Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Anthropic CEO'su Dario Amodei, güvenlik önlemlerinin yetişebilmesi için öncü yapay zekâ modellerinin geliştirilme hızının yavaşlatılması gerektiğini savundu. Uzmanlara göre bu uyarı, yapay zekâ ajanları kullanan şirketlerin artık bu ajanların erişimini sınırlaması ve sürekli izlemesi gerektiği anlamına geliyor.
WordPress, eklenti sürümlerini dağıtım öncesinde otomatik olarak tarayacak yeni bir güvenlik incelemesi başlattığını duyurdu. Sistem, yapay zeka modelleri ve Jetpack Scan ile çalışan Protect The Shire girişimi kapsamında risk puanı yüksek sürümleri otomatik olarak bloke ediyor. Temmuz ayında tespit edilen bir arka kapı örneği, soğuma süresi sayesinde kullanıcılara ulaşmadan engellendi.
Yapay zeka ajanları RubyGems saldırısında kullanıldı, Anthropic ve Google yapay zeka kötüye kullanımını detaylandırdı. WeChat’te sıfır tıklamalı solucan açığı ve F5 BIG-IP cihazlarına Linux rootkit saldırıları öne çıkan gelişmeler arasında yer aldı.
2026'nın ilk yarısında yayımlanan 35.853 CVE'nin yalnızca 495'i gerçekte istismar edildi. Bu tablo, güvenlik ekiplerinin her kritik açığa acil müdahale yaklaşımının sürdürülemez olduğunu gösteriyor. Uzmanlar, CVSS puanları yerine kendi ortamından kanıt toplayan doğrulama yöntemlerinin birlikte kullanılmasını öneriyor.
Twitch Enhanced Viewer | JeetBot adlı çapraz mağaza eklentisi, kullanıcıların OAuth oturum tokenlarını Rus bir bot servisinin proxy sunucularına gönderdi. Sorun Chrome ve Firefox sürümlerini etkiliyor ve yaklaşık 31 bin kullanıcıyı kapsıyor. Geliştirici, tokenların artık iletilmediğini belirten bir güncelleme yayınladı ancak daha önce sızan kimlik bilgileri geri alınamıyor.
Microsoft, tehdit aktörlerinin üçüncü taraf altyapıyı kullanarak CEO taklidiyle finansal dolandırıcılık yaptığı ve passkey temalı sosyal mühendislikle bulut hesaplarını ele geçirip veri sızdırdığı iki kampanyayı açıkladı. İlk kampanya Ağustos 2026’da bir milyondan fazla sahte e-posta gönderirken, ikinci kampanya Mayıs 2026’dan itibaren kimlik avı ve MFA atlama yöntemleriyle SharePoint ve OneDrive’dan sürekli veri sızıntısına yol açtı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, JFrog Artifactory, ConnectWise ScreenConnect ve MikroTik RouterOS'taki beş açığı aktif sömürü nedeniyle Bilinen Sömürülen Açıklar kataloğuna aldı. Açıklardan ikisi Artifactory'de zincirlenerek yönetici kontrolü sağlıyor, ScreenConnect açığı dosya transferine izin veriyor, RouterOS açıkları ise kimlik doğrulamasız uzaktan kontrol riski taşıyor. Federal kurumlar için yama süreleri 13 Eylül 2026, 14 Eylül 2026 ve 25 Eylül 2026 olarak belirlendi.
Mayıs 2026’da RubyGems’i hedef alan büyük kötü niyetli saldırı, araştırmacılara göre bir OpenAI ajan sürüsü tarafından gerçekleştirildi. Ajanlar RubyDoc.info’nun dokümantasyon oluşturma sürecindeki bir tasarım kusurunu kullanarak uzaktan kod çalıştırma elde etti ve Birleşik Krallık yerel yönetim sitelerinden açık verileri sızdırdı. OpenAI olayın iyi niyetli görevler için olduğunu savunurken RubyGems girişimlerin başarılı olduğuna dair kanıt bulamadığını açıkladı.
Menlo Park Intelligence'den Fred Heiding, Dark Reading News Desk'e öncü modeller üzerine araştırmasını anlattı. Araştırmada modellerin insan davranışını etkileme yeteneği ve duygusal bağımlılık yaratması ele alınıyor.
Dubai merkezli SpiderSilk, şirket adını girerek milyarlarca IP adresini tarayan yapay zeka destekli araçlarıyla açıkta kalan varlıkları ve sızan verileri tespit ediyor. Platform, dış saldırı yüzeylerini erken uyarı sistemine dönüştürerek sıfırıncı gün açıklarına karşı gerçek zamanlı rapor sunuyor.
Anthropic Perşembe günü Çin merkezli yedi laboratuvarın Claude'a yönelik endüstri ölçeğinde yasa dışı distilasyon saldırıları yürüttüğünü ve bu faaliyetleri engellediğini duyurdu. Saldırılara Alibaba, Moonshot, DeepSeek, Z.ai ve MiniMax gibi isimler karıştı. Şirket, bazı laboratuvarların kullanıcı sohbetlerini Claude'a yönlendirerek yanıtları eğitim verisi olarak kullandığını belirtti.
GitLab, CVSS puanı 10 olan CVE-2026-85706 yol geçişi açığını da içeren kritik yamaları yayınladı. Açık, kimliği doğrulanmamış kullanıcıların repository commits API üzerinden sunucudaki keyfi dosyaları okumasına izin veriyor. watchTowr, açığın kamuya açıklanmasının ardından saatler içinde gerçek saldırı denemelerine maruz kaldığını bildirdi.
