Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Ostium adlı dezentralize bir ticaret platformunda, off-chain fiyat veri kaynakları ihlal edilerek 23.75 milyon dolarlık USDC kripto para çalındı. Saldırgan, sahte fiyat raporları kullanarak büyük pozisyonlar açtı ve likidite kasasından para çekti. Kullanıcıların teminatları ve mevcut pozisyonları etkilenmedi, ancak platformun tüm işlemleri durduruldu.
Haberi okuSonicWall SMA1000 serisi VPN cihazlarında iki sıfır gün açığı (CVE-2026-15409 ve CVE-2026-15410) kullanılarak, bir saldırgan grubu özel malware'lar yükledi. Volexity, saldırı zincirini inceledi ve KNUCKLEBALL, Sou5 ve ORANGETAIL adlı araçları tespit etti. Düzeltme sürümleri yayınlandı.
Estée Lauder, HR sistemlerindeki Oracle E-Business Suite zafiyetini kullanarak gerçekleşen bir siber saldırı sonucu müşterilerinin ve çalışanlarının hassas kişisel verilerini kaybetti. Saldırı, Clop ransomware grubu tarafından CVE-2025-61882 zafiyeti üzerinden gerçekleştirildi.
Haberi okuABD İletişim Komisyonu (FCC), DJİ'nin alt şirketleri olarak görülen Xtra ve Skyrover gibi markaların ürünlerinin ABD'de satılmasını yasaklamayı öneriyor. Bu hamle, ulusal güvenlik endişelerine dayanıyor ama kamuoyu yorumları için 30 gün açık.
Haberi okuYeni keşfedilen CVE-2026-60137 ve CVE-2026-63030 güvenlik açıkları, "WP2Shell" olarak bilinen bir yöntemle milyonlarca WordPress sitesini uzaktan ele geçirme riskiyle karşı karşıya bırakıyor. Açıkların duyurulmasından sadece üç gün sonra, saldırganlar bu zafiyetleri aktif olarak birleştirerek geniş çaplı saldırılar düzenlemeye başladı.
Haberi okuIvanti, yapay zeka modellerini siber güvenlik açıklarını otomatik tespit ve düzeltme süreçlerinde test ediyor; ancak maliyet ve insan kontrolü sorunları hâlâ çözülmemiş.
Haberi okuJadePuffer adlı otonom bir yapay zeka tehditi, AI/ML altyapısını hedef alan EncForge adlı özel ransomware ile eğitim verilerini, model ağırlıklarını ve vektör veritabanlarını şifreliyor. Saldırılar sadece dosyaları kilitliyor, veri çalmıyor; ancak kayıplar haftalar hatta aylar sürebiliyor.
Haberi okuPillar Security, Cursor, Codex, Gemini CLI ve Antigravity gibi popüler AI kodlama araçlarında, sandbox kaçışlarına neden olan beş farklı güvenlik açığını ortaya çıkardı. Bu açıklar, ajanların doğrudan sandbox'ı kırmadan, dış sistemlerin güvenilir dosyaları okumasını kullanarak kod çalıştırmasını içeriyor.
Haberi okuSiber güvenlik araştırmacıları, yapay zeka becerileri ve MCP sunucuları taklit eden 7.600 sahte GitHub deposunun SmartLoader ve StealC malware'ini yaymak için kullanıldığını tespit etti. Bu kampanya, AI agenterin kendi kendine zararlı kodları keşfetmesine olanak tanıyan 'AgentBaiting' adlı yeni bir teknikle güçlendirildi.
Haberi oku7-Zip'te bulunan bir güvenlik açığı, XZ sıkıştırılmış dosyaların açılmasıyla zararlı kod çalıştırılmasına izin verebilir. Açık, CVE-2026-14266 olarak kaydedilmiş ve 7-Zip 26.02 sürümüyle kapatılmıştır. Kullanıcılar manuel güncellemeye ihtiyaç duyar.
Haberi okuŞirketlerin yapay zeka teknolojilerine hızlı geçişi, bilgi güvenliği liderlerindeki iş stresini artırıyor ve bu durum 26%'lık bir oranla CISO'ların işten ayrılmayı düşünmesine neden oluyor.
Haberi okuSiber suçlular, BEC (Business Email Compromise) phishing saldırılarında tespit edilmesi zor dosyasız yöntemler ve düşük algılama oranlı yükleyiciler kullanarak çeşitli RAT ve veri çalma araçlarını yayıyor.
Haberi oku
