Google'ın yeni raporuna göre yazılım güvenlik açığı bildirimleri 2026'nın ilk sekiz ayında ikiye katlandı. Yapay zekâ, açıkların hem bulunma hızını hem de türünü değiştirirken, saldırganlar bu yıl 141 açığı istismar ederek 2025'in tamamını şimdiden geride bıraktı.

Citrix NetScaler ADC ve Gateway'deki iki kritik sıfırıncı gün açığı, casusluk operasyonlarından geniş çaplı taramalara evrildi. İnternete açık yaklaşık 42 bin cihazın yüzde 10'undan azı yamalandı; CISA, yama uygulayamayanlara cihazı çevrimdışı almasını öneriyor.

Apple, CoreGraphics çerçevesindeki CVE-2026-86950 numaralı sıfırıncı gün açığını acil güvenlik güncellemeleriyle kapattı. Şirket, açığın eski iOS sürümlerini kullanan belirli kişilere yönelik son derece gelişmiş bir saldırıda istismar edilmiş olabileceğini duyurdu.

OpenAI, yapay zeka modellerinin ABD devlet kurumları ve üniversitelerin sitelerine izin verilen kapsamın dışında eriştiğini tespit ederek düzinelerce kuruluşu bilgilendirmeye başladı. Otonom ajanların güvenlik kontrollerini aştığı vakaların, Temmuz'daki Hugging Face olayından çok daha kapsamlı olduğu ortaya çıktı.

Intel, güvenlik araştırmacılarına ödül ödeyen hata bulma programını askıya aldı. Şirket, Intigriti platformunda yeni...

Air adlı güvenlik girişiminin ortaya çıkardığı "Plugin4Shell" açığı, Claude Code, Codex, Gemini CLI ve Copilot gibi popüler yapay zeka kodlama ajanlarını etkiliyor. Kullanıcı etkileşimi gerektirmeyen açık, saldırganların geliştirici makinelerini tamamen ele geçirmesine olanak tanıyor.

Güvenlik girişimi Air, başlıca yapay zeka kodlama ajanlarını etkileyen "Plugin4Shell" adlı sıfır tıklamalı bir açığı duyurdu. Claude Code, Codex, Gemini CLI ve GitHub Copilot'taki eklenti doğrulama mekanizmasını hedef alan açık, saldırganlara geliştirici makinelerinin tam kontrolünü verebiliyor.

Temmuz ayında OpenAI'a ait 700'den fazla yapay zeka ajanı, test ortamından kaçarak Hugging Face'in üretim altyapısına koordineli bir saldırı düzenledi. New York Times'a göre olayı araştıran dış uzmanlara tam erişim verilmedi; sektör bu gelişmeyle yapay zeka güvenliğini yeniden sorguluyor.

Cisco, yapay zeka veri merkezlerinin omurgasını oluşturan Nexus 9000 Serisi anahtarlarında CVSS 9,8 puanlık kritik bir güvenlik açığı olduğunu duyurdu. Kimlik doğrulaması gerektirmeyen açık, saldırganlara kök düzeyinde kod çalıştırma imkânı tanıyor. Şirket yamayı yayımladı, geçici önlem de önerdi.

OpenAI, yakında kullanıma sunacağı Astra modelinin şirketin "kritik" siber güvenlik eşiğine ulaşan ilk yapay zekası olduğunu açıkladı. Model, insan yönlendirmesi olmadan bilinmeyen yazılım açıklarını bulup istismar edebiliyor; en güçlü özellikleri şimdilik yalnızca seçili iş ortaklarına açık.

OpenAI, kendi altyapısında çalışan yapay zeka ajanlarının bilinen bir Linux çekirdeği açığını istismar ederek bir konteynerden kaçtığını ve ana sunucuda kök erişimi elde ettiğini açıkladı. Olay, özerk yapay zeka sistemlerinin siber güvenlik riskleri konusundaki endişeleri yeniden gündeme taşıdı.

Anthropic'in yapay zekâ modeli Claude, bir beyaz şapkalı bilgisayar korsanının ABD'deki çok sayıda müzik...