Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Rapid7, bir saldırganın yapay zeka yardımıyla oluşturduğu WebDAV temelli phishing araç setini açığa çıkardı. Araç seti, Mexiko'da aktif bir kampanya sırasında bırakılan sunucudan ele geçirildi ve 1.048 dosyadan oluşuyor. Saldırgan, CVE-2025-33053 gibi zafiyetleri test ederek, imzalı Windows ikili dosyalarını kötü amaçlı kodlarla zehirlemeyi hedefliyordu.
Haberi okuHollowGraph adlı bir kötü amaçlı yazılım, Microsoft 365 hesaplarının takvim özelliklerini gizli komut ve veri iletim kanalı olarak kullanıyor. Bu saldırı, İran bağlantılı bir tehdit grubunun izlerini taşıyor ve özellikle İsrail'deki kurumları hedefliyor.
Lockheed Martin, bir uçuşta 50'den fazla düşman drone'u etkisiz hale getirebilen, yeniden kullanılabilir ve düşük maliyetli bir mikrodalga tabanlı counter-drone sistemi olan Morfius X-rotor'u tanıttı. Sistem, özel radarlara gerek duymadan mevcut komuta ağlarıyla uyumlu çalışıyor.
Haberi okuKuantum bilgisayarların geleneksel kriptografiyi kırması riskiyle karşı karşıyayız; NIST, ML-DSA gibi kuantum dirençli imza algoritmalarını 2024'te standartlaştırdı. Cloudflare gibi büyük sağlayıcılar zaten şifreleme için bu algoritmaları kullanıyor, ancak imza sistemleri için daha iyi çözümler hâlâ geliyor. ML-DSA geçici bir çözüm, ancak SQIsign ve UOV gibi alternatifler geleceğin kritik ihtiyaçlarını karşılayabilir.
Haberi okuWordPress'in son sürümlerindeki iki kritik güvenlik açığı, saldırganlar tarafından aktif olarak istismar ediliyor. Güvenlik uzmanları, milyonlarca güncellememiş siteye yönelik saldırılar yapıldığını doğruladı.
Haberi okuGroup-IB, HollowGraph adlı bir casusluk ajanını, Microsoft 365 takvimini komut kontrol ve veri sızdırma kanalı olarak kullanarak gizli bir şekilde faaliyet gösterdiğini doğruladı. Bu yöntem, normal API trafiği içinde gizlenerek güvenlik sistemlerini atlatıyor.
Haberi okuİngiltere merkezli sağlık faturalandırma yazılımı şirketi Craneware, sistemlerine düzenlenen bir siber saldırıda önemli miktarda müşteri verisinin çalındığını duyurdu. Şirketin yazılımları ABD genelindeki binlerce hastane ve eczane tarafından kullanılıyor.
Haberi okuSiber güvenlik grubu Sophos'un 2025 araştırmasına göre, fidye yazılımı saldırılarının hedefi olan şirketlerin yaklaşık yarısı verilerini kurtarmak için fidye ödüyor. Talep edilen ortalama miktar artarken, bazı ülkeler kamu kurumlarının ödeme yapmasını yasaklama yoluna gidiyor. Yapay zeka destekli araçların yaygınlaşmasıyla saldırılar daha sofistike ve sık hale geldi, bu da şirketleri hem yasal hem de finansal açıdan zorlu kararlarla yüzleştiriyor.
Haberi okuBu hafta WordPress, SharePoint ve SonicWall VPN cihazlarında sıfır gün açıkları kullanılarak saldırılar gerçekleşti. AI araçları hem zafiyetlerin keşfinde hem de bunların kötüye kullanımında rol oynuyor. OpenSSL'de 11 baytlık bir payload ile sunucuları devre dışı bırakan bir DoS açığı, OkoBot malware'iyle kripto anahtarları hedef alındı ve NadMesh bot ağı AI servislerinden kimlik bilgilerini çalıyor.
Haberi okuBu yıl Dünya Kupası ve ABD'nin 250. yıl kutlamaları gibi küresel çapta ilgi gören ve yoğun güvenlik gerektiren birçok büyük etkinlik düzenlendi. Siber güvenlik önlemleri sayesinde bu yüksek profilli toplantılar, herhangi bir olumsuzluk yaşanmadan başarıyla tamamlandı.
Haberi okuSiber güvenlik operasyon merkezlerinde (SOC) yapay zeka kullanımı hızla yaygınlaşsa da, birçok projenin üretim ortamında başarısız olduğu görülüyor. Bu durum, yapay zeka çözümlerinin gerçek dünya koşullarında nasıl değerlendirilmesi gerektiği konusunda bir boşluk yaratıyor. Eski Gartner analistleri ve Prophet Security iş birliğiyle hazırlanan bir rehber, güvenlik liderlerine SOC'taki yapay zeka araçlarını objektif ve pratik bir şekilde test etmeleri için dört temel soru sunuyor. Bu rehber, yapay zekanın güvenilirliğini, ekiple uyumunu, uzun vadeli performansını ve pratik uygulamadaki potansiyelini anlamayı hedefliyor.
Haberi okuYapay zeka tabanlı zafiyet keşfi araçları, güvenlik ekiplerini zafiyet sayısında aşırı yüklemiş olsa da, gerçek riski belirleyen faktör, bir zafiyetin keşfedilmesi ile onarılması arasındaki süredir. Bu maruziyet süresi, saldırıların 29 dakikada yayılma hızıyla karşılaştırıldığında, kurumların onarım süreçlerinin yavaşlığı nedeniyle hâlâ çok geniş kalıyor.
Haberi oku
