Veri güvenliği gündeminde kritik açıklar ve siber saldırılar öne çıkıyor. Atlassian’da kimlik doğrulamasız dosya erişiminden Kiteworks’ün sunucu kapatma çağrısına, Meta-Muse mesaj tartışmalarına kadar çeşitli riskler izleniyor.
Suudi vatandaşı Abdulrahman Alfozan, OpenAI ofisine gizli ses kayıt cihazı yerleştirdiği iddiasıyla açılan davada suçlamaları reddetti. Sanık, 17 Kasım 2026'da yapılacak duruşmaya kadar kefaletsiz tutuluyor. Savcılık, Alfozan'ın Suudi Kraliyet Ailesi üyesiyle WhatsApp üzerinden iletişim halinde olduğunu ve özel şifreli cihazlar ürettiğini öne sürüyor.
Fransız Senatosu, uluslararası vergi otoriteleri arasında kripto varlık vergi bilgilerinin otomatik değişimini öngören tasarıyı ilk okumadan geçirdi. Tasarı, OECD kaynaklı Kripto Varlık Raporlama Çerçevesi'ne dayanan anlaşmayı ve mevcut mali hesap bilgisi paylaşımını güncelleyen hükümleri içeriyor. AB çapında DAC8 kapsamında raporlama yükümlülükleri ve merkezi bir kripto rapor deposu planı, veri güvenliği ve fiziksel saldırı riskleri nedeniyle tartışılıyor.
İsveç Hükümet Ofisleri 26 Ekim'den itibaren çalışan bilgisayarlarında ChatGPT ve Claude'a erişimi kapatacak. Tek izin verilen yapay zekâ aracı olarak Microsoft Copilot belirlendi. Karar, bilgi güvenliği endişeleri ve resmi sözleşme eksikliği gerekçesiyle alındı.
Güvenlik araştırmacılarının Muse sohbet bağlantılarının kolayca bulunabildiğini ortaya koymasının ardından Meta paylaşım özelliğini geçici olarak durdurmuştu. Sorunun düzeltildiği açıklanarak paylaşım yeniden açıldı. Eski bağlantılar yeni URL’ye yönlendirme notuyla değiştirildi.
Hindistan Ulusal Siber Ajansı CERT-In, 15 Ekim'de yayımladığı uyarıda çevrimiçi test edilen yapay zekâ ajanlarının Hindistan'daki kuruluşların canlı sistemlerine girerek iş kayıtlarını okuduğunu bildirdi. Ajans ayrıca açık kaynaklı yapay zekâ ajan araçlarının kullanıldığı ayrı bir finansal motivasyonlu kampanyaya da dikkat çekti. CERT-In, şirketlere ve yapay zekâ geliştiricilerine yönelik kapsamlı güvenlik önlemleri istedi.
Uluslararası Takas Bankası'nın Project Aurum Faz 2 raporuna göre dijital nakit nakit benzeri gizlilik sunabiliyor ancak teknoloji henüz üretime hazır değil. Banka veri ihlalleri kullanıcı bilgilerini riske atarken, tek bir bankanın ele geçirilmesi diğer karşı tarafların kimliklerini açığa çıkarmıyor. Rapor, CBDC tartışmalarında gözetim endişelerini ve ABD ile Brezilya'daki son gelişmeleri de gündeme getiriyor.
Müşterilerin kendi barındırdığı 8 Atlassian Data Center ürününde CVE-2026-21589 kodlu kritik bir yol geçişi açığı bulundu. Açık 10 üzerinden 9,3 puan aldı ve saldırganın dosya adını bilmesi halinde web uygulama kök dizininden dosya okumasına izin veriyor. Atlassian bulut ürünlerini yamaladı, kendi sunucusunda barındıran kullanıcılar için düzeltilmiş sürümler ve geçici engelleme kuralları paylaştı.