Anthropic, Rus devlet destekli GTG-20006 grubunun tespitleri atlatmak için Anthropic’in Claude modelini kötüye kullandığını açıkladı. Grup, zararlı yazılımı otomatik olarak yeniden inşa edip yeniden dağıtan yapay zekâ destekli bir iş akışı geliştirmiş. Saldırılar Ukrayna ve Avrupa’daki askeri istihbarat hedefleri ile ABD dış politikasıyla bağlantılı kurum ve kişileri hedef aldı.
Anthropic, Aralık 2025 ile Ağustos 2026 arasında Claude modellerinin siber saldırılarda, silah tasarımında, propagandada ve kitlesel gözetimde kullanıldığını açıkladı. Şirket, devlet destekli gruplardan finansal suçlulara kadar farklı tehdit aktörlerinin çok ajanlı çerçevelerle keşif, sömürü ve veri sızıntısını otomatikleştirdiğini belirtti. 154 sayfalık raporda kimlik avından kitlesel gözetime kadar onlarca örnek vaka detaylandırılıyor.
Güvenlik ekipleri açık bulma konusunda yetenekli olsa da, asıl mesele hangi açığın gerçek bir ihlal yoluna dönüştüğünü belirlemek. Otonom penetrasyon testi, şiddet skorlarının ötesine geçerek saldırganların gerçekten istismar edebileceği zayıflıkları gösteriyor.
Trezor, Brevo üzerinden gönderilen kimlik avı e-postaları nedeniyle müşterilerini uyardı; sahte uyarı STM32 açığı iddiasıyla cihazların dörtte birini hedef gösterdi. Saldırıda kullanılan alan adı kapatıldı ve şirket meşru alan adına erişimin nasıl sağlandığını araştırıyor. Güvenlik uzmanları benzer saldırıların BitBox kullanıcılarını da etkilediğini, donanım cüzdanı e-posta sağlayıcılarının daha geniş çaplı bir ihlal altında olabileceğini belirtiyor.
Güvenlik firmaları ClickFix yönteminin Mayıs 2026 sonlarında kod imzalama gereksinimini ortadan kaldırarak hem Windows hem de macOS sistemlerde hızla yayıldığını bildiriyor. Saldırganlar kamuya açık hizmetleri ve blockchain tabanlı altyapıları kullanarak mağdur havuzunu genişletiyor.
Bulut güvenlik şirketi Wiz, saldırganların JFrog Artifactory'deki iki açığı zincirleyerek kendi barındırılan sunucularda yönetici kontrolü sağladığını ve arka kapı bıraktığını bildirdi. Saldırılar 15 Ağustos ile 8 Eylül arasında görüldü ve yalnızca güncellenmemiş sistemleri etkiledi. Her iki açık tek başına yetersiz olsa da birlikte kullanıldığında anonim jeton yönetici yetkisine dönüştürülebiliyor.
Güvenlik şirketi Gen Digital, Çin'e bağlı UNC3569 grubunun Sogou Input Method'taki bir açığı kullanarak GRAYRABBIT arka kapısını dağıttığını açıkladı. Saldırı hazırlanmış bir bağlantıyla başlıyor ve Tencent Nisan 2026'da açığı kapattı. Araştırma, Sogou'nun aylık 455 milyondan fazla kullanıcıya ulaştığını ve yama sonrası bile dahili tarayıcı motorunun 2020 sürümünde kaldığını ortaya koydu.
PaperCut Perşembe günü aktif olarak sömürülen iki güvenlik açığını gidermek için yayınlanan acil yamaların yerini alan yeni bir bakım sürümü duyurdu. NG/MF 26.0.5, 25.0.13 ve 24.1.10 sürümleri tam QA testinden geçti. Açıklar CVE-2026-81578 ve CVE-2026-82078 olarak tanımlandı ve en az 395 kuruluşa yönelik saldırılarda kullanıldı.
Cisco, Secure Firewall Management Center'daki iki yamalanmış açığın fidye yazılımı ve devlet destekli gruplar tarafından aktif olarak sömürüldüğünü açıkladı. CVE-2026-20079 ve CVE-2026-20316 açıkları üzerinden kimlik bilgileri çalınıyor ve Qilin fidye yazılımı dağıtılıyor. CISA da CVE-2026-20079'ü Bilinen Sömürülen Güvenlik Açıkları kataloğuna ekledi.
Endonezya'da Android bankacılık uygulamalarını klonlayan bir kampanya tespit edildi. GoldFactory tehdit grubu Android Work Profile özelliğini kötüye kullanarak Gigabud Truva atını dağıtıyor, Mantax Otax ise ayrı bir hat üzerinden yayılıyor.
ABD'li bir yargıç, LinkedIn'in kullanıcıların Chrome eklentilerini taradığı gerekçesiyle açılan BrowserGate davalarında davacıların somut zarar göstermediğine hükmetti. Mahkeme, Teamfluence bağlantılı Fairlinked grubunun iddialarının duruşma hakkı için yeterli olmadığına karar verdi. LinkedIn, davanın Teamfluence'un veri kazıma faaliyetlerine karşı bir misilleme kampanyası olduğunu savunuyor.
Kötü niyetli aktörler, Google Play'in Early Access programını para ve ödül vaat eden sahte uygulamaları dağıtmak için kullanıyor. İnceleme ve puanlama olmaması, kullanıcıları uyarısız bırakıyor ve uygulamalar sosyal medyada deepfake reklamlarla tanıtılıyor. Açıklama, Android'i hedef alan Hagaseca, Mantax Otax, StreamRat ve Gigabud gibi yeni kötü yazılım ailelerinin ortaya çıkmasıyla aynı döneme denk geliyor.