--- title: "Haftalık Özet: AI Güçlü PLC Saldırıları, GitLab Saldırıları, Stripe Anahtar Sızıntıları ve Daha Fazlası" url: "https://teknotayf.com/haber/haftalik-ozet-ai-guclu-plc-saldirilari-gitlab-saldirilari-stripe-anahtar-sizintilari-ve-daha-fazlasi" markdown_url: "https://teknotayf.com/haber/haftalik-ozet-ai-guclu-plc-saldirilari-gitlab-saldirilari-stripe-anahtar-sizintilari-ve-daha-fazlasi.md" site: "teknotayf.com" language: "tr" published: "2026-08-24 19:05:33" updated: "2026-10-04 02:13:21" category: "Siber Güvenlik" tags: ["Siber Güvenlik","AI Güçlü Saldırılar","GitLab Saldırıları"] source: "The Hacker News" --- # Haftalık Özet: AI Güçlü PLC Saldırıları, GitLab Saldırıları, Stripe Anahtar Sızıntıları ve Daha Fazlası > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/haftalik-ozet-ai-guclu-plc-saldirilari-gitlab-saldirilari-stripe-anahtar-sizintilari-ve-daha-fazlasi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Siber güvenlik dünyasında yapay zekâ destekli endüstriyel saldırılar ve kritik yazılım açıklarının hızla sömürüldüğü hareketli bir hafta yaşandı. Siemens PLC sistemlerinden GitLab açıklarına, Stripe API anahtarlarından Visa kart dolandırıcılığına kadar pek çok tehdit raporlandı. - **Yayın tarihi:** 2026-08-24 19:05 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, AI Güçlü Saldırılar, GitLab Saldırıları - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/weekly-recap-ai-powered-plc-attacks.html) ![Haftalık Özet: AI Güçlü PLC Saldırıları, GitLab Saldırıları, Stripe Anahtar Sızıntıları ve Daha Fazlası](https://teknotayf.com/assets/uploads/2026/08/7416f68605d1c444d6b30fd677788aaa.jpg) Güvenilir araçların saldırı silahına dönüştüğü, eski zayıf noktaların yeniden hedef alındığı ve yapay zekânın saldırı maliyetlerini düşürdüğü bir hafta geride kaldı. Araştırmacılar, başlangıçta karmaşık görünen ancak uygulaması kolay birçok yeni saldırı yöntemi tespit etti. ## Haftanın Tehdidi ABD hükümeti, **Siemens S7 Serisi PLC** (programlanabilir mantık denetleyicileri) sistemlerini hedef alan yapay zekâ destekli saldırılar konusunda uyarıda bulundu. Su, enerji ve imalat gibi kritik altyapılarda kullanılan bu sistemlere yönelik exploit script'lerinin yapay zekâ ile yazıldığı belirtildi. Yetkililer, bunun teorik bir risk değil, aktif bir tehdit olduğunu vurguladı. Kötü niyetli aktörlerin, internete açık veya yeterince izole edilmemiş sistemleri bulmak için Censys ve ZoomEye gibi yasal tarama servislerini kullandığı görüldü. Hedef sistemler belirlendikten sonra, meşru izleme araçları gibi görünen yapay zekâ üretimi script'ler devreye sokuluyor. Saldırganların, gelecekteki müdahale operasyonları için önce sistemlere okuma erişimi sağlayarak hedef ortamı analiz ettikleri bildirildi. Saldırıların arkasında kimin olduğu henüz bilinmiyor. ## Öne Çıkan Haberler GitLab'da yeni açıklanan bir güvenlik açığı, kamuoyuna duyurulduktan sadece birkaç gün sonra saldırganlar tarafından kullanılmaya başlandı. **CVE-2026-19478** kodlu ve 9.4 kritiklik puanına sahip bu kod enjeksiyonu açığı, kimlik doğrulaması yapmamış bir saldırganın, belirli koşullar altında herkese açık projeleri değiştirmesine veya silmesine olanak tanıyor. Takvim ve takip araçları gibi görünen 14 adet trojanlı npm paketi tespit edildi. Bu paketlerin, RedC2 4.0 adlı yapay zekâ destekli bir Linux implantı yerleştirmek için tasarlandığı ortaya çıktı. Siber suç forumlarında "MarlboroMan" takma isimli bir kullanıcı tarafından Haziran 2026'da tanıtılan bu araç; gözetleme, kimlik bilgisi hırsızlığı ve geniş çaplı operasyon yetenekleri sunuyor. Akademik araştırmacılar, fiziksel olarak süresi dolmuş Visa kredi kartlarıyla temassız ödeme yapılmasını sağlayan "Zombie Card" saldırısını kanıtladı. Akıllı telefon üzerinden kurulan bir aktarma düzeneği ile POS terminaline gönderilen son kullanma tarihi, kartın kriptografik yapısı bozulmadan