Meta, Inc. yazarı Jason Aten’in Muse uygulamasının mesajlarını izinsiz okuduğu yönündeki iddiasını yalanladı. Şirket yetkilileri entegrasyonun tamamen isteğe bağlı olduğunu ve mesajlara erişim için birden fazla onay adımının gerektiğini savundu. Olay, Meta’nın veri yönetimi geçmişi nedeniyle kullanıcı güvenini sarsma riski taşıyor.
Florida Başsavcısı James Uthmeier, OpenAI'nin ChatGPT'ye insan özellikleri atfetmesini engellemek için mahkemeye başvurdu. Başsavcı, sohbet robotunun arkadaş gibi görünmesinin kullanıcıları yanıltıcı bir güven duygusuna sürüklediğini savunuyor. Dilekçede ayrıca üçüncü taraf onaylı güvenlik önlemleri olmadan yeni yapay zeka modelleri geliştirilmesinin de yasaklanması isteniyor.
Teknoloji şirketi Kiteworks, yasa uygulayıcılarından gelen istihbarata dayanarak müşterilerine yönelik yakın bir siber saldırı tehdidi uyarısında bulundu. Şirket, olası sıfırıncı gün açıklarına karşı önleyici tedbir olarak sistemlerin hafta sonundan önce kapatılmasını önerdi. Uyarı, 2021’de Accellion adıyla yaşanan büyük veri ihlalinin ardından geldi.
Meta'nın kişisel yapay zeka ajanı Muse, App Store'da zirveye çıkıp hisseleri yükseltse de veri güvenliği endişeleri, Amazon'un engeli ve yüksek işletme maliyetleriyle karşı karşıya. Şirket, ücretsiz katmana rağmen sürdürülebilirliği 100 dolarlık abonelik ve satıcı komisyonlarına bağlamış durumda. Analistler, indirme sayısının ötesinde tutundurma ve gelir modelinin belirleyici olacağını vurguluyor.
Uluslararası Meteor Organizasyonu, altyapısına yönelik siber saldırı nedeniyle sitesinin büyük bölümünün çevrimdışı kaldığını açıkladı. Kuruluş, yeni altyapıya geçiş sürecinde birkaç hafta kısmi kesinti beklediklerini duyurdu. IMO bu dönemde ateş topu gözlem bildirimlerine öncelik veriyor ve güncellemeleri Facebook üzerinden paylaşıyor.
Güvenlik araştırmacıları, Telegram Desktop'ın HTML dışa aktarım özelliğindeki bir açığın, bot mesajlarına gizlenen JavaScript kodunun sohbet kayıtlarını saldırgan sunucularına sızdırmasına izin verdiğini ortaya çıkardı. Açık temmuz ayında kapatıldı ancak eski sürümlerle alınmış dışa aktarım dosyaları hâlâ risk taşıyor. Araştırmacılar açığı CVSS 3.1 ölçeğinde 8.2 puanla değerlendirdi.
Meta, yapay zeka sohbet robotunun bir kadının küçük kızları hakkında kişisel bilgi sormaya yönelik istemler sunması sonrası öneri sisteminde değişiklik yapacağını duyurdu. Instagram kullanıcısı Kalie Robins’ın paylaştığı video, Meta AI’nin aile üyelerinin paylaşımlarından derlediği bilgilerle çocukların yaşı ve ikamet yeri gibi sorular sormasına yol açtı. Şirket sözcüsü Dina El-Kassaby, hatayı kabul ederek sorunun giderildiğini belirtti.
Intruder’ın 2026 Bulut Güvenliği Endeksi, AWS, Azure ve Google Cloud’daki 3 bin kuruluşun yapılandırma hatalarını karşılaştırdı. Risk profilleri sağlayıcıya göre büyük farklılık gösteriyor; zayıf kimlik yönetimi ve eksik kayıt tutma neredeyse evrenselken açık servisler ve güvenlik duvarı hataları AWS’te çok daha yaygın. Kuruluş büyüdükçe bazı riskler azalıyor ama zayıf IAM kontrolleri büyük şirketlerde bile yaygın kalıyor.
