Ivanti, LLM'leri Sızıntı Açıklarını Otomatik Düzeltmede Deniyor
Ivanti, yapay zeka modellerini siber güvenlik açıklarını otomatik tespit ve düzeltme süreçlerinde test ediyor; ancak maliyet ve insan kontrolü sorunları hâlâ çözülmemiş.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1140 haber arşivdeSiber Güvenlik gündemi
JadePuffer AI Ransomware Hedefler: Eğitim Verilerini ve Model Ağırlıklarını Şifreliyor
JadePuffer adlı otonom bir yapay zeka tehditi, AI/ML altyapısını hedef alan EncForge adlı özel ransomware ile eğitim verilerini, model ağırlıklarını ve vektör veritabanlarını şifreliyor. Saldırılar sadece dosyaları kilitliyor, veri çalmıyor; ancak kayıplar haftalar hatta aylar sürebiliyor.
Yapay Zeka Kodlama Araçlarında Sandbox Kaçışları Keşfedildi
Pillar Security, Cursor, Codex, Gemini CLI ve Antigravity gibi popüler AI kodlama araçlarında, sandbox kaçışlarına neden olan beş farklı güvenlik açığını ortaya çıkardı. Bu açıklar, ajanların doğrudan sandbox'ı kırmadan, dış sistemlerin güvenilir dosyaları okumasını kullanarak kod çalıştırmasını içeriyor.
FakeGit Kampanyası, 7.600 GitHub Depolarını Kullanarak SmartLoader Malware Yayıyor
Siber güvenlik araştırmacıları, yapay zeka becerileri ve MCP sunucuları taklit eden 7.600 sahte GitHub deposunun SmartLoader ve StealC malware'ini yaymak için kullanıldığını tespit etti. Bu kampanya, AI agenterin kendi kendine zararlı kodları keşfetmesine olanak tanıyan 'AgentBaiting' adlı yeni bir teknikle güçlendirildi.
7-Zip'te XZ Dosya Açma Açığı, Zararlı Kod Çalıştırabilir
7-Zip'te bulunan bir güvenlik açığı, XZ sıkıştırılmış dosyaların açılmasıyla zararlı kod çalıştırılmasına izin verebilir. Açık, CVE-2026-14266 olarak kaydedilmiş ve 7-Zip 26.02 sürümüyle kapatılmıştır. Kullanıcılar manuel güncellemeye ihtiyaç duyar.
Yapay Zeka Kullanımı Arttıkça CISO'lar İş Stresinden Kaçışa Yöneliyor
Şirketlerin yapay zeka teknolojilerine hızlı geçişi, bilgi güvenliği liderlerindeki iş stresini artırıyor ve bu durum 26%'lık bir oranla CISO'ların işten ayrılmayı düşünmesine neden oluyor.
BEC Fiziksel Saldırılar İçin Yeni Dosyasız Teknikler Kullanıyor
Siber suçlular, BEC (Business Email Compromise) phishing saldırılarında tespit edilmesi zor dosyasız yöntemler ve düşük algılama oranlı yükleyiciler kullanarak çeşitli RAT ve veri çalma araçlarını yayıyor.
Yapay Zeka ile Geliştirilen WebDAV Phishing Araç Seti İstihbarat Edildi
Rapid7, bir saldırganın yapay zeka yardımıyla oluşturduğu WebDAV temelli phishing araç setini açığa çıkardı. Araç seti, Mexiko'da aktif bir kampanya sırasında bırakılan sunucudan ele geçirildi ve 1.048 dosyadan oluşuyor. Saldırgan, CVE-2025-33053 gibi zafiyetleri test ederek, imzalı Windows ikili dosyalarını kötü amaçlı kodlarla zehirlemeyi hedefliyordu.
HollowGraph Malware, Microsoft 365 Takvimini Sızma ve Komut Alımında Kullanıyor
HollowGraph adlı bir kötü amaçlı yazılım, Microsoft 365 hesaplarının takvim özelliklerini gizli komut ve veri iletim kanalı olarak kullanıyor. Bu saldırı, İran bağlantılı bir tehdit grubunun izlerini taşıyor ve özellikle İsrail'deki kurumları hedefliyor.
ABD, Tek Uçuşta 50 Drone'u Devre Dışı Bırakan Mikrodalga Sistemi Açıkladı
Lockheed Martin, bir uçuşta 50'den fazla düşman drone'u etkisiz hale getirebilen, yeniden kullanılabilir ve düşük maliyetli bir mikrodalga tabanlı counter-drone sistemi olan Morfius X-rotor'u tanıttı. Sistem, özel radarlara gerek duymadan mevcut komuta ağlarıyla uyumlu çalışıyor.
Kuantum Saldırganlık Karşısında Dijital İmza Geçişi: ML-DSA ile Başlanıyor, Daha İyiler Bekleniyor
Kuantum bilgisayarların geleneksel kriptografiyi kırması riskiyle karşı karşıyayız; NIST, ML-DSA gibi kuantum dirençli imza algoritmalarını 2024'te standartlaştırdı. Cloudflare gibi büyük sağlayıcılar zaten şifreleme için bu algoritmaları kullanıyor, ancak imza sistemleri için daha iyi çözümler hâlâ geliyor. ML-DSA geçici bir çözüm, ancak SQIsign ve UOV gibi alternatifler geleceğin kritik ihtiyaçlarını karşılayabilir.
WordPress'te Yeni Açıklar Kullanılarak Milyonlarca Site Tehlikeye Girdi
WordPress'in son sürümlerindeki iki kritik güvenlik açığı, saldırganlar tarafından aktif olarak istismar ediliyor. Güvenlik uzmanları, milyonlarca güncellememiş siteye yönelik saldırılar yapıldığını doğruladı.