Şirketler, güvenlik açıklarını tespit etmek için otomatik yapay zeka sistemlerini hâlâ test ediyor. Ancak bu teknolojiye duyulan güven giderek azalıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
2026'nın ilk yarısında yayımlanan 35.853 CVE'nin yalnızca 495'i gerçekte istismar edildi. Bu tablo, güvenlik ekiplerinin her kritik açığa acil müdahale yaklaşımının sürdürülemez olduğunu gösteriyor. Uzmanlar, CVSS puanları yerine kendi ortamından kanıt toplayan doğrulama yöntemlerinin birlikte kullanılmasını öneriyor.
Docker, macOS'ta Docker Sandboxes sanal makinesi içinde çalışan kötü amaçlı kodun paylaşılan proje dizininden kaçarak ana bilgisayardaki dosyaları okuyup değiştirebildiği kritik bir açık duyurdu. CVE-2026-77179 kodlu açık 0.42.0 sürümüyle kapatıldı; aynı sürüm CVSS 8.7 puanlı ikinci bir açığı da gideriyor. Kullanıcılara 0.42.0 veya üzerine güncelleme yapmaları öneriliyor.
Microsoft, Windows ve diğer yazılımlarındaki 974 güvenlik açığını kapatmak için tarihindeki en büyük yama paketini yayınladı. Aktif olarak sömürülen iki sıfırıncı gün açığının da aralarında bulunduğu güncellemeler, yapay zeka destekli keşiflerin güvenlik dünyasında yarattığı rekorlara ve tartışmalara dikkat çekiyor.
Popüler açık kaynaklı yapay zeka ajan yönetim platformu Paperclip'te iki kritik güvenlik açığı keşfedildi. Saldırganlar, kötü amaçlı bir ajanı sisteme aktarıp çalıştırarak sunucuda veya geliştiricinin bilgisayarında komut çalıştırabiliyor. Açıklardan biri 10.0 CVSS puanıyla en yüksek risk seviyesinde değerlendirilirken, diğeri 9.6 puan aldı.
Siber güvenlik araştırmacıları, Anthropic'in Claude Cowork ürününde bir sanal makine kaçış açığı keşfetti. SharedRoot kod adı verilen bu güvenlik açığı, macOS'ta yerel olarak çalışan yaklaşık 500.000 kullanıcıyı etkiliyor ve AI ajanının Linux VM'den çıkıp ana bilgisayardaki dosyalara okuma-yazma erişimi sağlamasına izin veriyor.
Yeni nesil büyük dil modelleri, güvenlik açığı taramalarında yüksek yanlış pozitif oranlarına sahip ve tarama bağlamını dikkate almıyor. Bu durum, uygulama güvenliği profesyonellerinin iş yükünü artırıyor.