Cyera, veri güvenliği platformuna yapay zeka ajanları ve nonhuman kimlik yönetimi eklemek için Oasis Security'yi yaklaşık 1 milyar dolar karşılığında satın almayı planlıyor. Temmuz sonunda duyurulan anlaşma, ajanların ayrıcalıklı erişimini iş bağlamına göre yeniden tanımlamayı amaçlıyor. Birleşmeyle veri ve kimlik tek bir kontrol düzleminde buluşacak ve ajanların sınırsız yetkisi azaltılacak.
Kuantum bilgisayarların mevcut şifreleme sistemlerini kırma tehdidi sektörde endişe yaratsa da, kuantum sonrası kriptografiye geçiş bir kriz değil, yönetilebilir bir evrim olarak görülüyor. Intel gibi teknoloji devlerinin altyapı hazırlıkları ve devletlerin belirlediği zaman çizelgeleri, şirketlere bu geçiş için net bir yol haritası sunuyor.
Atlassian'in Rovo asistanı, saldırganların kontrolündeki talimatları izleyerek Jira ve Confluence verilerini outside sunuculara gönderebilir. İki güvenlik firması, bu davranışı bağımsız olarak, farklı yollarla keşfetti. PromptArmor adlı bir AI güvenlik firması, Rovo'nun okuduğu içerik içinde talimatlar gizledi.
İki Polonyalı siber güvenlik araştırmacısı, ülkelerinin internet altyapısında yaptığı taramada 10 binden fazla kamu kurumuna ait 250 bin web sitesinde güvenlik açığı tespit etti. Mahkemeler, hastaneler ve havalimanlarını da kapsayan bu açıkların, zayıf yazılımlar ve ihmal edilen bildirimler nedeniyle kritik bir risk oluşturduğu vurgulandı.
Yeni bir araştırma, birçok Android uygulama geliştiricisinin, uygulamalarına ekledikleri üçüncü taraf kodlar aracılığıyla kullanıcılarının hassas konum verilerini reklamcılar ve veri komisyoncularıyla istemeden paylaştığını ortaya koydu. Electronic Frontier Foundation (EFF) tarafından yapılan çalışma, geliştiricilerin bu veri paylaşımının varsayılan olarak etkin olduğunun farkında olmayabileceğini belirtiyor.
Microsoft CEO'su Satya Nadella, yapay zeka modellerini kullanan şirketlerin farkında olmadan en değerli ticari sırlarını rakiplerine teslim ettiğini söyledi. Nadella, şirketlerin yapay zeka kullanırken iki kez ödeme yaptığını, bunlardan birinin para diğerinin ise çok daha değerli olan özel bilgiler olduğunu vurguladı.
Google, Arama hizmetlerine yüklenen medya dosyalarını varsayılan olarak yapay zeka eğitimi için kullanmaya başladı. Kullanıcılar, Arama Hizmetleri Geçmişi ve Kişiselleştirme sayfalarından 'Medyayı Kaydet' seçeneğini kapatarak bu veri toplamayı durdurabilir. Bu hamle, sektördeki daha geniş bir eğilimi yansıtıyor: yapay zeka hizmetlerini iyileştirmek için mümkün olan her yolla veri toplamak.
Kredi birlikleri, üye verilerini gerçek zamanlı olarak birleştirip yapay zeka ile analiz ederek dolandırıcılıkla mücadele ediyor. PYMNTS Intelligence ve Velera iş birliğiyle hazırlanan rapor, kredi birliklerinin yüzde 77'sinin geçen yıl yetkisiz ağ erişimine uğradığını ortaya koydu. Parçalanmış veri sistemlerinin, dolandırıcılığın önündeki en büyük engellerden biri olduğu belirtiliyor.
Milyonlarca kullanıcısı olan popüler dizi ve film takip uygulaması TV Time, 15 Temmuz 2026'da kapanıyor. Uygulamanın sahibi Whip Media, platformun sürdürülemez hale geldiğini belirtirken, asıl nedenin şirketin yapay zeka odaklı bir iş modeline geçiş yapması olduğu ifade ediliyor.