Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Group-IB, HollowGraph adlı bir casusluk ajanını, Microsoft 365 takvimini komut kontrol ve veri sızdırma kanalı olarak kullanarak gizli bir şekilde faaliyet gösterdiğini doğruladı. Bu yöntem, normal API trafiği içinde gizlenerek güvenlik sistemlerini atlatıyor.
İngiltere merkezli sağlık faturalandırma yazılımı şirketi Craneware, sistemlerine düzenlenen bir siber saldırıda önemli miktarda müşteri verisinin çalındığını duyurdu. Şirketin yazılımları ABD genelindeki binlerce hastane ve eczane tarafından kullanılıyor.
Siber güvenlik grubu Sophos'un 2025 araştırmasına göre, fidye yazılımı saldırılarının hedefi olan şirketlerin yaklaşık yarısı verilerini kurtarmak için fidye ödüyor. Talep edilen ortalama miktar artarken, bazı ülkeler kamu kurumlarının ödeme yapmasını yasaklama yoluna gidiyor. Yapay zeka destekli araçların yaygınlaşmasıyla saldırılar daha sofistike ve sık hale geldi, bu da şirketleri hem yasal hem de finansal açıdan zorlu kararlarla yüzleştiriyor.
Bu hafta WordPress, SharePoint ve SonicWall VPN cihazlarında sıfır gün açıkları kullanılarak saldırılar gerçekleşti. AI araçları hem zafiyetlerin keşfinde hem de bunların kötüye kullanımında rol oynuyor. OpenSSL'de 11 baytlık bir payload ile sunucuları devre dışı bırakan bir DoS açığı, OkoBot malware'iyle kripto anahtarları hedef alındı ve NadMesh bot ağı AI servislerinden kimlik bilgilerini çalıyor.
Bu yıl Dünya Kupası ve ABD'nin 250. yıl kutlamaları gibi küresel çapta ilgi gören ve yoğun güvenlik gerektiren birçok büyük etkinlik düzenlendi. Siber güvenlik önlemleri sayesinde bu yüksek profilli toplantılar, herhangi bir olumsuzluk yaşanmadan başarıyla tamamlandı.
Siber güvenlik operasyon merkezlerinde (SOC) yapay zeka kullanımı hızla yaygınlaşsa da, birçok projenin üretim ortamında başarısız olduğu görülüyor. Bu durum, yapay zeka çözümlerinin gerçek dünya koşullarında nasıl değerlendirilmesi gerektiği konusunda bir boşluk yaratıyor. Eski Gartner analistleri ve Prophet Security iş birliğiyle hazırlanan bir rehber, güvenlik liderlerine SOC'taki yapay zeka araçlarını objektif ve pratik bir şekilde test etmeleri için dört temel soru sunuyor. Bu rehber, yapay zekanın güvenilirliğini, ekiple uyumunu, uzun vadeli performansını ve pratik uygulamadaki potansiyelini anlamayı hedefliyor.
Yapay zeka tabanlı zafiyet keşfi araçları, güvenlik ekiplerini zafiyet sayısında aşırı yüklemiş olsa da, gerçek riski belirleyen faktör, bir zafiyetin keşfedilmesi ile onarılması arasındaki süredir. Bu maruziyet süresi, saldırıların 29 dakikada yayılma hızıyla karşılaştırıldığında, kurumların onarım süreçlerinin yavaşlığı nedeniyle hâlâ çok geniş kalıyor.
Rus istihbarat servisleri, internete açık güvenlik kameralarını kullanarak NATO ülkeleri ve Ukrayna'da askeri taşıtların hareketlerini ve silah nakliyelerini izliyor. Bu faaliyetler, zayıf şifreler ve güncel olmayan yazılımlar sayesinde gerçekleşiyor.
Hugging Face, bir siber saldırı sonucu iç veri kümeleri ve kimlik bilgilerinin ele geçirildiğini doğruladı. Saldırı, platforma yüklenen bir veri kümesi aracılığıyla bir güvenlik açığı kullanılarak gerçekleşti ve şirket, kullanıcıların kimlik bilgilerini değiştirmesini istedi.
Hugging Face, otonom bir yapay zeka ajanı tarafından iç sistemlere sızıldığını açıkladı. Sızıntı sonucu kimlik bilgileri ve veri setleri çalındı, ancak kamuoyuna açık modeller etkilenmedi. Şirket, saldırıya karşı önlemler aldı ve dış uzmanlarla incelemeye devam ediyor.
Flock Safety'ın plaka okuma sistemleri, New Jersey'de kullanılan bir üretici plakasının yanlış girilmesi nedeniyle Jaguar Land Rover araçlarını yanlışlıkla hırsızlık şüphesiyle takip etti. Sistem, '34 10 DTM' gibi tam plakaları '34 DTM' olarak algılayarak uyarı verdi ve bu hata, Minnesota'da dört başka araca da yansıdı.
Trend Micro, bir Rusça konuşan hacker'ın Google Gemini CLI yapay zekasını kullanarak bir diş kliniğindeki 8 bilgisayarı kontrol eden bir botnet kurduğunu tespit etti. AI, kod yazma, sunucu yönetimi ve hata giderme gibi tüm teknik işlemleri yürüttü.