değiştirilebiliyor. Araştırmanın başyazarı Raja Hasnain Anwar, CDCVM (Tüketici Cihazı Kart Sahibi Doğrulama Yöntemi) bayrağını değiştirdiklerinde çoğu bankada işlemlerin başarılı olduğunu belirtti. Bu yöntemin gerçek dünyada kullanıldığına dair bir kanıt bulunmuyor. Rusya bağlantılı olduğu düşünülen üç farklı siber casusluk grubu (UNC6293, UNC7005 ve UNC5976), Avrupa ve ABD'deki akademisyenleri, havacılık, savunma ve hükümet çalışanlarını hedef aldı. Google, bu grupların kişisel hesapları ele geçirmek için gelişmiş sosyal mühendislik taktikleri kullandığını bildirdi. CaptiveCrunch olarak da bilinen UNC7005 grubunun, otel ve havaalanlarındaki Wi-Fi portallarını hedef aldığı, Lumen Black Lotus Labs raporuna göre ise bu işlemleri üç farklı yönetilen hizmet sağlayıcısını (MSP) sızarak gerçekleştirdiği öne sürüldü. Cloudflare Workers sistemine yönelik uzaktan gerçekleştirilen bir Spectre saldırısının, üretim ortamındaki bir Worker'dan saniyede 12 bit hızla JSON Web Token (JWT) sızdırdığı bulundu. Bu hız, 2021'deki benzer bir saldırıdan 360 kat daha fazla. Araştırmacılar, milyonlarca HTTP isteğini yöneten bu uç bilişim çözümünde, uzak zamanlama sunucusu ve amplifikasyon teknikleri kullanarak saatte 120 bit sızdırabildiklerini kanıtladı. Cl0p fidye yazılımı grubu, PTC Windchill ve FlexPLM sunucularındaki kritik bir açığı kullanarak özel bir web shell yerleştirdi. ReliaQuest'e göre bu araç; hassas kasa verilerini haritalayabilen, Windchill anahtar deposundaki tüm kimlik bilgilerini çözebilen ve özel bir Java sınıf yükleyici ile ek kod çalıştırabilen tam donanımlı bir şantaj platformu. 12 ağustos 2026 itibarıyla grup, hedef aldığı 40'tan fazla kuruluşun isimlerini açıklamaya başladı. Unisoc T612 modem donanım yazılımında, daha önce açıklanan bir uzaktan kod çalıştırma (RCE) açığıyla birleştiğinde Android çekirdeğine yüksek erişim sağlayan yeni bir açık bulundu. Saldırı, telefona kötü amaçlı bir yük gönderilmesi ve ardından kurbanın bir görüntülü aramayı yanıtlamasıyla tetikleniyor. SSD Secure Disclosure, bu açığın bellek koruma birimindeki (MPU) korumaları devre dışı bırakarak fiziksel belleğe sınırsız erişim sağladığını ve çekirdek kodunun değiştirilmesine yol açabileceğini belirtti. ## Trend CVE'ler Yama ile exploit arasındaki sürenin hızla kısaldığı bu haftanın kritik açıklarından bazıları şunlar: Forminator Forms (CVE-2026-15748), Zimbra (CVE-2026-73570), Elementor Pro (CVE-2026-32475), Cisco (CVE-2026-20315 ve diğerleri), Apple (CVE-2026-65346), Google Chrome (CVE-2026-76034 ve diğerleri) ile Microsoft (CVE-2026-24301 ve diğerleri) sistemleri. Calix sözcüsü, CVE-2026-75501 kodlu açıkla ilgili olarak, yaptıkları analizler sonucunda mevcut ağ güvenlik kontrollerinin rapor edilen saldırı senaryosunu engellediğini açıkladı. ## Siber Dünyadan Notlar Bir veri ticaret forumunda 18 ağustos 2026'da paylaşılan veri setinde, **659 tüccar hesabına** ait aktif Stripe API anahtarları ve yaklaşık 35 GB müşteri/ödeme verisi yer aldığı görüldü. Ransomnews, Stripe gizli anahtarının bir panel şifresi olmadığını, hesabın programatik olarak tam erişimi anlamına geldiğini; bu anahtara sahip olanların müşteri kayıtlarını okuyabileceğini, ödeme alıp iade yapabileceğini ve ödeme noktalarını değiştirebileceğini belirtti. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal kurumların günlük tehditleri hızla tespit edebilmesi için yeni bir günlükleme (logging) referans mimarisi yayımladı. CISA Siber Güvenlikten Sorumlu Vekil İcra Direktörü Chris Butera, bu rehberin kurumları parçalı uygulamalardan uzaklaştırarak verilerin operasyonel değerini maksimize eden olgun bir kurumsal yetenek oluşturmayı hedeflediğini ifade etti. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/haftalik-ozet-ai-guclu-plc-saldirilari-gitlab-saldirilari-stripe-anahtar-sizintilari-ve-daha-fazlasi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.