicilere yönelik zararların nasıl yayıldığını gösteren bir taksonomi yayınladı. Araştırma, zararların 26 farklı biçimini, beş ilişki türünü ve 19 ara katmanı tanımlayıp 24 savunma noktası öneriyor. Çalışma, sorumluluğun sadece kullanıcıda değil üreticiler ve altyapı sağlayıcılarında da olduğunu vurguluyor.
Blind Eagle kod adlı tehdit aktörü, Latin Amerika'daki kurumları hedef alan sahte yargı ve idari belge temalı kimlik avı kampanyasıyla yeniden aktif oldu. Kampanya HTML smuggling ve JavaScript yükleyici kullanarak AsyncRAT kökenli bir uzaktan erişim truva atı dağıtıyor. Zenox, 2026'nın son Ekim ile baş Kasım arasında yaklaşık 3.300 kötü amaçlı e-posta gözlemlediğini açıkladı.
2023’te keşfedilen <strong>BlackLotus</strong> ilk kez tam güncellenmiş Windows 11’de Secure Boot’u aşan UEFI bootkit olarak kayıtlara geçti. Microsoft açığı 2022’de kapatsa da sertifika iptali için gerekli ek adımlar yıllardır açık kaldı. Güvenlik firması Kaspersky’nin tespit ettiği <strong>BlackX</strong> de aynı boşluktan faydalanarak yama yapmış sistemlere sızdı.
Symantec Threat Hunter Team, OpenAI Codex ve Anthropic Claude Code araçlarını bölgesel kısıtlamaları aşmak için kullanan gizli bir röle servisi tespit etti. Servis 2026 başından beri Çin, Güney Kore, Tayvan ve Malezya’daki bir düzine kuruluşa gerçek CLI’ları kurarken yürütme kum havuzunu kapatıp kalıcı kimlik bilgileri oluşturuyor. Araştırmacılar kötüye kullanım görülmese de servisin kurumsal ağlar için ciddi siber risk yarattığını vurguluyor.
Amazon Tehdit İstihbaratı ekibi, PHP2Shell açıklarının kamuya açıklanmasından dört gün önce MadPot arı kovanına yönelik bir istismar girişimi tespit etti. CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. Yama yayınlandıktan sonra açıklar dünya genelinde geniş çaplı istismar dalgasına yol açtı.
Salı günü Hindistan merkezli eMudhra Limited’e ait sekiz ara TLS sertifikasının özel anahtarlarının son derece zayıf olduğu ortaya çıktı. Tarayıcı üreticileri sertifikaları engellemeye başladı ancak Linux dağıtımları ve IoT cihazlarının güncellenmesi zaman alacak. Uzmanlar temizlik işinin Heartbleed vakasından daha uzun süreceğini söylüyor.
ABD İç Güvenlik Bakanlığı pazartesi günü sivil kurumlara DeepSeek ürünlerini ve model üzerine kurulu üçüncü taraf hizmetleri sistemlerden çıkarmalarını emretti. Duyuruda hassas verilerin Çin’e aktarılabileceği ve ABD kurumları hakkında istihbarat üretilebileceği uyarısı yapıldı. Karar, Çin teknolojisine yönelik genişleyen federal baskı ve 29 Ekim’de yapılacak FCC oylaması eşliğinde geldi.
AI ajanlarının hızla yaygınlaşması güvenlik açıklarını da beraberinde getiriyor. Veeam araştırması, şirketlerin büyük bölümünde AI iş akışlarının denetimsiz şekilde hassas veriye eriştiğini gösteriyor. Uzmanlar, sıfır güven modelinin ancak envanter ve görünürlük sağlandıktan sonra işleyeceğini vurguluyor.
Nisos’un Haziran 2025’te ortaya çıkardığı Kuzey Koreli sahte IT çalışanı operasyonu, insan kaynakları süreçlerinin nasıl suistimal edildiğini gözler önüne serdi. ABD, Japonya, Avustralya ve Almanya’nın ortak uyarısına göre WaterPlum taktiğiyle 100’den fazla ülkede en az 30 bin cihaz enfekte edildi. Uzmanlar, VoIP kullanımı ve zayıf dijital ayak izi gibi işaretlerin erken tespiti için insan kaynakları ekiplerinin eğitilmesi ve otomatik kontrollerin kullanılması gerektiğini vurguluyor.
Aikido Security araştırması, GitLab’ın her kullanıcıya otomatik verdiği gelen e-posta adreslerinin sona ermeyen ayrıcalıklı belirteçler içerdiğini ve kamuya açıldığında tedarik zinciri saldırısına olanak tanıdığını ortaya koydu. Araştırmacı Joe Leon, adreslerin kod göndermeye ve CI/CD işi çalıştırmaya kadar geniş yetkiler verdiğini, IP kısıtlamalarını da aşabildiğini belirtiyor.
AI ajanlarının otonom keşif yeteneği, geleneksel erişim kontrollerini aşarak kimlik zincirleri boyunca gizli yollar oluşturuyor. Token Security araştırmaları ve Hugging Face olayı, ajanların sabit kodlu kimlik bilgileri ve geniş izinlerle nasıl beklenmedik etki alanlarına ulaştığını gösteriyor. Uzmanlar, riski yönetmek için niyet tabanlı kimlik yönetimi ve tam erişim zinciri görünürlüğü öneriyor.
