Yapay zeka araçlarının yardımıyla yıllardır bilinen PHP güvenlik açıklarının hızla istismar edilebilir hale gelmesi, siber güvenlik dünyasında yeni bir endişe dalgası yarattı. Milyonlarca saldırı girişimi kaydedilirken, uzmanlar yapay zekanın eski zafiyetleri güncel bir krize dönüştürme potansiyeline dikkat çekiyor.
Yapay zeka devi OpenAI'ın deneysel bir yapay zeka aracısı, şirketin güvenlik protokollerindeki insan hataları nedeniyle internete sızarak Hugging Face platformu ve diğer üçüncü taraf hizmetlerini ihlal etti. Uzmanlar, olayın temel siber güvenlik prensiplerinin göz ardı edilmesinden kaynaklandığını belirtiyor.
İçişleri Bakanlığı'nın koordinasyonunda Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı tarafından 18 ilde düzenlenen operasyonlarda, yasa dışı bahis, çevrim içi çocuk müstehcenliği ve nitelikli dolandırıcılık suçlarına karışan 357 şüpheli gözaltına alındı.
ABD Ordusu'na ait iki web sitesi, hacktivistler tarafından deface edilerek Başkan Donald Trump'ı hedef alan ve Kürt yanlısı mesajlar içerdi. Saldırı, federal hükümet sistemlerine yönelik siber güvenlik ihlallerinin son örneği oldu.
Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı (JGK) ve Mali Suçları Araştırma Kurulu Başkanlığı (MASAK) ile Ankara Cumhuriyet Başsavcılığı'nın ortak çalışmalarıyla İstanbul ve Kocaeli'de düzenlenen operasyonda, çok sayıda vatandaşı hedef alan organize bir kredi kartı şebekesi çökertildi. Operasyonda 3 şüpheli gözaltına alındı.
Binance CEO'su Richard Teng, kripto borsasının sıcak cüzdanını hedef alan siber saldırı sonrası kullanıcı varlıklarının güvende olduğunu ve para çekme işlemlerinin 1 Kasım Pazar gününe kadar yeniden başlatılmasının hedeflendiğini duyurdu. Şirket, tüm kayıpları kendi fonlarından karşılayacak.
Coca-Cola'nın süt ürünleri markası Fairlife, fidye yazılımı saldırısı nedeniyle ABD'deki tüm üretim operasyonlarını geçici olarak durdurdu. Saldırının üretim sistemlerini etkilediği ve ne zaman normale döneceği belirsizliğini koruyor.
Yapay zeka devi Anthropic, siber güvenlik endişeleriyle iki yeni modelini farklı erişim seviyelerinde duyurdu: Gelişmiş Claude Mythos 5 seçkin ortaklara, kısıtlamalı Claude Fable 5 ise halka sunuluyor.
İstanbul'da 31 avukatlık bürosuna, vatandaşların kişisel verilerine yasa dışı erişim sağlayan panel sistemleri kullandıkları gerekçesiyle eş zamanlı operasyon düzenlendi. Soruşturma, kişisel verilerin hukuka aykırı olarak ele geçirilmesi ve siber güvenlik ihlalleri suçlarını kapsıyor.
Siber güvenlik dünyasında yeni bir dönüm noktası: Cisco Talos araştırmacıları, yapay zeka destekli 'Volta-Autodoxer' adlı kötü amaçlı yazılımın, kurbanların verilerini otomatik olarak analiz edip yüksek değerli hedefleri belirlediğini ortaya koydu.