OpenAI, gelişen yapay zeka modellerinin gerçek dünya siber saldırılarının kritik aşamalarını giderek daha fazla otomatikleştirebildiği konusunda uyardı. Şirketin bu açıklaması, yapay zeka sistemlerinin nasıl değerlendirildiğinde bir değişime işaret ediyor: yalnızca neler yaratabildiklerine göre değil, nelerin içine girebildiklerine göre de.

Siber güvenlikte tek bir hafta nadiren bu kadar çok şeyi aynı anda getirir. Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna dört yeni kayıt ekledi, Çin bağlantılı saldırganlar VMware ortamlarını ihlal etmek için açıkları zincirledi, AI tarafından üretilen araçlar Siemens endüstriyel denetleyicilerine yönelik saldırılarda ortaya çıktı ve Oracle tek bir güncelleme döngüsünde şaşırtıcı bir şekilde 943 yama yayınladı.

SentinelOne'daki güvenlik araştırmacıları, minimum insan gözetimiyle çok adımlı görevleri planlamak ve yürütmek üzere inşa edilen araçlar olan yapay zeka ajanı sistemlerinin gerçek dünya siber saldırılarıyla bağlantılı olduğu dört ayrı olayı belgeledi...

Microsoft Defender'da yeni açıklanan bir güvenlik açığı güvenlik ekiplerini sıkı bir zaman dilimine sokuyor ve şu anda resmi bir yama bulunmuyor. CVE-2026-69414 olarak izlenen ve ShieldBreak olarak adlandırılan bu açık...

Çoğu insan hiç düşünmeden bir CAPTCHA'yı tıklamıştır. Bu rutin güven, yeni bir zararlı yazılım kampanyasının tam olarak istismar ettiği şeydir. Güvenlik araştırmacıları, standart "robot değilim" doğrulama ekranlarına benzeyecek şekilde tasarlanmış sahte CAPTCHA sayfaları tespit etti; ancak bunlar sizin insan olduğunuzu doğrulamak yerine, cihazınızdaki 145 farklı güvenlik işlemini devre dışı bırakabilen zararlı yazılımı yüklemeniz için sizi kandırıyor.

OpenClaw adlı otonom yapay zeka ajan platformunu hedef alan yeni belgelenmiş bir tedarik zinciri kampanyası, eski bir soruna rahatsız edici yeni bir boyut kazandırdı. İnsanları doğrudan bir kimlik avı e-postası veya sahte indirme sayfasıyla kandırmak yerine...

Kuzey Kore devlet destekli Lazarus Grubu, uzun süredir devam eden "Operation Dream Job" kampanyasını yeniden başlattı ve bu sefer gruba ciddi bir yükseltme eklendi: CVE-2026-68820 olarak takip edilen bir Windows sıfırıncı gün açığı...

Baltimore'da düzenlenen 2026 USENIX Güvenlik Sempozyumu'nda, Birmingham Üniversitesi ve Durham Üniversitesi'nden araştırmacılar, yerleşik güvenlik korumalarını atlayabilen, saldırganın ayrıcalıklarını sistem düzeyine yükseltebilen ve bazı senaryolarda kötü amaçlı yazılımın uzaktan kurulmasına olanak tanıyan üç Windows güvenlik açığı kümesine ilişkin bulgularını sundular.

Telefonunuza veya bilgisayarınıza Pegasus casus yazılımının bulaştığını iddia eden bir e-posta aldıysanız, yalnız değilsiniz. Bu mesajlar genellikle birdenbire gelir, çoğu zaman sizi adınızla hitap eder ve hatta kendi e-posta adresinizden geliyormuş gibi görünür...

Zaman zaman, yazılımda bir açık, üreticisi varlığını daha öğrenmeden ortaya çıkar. Saldırganlar onu ilk bulan, onu kullanmanın bir yolunu geliştiren ve sıfır gün uyarısına doğru saatler işlerken gerçek hedeflere karşı kullanmaya başlayan kişilerdir. Bir sıfır gün saldırısının özü budur ve siber güvenlikteki en zor sorunlardan biri olmaya devam etmektedir, çünkü biri hasarı fark edene kadar uygulanacak bir yama ve güvenlik araçlarının tespit edebileceği bir imza yoktur.