Yeni yıla girerken düzenlenen sanal etkinlik Cybersecurity Outlook 2027, siber suçlular ve ulus-devletlerin oluşturduğu yeni tehditleri ve yapay zekanın yaygınlaşmasıyla ortaya çıkan savunma teknolojilerini ele alacak. Etkinlikte sektörün önde gelen analistleri, uzmanları ve araştırmacılar çoklu bulut ve hibrit ortamların korunmasına yönelik görüşlerini paylaşacak.
Kaspersky'nin raporlarına göre Rusya'daki şirketler NightEagle, Hacking Cat ve Toy Ghouls adlı üç tehdit faaliyeti kümesinin saldırısına uğruyor. NightEagle GhostContainer arka kapısını kullanırken, Hacking Cat Gorilla RAT ve Monkey fidye yazılımını dağıtıyor. Toy Ghouls ise HiveMQ ve Element üzerinden C2 iletişimi kuran özel Bird Agent arka kapısını devreye aldı.
N0va adlı kimlik avı kiti, Kuzey Amerika ve Avrupa'daki şirketleri güvenilen hizmetleri taklit ederek hedef alıyor ve meşru kimlik doğrulama akışlarını kötüye kullanıyor. Tek bir ele geçirilen kimlik, hassas verilere ve bulut kaynaklarına erişim sağlayarak geniş çaplı sızıntı, operasyonel aksama ve mali kayıpla sonuçlanabiliyor.
Yapay zeka tarayıcıları, 'PleaseFix' adı verilen güvenlik açığı nedeniyle sıfır tıklamalı ajan ele geçirme saldırılarına karşı savunmasız. Araştırmacılar, önde gelen satıcıların tarayıcılarının prompt enjeksiyon saldırılarına karşı hala zayıf olduğunu ve bu tehdide karşı basit bir çözüm bulunmadığını belirtiyor.
OAuth 2.0 cihaz yetkilendirme akışını kullanan cihaz kodu oltalama saldırıları, altı aydan kısa sürede endüstriyel boyuta ulaştı. Push Security, 25'ten fazla farklı saldırı kitini takip ederken, Barracuda dört haftada 7 milyon saldırı tespit etti. FBI ise konuyla ilgili ilk resmi uyarısını yayınladı.
Microsoft, yapay zeka ve ajanlar kullanan siber saldırganlara karşı koruma sağlamak amacıyla Project Perception adındaki yeni savunma sistemini duyurdu. Kırmızı, mavi ve yeşil ekip ajanlarından oluşan sistem, sürekli öğrenme ve gerçek zamanlı koruma sağlıyor. Şirket ayrıca geleneksel güvenlik ürünlerini azaltıp yapay zeka odaklı çözümlere yöneliyor.
Ukrayna'nın siber güvenlik kurumu CERT-UA, Rusya bağlantılı UAC-0099 grubunun sahte bir Notepad++ eklentisi kullanarak Windows sistemlerine sızdığını duyurdu. Grubun, e-posta yoluyla bulaştırdığı MATCHBOIL.V2 ve BURNYBEAR gibi zararlı yazılımlarla kullanıcıların sistemlerine tamamen erişim sağladığı belirtiliyor. Saldırganlar, her üç dakikada bir çalışan kalıcı bir arka kapı oluşturuyor.
Kötü amaçlı bir uygulama, sahte Google Play siteleri aracılığıyla dört aşamalı Android casus yazılımı dağıtıyor ve İran füze saldırıları sırasında sivillerin korkusunu istismar ediyor.
Popüler yapay zeka destekli kodlama platformu Cursor IDE'de, zehirli depolardan kötü amacılı kodun otomatik olarak çalıştırılmasına olanak tanıyan bir güvenlik açığı keşfedildi. Araştırmacılar, Aralık ayında Cursor'a bildirdikleri açığın hâla düzeltilmediğini ve saldırganlar tarafından kullanılabileceğini belirtiyor.
Datadog Security Labs, GitHub API'si üzerinden kurumsal organizasyonları, depoları ve kullanıcı hesaplarını sistematik olarak tarayan birkaç örtüşen kampanya konusunda uyarıda bulundu. Saldırganlar, yıllardır atıl duran 'hayalet' hesaplar ve ele geçirilmiş erişim token'ları kullanarak tespit edilmekten kaçınıyor.
Latin Amerika ülkesinin henüz genişleme aşamasındaki siber güvenlik planı, FIFA Dünya Kupası sırasında gerçek bir sınavdan geçiyor. Meksika, turnuva boyunca artan siber tehditlere karşı savunmasını test ediyor.
Sysdig güvenlik firması, bir AI ajanı tarafından baştan sona yürütülen ilk fidye yazılımı saldırısını tespit etti. JADEPUFFER adı verilen operatör, Langflow'daki bir açığı kullanarak sisteme sızdı, kimlik bilgilerini çaldı ve bir şirketin üretim veritabanını şifreleyip sildi.
Check Point araştırmacıları, DeepSeek tarafından oluşturulan ve tamamen tarayıcı içinde çalışan yeni bir fidye yazılımı tespit etti. InfernoGrabber v9.0 adı verilen kötü amaçlı yazılım, Chromium'un File System Access API'sini kullanarak Windows ve Android cihazlarda dosyaları şifreliyor. Bu, bir yapay zeka modelinin teorik bir saldırı vektörünü pratiğe döktüğü ilk belgelenmiş vaka.