Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Araştırmacılar, açık kaynaklı Android AI agent'ların görünmez metinler aracılığıyla bilgisayarlar üzerinde kod çalıştırabileceğini kanıtladı. Bu saldırılar, kullanıcıların farkına varmadan sistem komutlarını tetikleyebiliyor ve güvenlik açıkları hâlâ düzeltilememiş durumda.
Massachusetts Teknoloji Enstitüsü (MIT), kampüs genelinde 3 milyon doları aşan bir yatırımla 500'den fazla yapay zeka destekli güvenlik kamerası kuruyor. Bu sistem, yüz ve nesne tanıma gibi gelişmiş özelliklerle donatılmış olup, akademik binalar, yurtlar ve açık alanları kapsayacak. Kurulumun 2026 sonbaharına kadar tamamlanması bekleniyor.
Qilin ransomware grubu, Palo Alto Networks'in PAN-OS sistemlerindeki CVE-2026-0257 adlı kritik bir yetki atlaması zafiyetini kullanarak şirket ağlarına girmeye başlamıştır. Arctic Wolf, bu zafiyetin hem tekli hem de çift tehditli ransomware saldırılarına yol açtığını doğrulamıştır.
WordPress'te CVE-2026-63030 ve CVE-2026-60137 olarak tanımlanan iki kritik zafiyet, saldırganların kimlik doğrulaması olmadan sunuculara uzaktan kod çalıştırmasını sağlıyor. Bu 'wp2shell' adlı saldırı zinciri, Aralık 2025'ten sonra yayınlanan tüm WordPress sürümlerini etkiliyor ve küresel ölçekte yoğun tarama faaliyetlerine yol açtı.
Windows sistemlerde ayrıcalık yükseltmeye olanak tanıyan LegacyHive adlı sıfır gün açığı için Microsoft'tan önce ücretsiz, gayri resmi yamalar yayınlandı. Bu kritik güvenlik açığı, yönetici olmayan kullanıcıların yönetici hesapları oturum açtığında otomatik kod çalıştırmasına yol açabiliyor.
Defused Cyber'ın bildirdiğine göre, ServiceNow AI Platform'daki kritik bir güvenlik açığı (CVE-2026-6875) siber saldırganlar tarafından aktif olarak istismar ediliyor. Bu açık, kimlik doğrulaması olmayan kullanıcıların sistemde rastgele kod çalıştırmasına olanak tanıyor.
Sysdig araştırmacıları, Langflow sunucularına yönelik saldırılarda JADEPUFFER adlı operatörün, yapay zeka altyapı dosyalarını şifrelemek üzere tasarlanmış yeni ENCFORGE fidye yazılımını kullandığını tespit etti. Bu saldırılar, Langflow'daki kritik bir uzaktan kod çalıştırma (RCE) güvenlik açığından faydalanıyor.
Ostium adlı dezentralize bir ticaret platformunda, off-chain fiyat veri kaynakları ihlal edilerek 23.75 milyon dolarlık USDC kripto para çalındı. Saldırgan, sahte fiyat raporları kullanarak büyük pozisyonlar açtı ve likidite kasasından para çekti. Kullanıcıların teminatları ve mevcut pozisyonları etkilenmedi, ancak platformun tüm işlemleri durduruldu.
SonicWall SMA1000 serisi VPN cihazlarında iki sıfır gün açığı (CVE-2026-15409 ve CVE-2026-15410) kullanılarak, bir saldırgan grubu özel malware'lar yükledi. Volexity, saldırı zincirini inceledi ve KNUCKLEBALL, Sou5 ve ORANGETAIL adlı araçları tespit etti. Düzeltme sürümleri yayınlandı.
Estée Lauder, HR sistemlerindeki Oracle E-Business Suite zafiyetini kullanarak gerçekleşen bir siber saldırı sonucu müşterilerinin ve çalışanlarının hassas kişisel verilerini kaybetti. Saldırı, Clop ransomware grubu tarafından CVE-2025-61882 zafiyeti üzerinden gerçekleştirildi.
ABD İletişim Komisyonu (FCC), DJİ'nin alt şirketleri olarak görülen Xtra ve Skyrover gibi markaların ürünlerinin ABD'de satılmasını yasaklamayı öneriyor. Bu hamle, ulusal güvenlik endişelerine dayanıyor ama kamuoyu yorumları için 30 gün açık.
Yeni keşfedilen CVE-2026-60137 ve CVE-2026-63030 güvenlik açıkları, "WP2Shell" olarak bilinen bir yöntemle milyonlarca WordPress sitesini uzaktan ele geçirme riskiyle karşı karşıya bırakıyor. Açıkların duyurulmasından sadece üç gün sonra, saldırganlar bu zafiyetleri aktif olarak birleştirerek geniş çaplı saldırılar düzenlemeye başladı.
