Teknoloji şirketi Kiteworks, yasa uygulayıcılarından gelen istihbarata dayanarak müşterilerine yönelik yakın bir siber saldırı tehdidi uyarısında bulundu. Şirket, olası sıfırıncı gün açıklarına karşı önleyici tedbir olarak sistemlerin hafta sonundan önce kapatılmasını önerdi. Uyarı, 2021’de Accellion adıyla yaşanan büyük veri ihlalinin ardından geldi.
Meta'nın kişisel yapay zeka ajanı Muse, App Store'da zirveye çıkıp hisseleri yükseltse de veri güvenliği endişeleri, Amazon'un engeli ve yüksek işletme maliyetleriyle karşı karşıya. Şirket, ücretsiz katmana rağmen sürdürülebilirliği 100 dolarlık abonelik ve satıcı komisyonlarına bağlamış durumda. Analistler, indirme sayısının ötesinde tutundurma ve gelir modelinin belirleyici olacağını vurguluyor.
Uluslararası Meteor Organizasyonu, altyapısına yönelik siber saldırı nedeniyle sitesinin büyük bölümünün çevrimdışı kaldığını açıkladı. Kuruluş, yeni altyapıya geçiş sürecinde birkaç hafta kısmi kesinti beklediklerini duyurdu. IMO bu dönemde ateş topu gözlem bildirimlerine öncelik veriyor ve güncellemeleri Facebook üzerinden paylaşıyor.
Güvenlik araştırmacıları, Telegram Desktop'ın HTML dışa aktarım özelliğindeki bir açığın, bot mesajlarına gizlenen JavaScript kodunun sohbet kayıtlarını saldırgan sunucularına sızdırmasına izin verdiğini ortaya çıkardı. Açık temmuz ayında kapatıldı ancak eski sürümlerle alınmış dışa aktarım dosyaları hâlâ risk taşıyor. Araştırmacılar açığı CVSS 3.1 ölçeğinde 8.2 puanla değerlendirdi.
Meta, yapay zeka sohbet robotunun bir kadının küçük kızları hakkında kişisel bilgi sormaya yönelik istemler sunması sonrası öneri sisteminde değişiklik yapacağını duyurdu. Instagram kullanıcısı Kalie Robins’ın paylaştığı video, Meta AI’nin aile üyelerinin paylaşımlarından derlediği bilgilerle çocukların yaşı ve ikamet yeri gibi sorular sormasına yol açtı. Şirket sözcüsü Dina El-Kassaby, hatayı kabul ederek sorunun giderildiğini belirtti.
Intruder’ın 2026 Bulut Güvenliği Endeksi, AWS, Azure ve Google Cloud’daki 3 bin kuruluşun yapılandırma hatalarını karşılaştırdı. Risk profilleri sağlayıcıya göre büyük farklılık gösteriyor; zayıf kimlik yönetimi ve eksik kayıt tutma neredeyse evrenselken açık servisler ve güvenlik duvarı hataları AWS’te çok daha yaygın. Kuruluş büyüdükçe bazı riskler azalıyor ama zayıf IAM kontrolleri büyük şirketlerde bile yaygın kalıyor.
Cyera, veri güvenliği platformuna yapay zeka ajanları ve nonhuman kimlik yönetimi eklemek için Oasis Security'yi yaklaşık 1 milyar dolar karşılığında satın almayı planlıyor. Temmuz sonunda duyurulan anlaşma, ajanların ayrıcalıklı erişimini iş bağlamına göre yeniden tanımlamayı amaçlıyor. Birleşmeyle veri ve kimlik tek bir kontrol düzleminde buluşacak ve ajanların sınırsız yetkisi azaltılacak.
Kuantum bilgisayarların mevcut şifreleme sistemlerini kırma tehdidi sektörde endişe yaratsa da, kuantum sonrası kriptografiye geçiş bir kriz değil, yönetilebilir bir evrim olarak görülüyor. Intel gibi teknoloji devlerinin altyapı hazırlıkları ve devletlerin belirlediği zaman çizelgeleri, şirketlere bu geçiş için net bir yol haritası sunuyor.
Atlassian'in Rovo asistanı, saldırganların kontrolündeki talimatları izleyerek Jira ve Confluence verilerini outside sunuculara gönderebilir. İki güvenlik firması, bu davranışı bağımsız olarak, farklı yollarla keşfetti. PromptArmor adlı bir AI güvenlik firması, Rovo'nun okuduğu içerik içinde talimatlar gizledi.
İki Polonyalı siber güvenlik araştırmacısı, ülkelerinin internet altyapısında yaptığı taramada 10 binden fazla kamu kurumuna ait 250 bin web sitesinde güvenlik açığı tespit etti. Mahkemeler, hastaneler ve havalimanlarını da kapsayan bu açıkların, zayıf yazılımlar ve ihmal edilen bildirimler nedeniyle kritik bir risk oluşturduğu vurgulandı.
Yeni bir araştırma, birçok Android uygulama geliştiricisinin, uygulamalarına ekledikleri üçüncü taraf kodlar aracılığıyla kullanıcılarının hassas konum verilerini reklamcılar ve veri komisyoncularıyla istemeden paylaştığını ortaya koydu. Electronic Frontier Foundation (EFF) tarafından yapılan çalışma, geliştiricilerin bu veri paylaşımının varsayılan olarak etkin olduğunun farkında olmayabileceğini belirtiyor.
Microsoft CEO'su Satya Nadella, yapay zeka modellerini kullanan şirketlerin farkında olmadan en değerli ticari sırlarını rakiplerine teslim ettiğini söyledi. Nadella, şirketlerin yapay zeka kullanırken iki kez ödeme yaptığını, bunlardan birinin para diğerinin ise çok daha değerli olan özel bilgiler olduğunu vurguladı.
Google, Arama hizmetlerine yüklenen medya dosyalarını varsayılan olarak yapay zeka eğitimi için kullanmaya başladı. Kullanıcılar, Arama Hizmetleri Geçmişi ve Kişiselleştirme sayfalarından 'Medyayı Kaydet' seçeneğini kapatarak bu veri toplamayı durdurabilir. Bu hamle, sektördeki daha geniş bir eğilimi yansıtıyor: yapay zeka hizmetlerini iyileştirmek için mümkün olan her yolla veri toplamak.
Kredi birlikleri, üye verilerini gerçek zamanlı olarak birleştirip yapay zeka ile analiz ederek dolandırıcılıkla mücadele ediyor. PYMNTS Intelligence ve Velera iş birliğiyle hazırlanan rapor, kredi birliklerinin yüzde 77'sinin geçen yıl yetkisiz ağ erişimine uğradığını ortaya koydu. Parçalanmış veri sistemlerinin, dolandırıcılığın önündeki en büyük engellerden biri olduğu belirtiliyor.
Milyonlarca kullanıcısı olan popüler dizi ve film takip uygulaması TV Time, 15 Temmuz 2026'da kapanıyor. Uygulamanın sahibi Whip Media, platformun sürdürülemez hale geldiğini belirtirken, asıl nedenin şirketin yapay zeka odaklı bir iş modeline geçiş yapması olduğu ifade ediliyor.
Şirketlerin iç yapay zeka araçlarını hızla benimsemesi, yaratıcısı işten ayrıldıktan sonra çalışmaya devam eden 'yetim ajanlar' ve gereksiz kalıcı yetkiler gibi güvenlik açıklarına yol açıyor. Mevcut güvenlik araçları bu riskleri tespit edemiyor.
Estonya, yapay zekâ ajanlarına sahiplerinden bağımsız resmi bir dijital kimlik numarası vermeyi planlıyor. Başbakan Kristen Michal'ın duyurduğu bu adımla ajanların yetki sınırları net biçimde tanımlanacak. Ülke, bu uygulamayla dünyada bir ilki gerçekleştirmeye hazırlanıyor.