16 posts
Windows 11'in 2026 yazı güncellemesi Administrator Protection ile UAC'yi değiştiriyor, güncelleme duraklatma süresini 35 güne çıkarıyor ve bulut kurtarma seçeneği getiriyor. Microsoft'un ayrıcalık yönetimi stratejisini gösteren bu yedi yenilik şu anda Insider testinde.
Anthropic yeni Claude modeliyle dört seviyeli güvenlik sınıflandırması getirdi, ama etik hacker testleri ve exploit geliştirme hala kapalı. Jailbreak ciddiyet ölçeği de tanıtıldı—ama bu endüstri standardı olup olmayacağı belli değil.
LayerX'in bulduğu BioShocking saldırısı, ChatGPT Atlas, Claude ve başka beş AI tarayıcıyı oyun senaryoları aracılığıyla SSH kimlik bilgilerini ifşa etmeye ikna ediyor. Satıcıların tutarsız yanıtları açığın ne kadar yaygın olduğunu gösteriyor.
Claude Fable 5, 9 Haziran 2026'de input başına 10 dolar/milyon token fiyatıyla yayımlandı—Mythos 5'in çok altında. Biyoloji, kimya ve siber güvenlik sorguları otomatik olarak zayıflayan bu model, Anthropic'in yüksek kapasiteli yapay zekanın yaygınlaşması ile risk kontrolü arasındaki ikilemini açıkça ortaya koymaktadır.
Bir araştırmacı, Windows 11 ile Windows Server 2022/2025'teki BitLocker korumasını fiziksel erişimle atlatmaya izin veren YellowKey açığını ortaya çıkardı. USB bellek ve basit tuş kombinasyonu aracılığıyla tetiklenen bu kritik açık, bağımsız güvenlik uzmanları tarafından da başarıyla yeniden üretildi ve Microsoft'un en güçlü veri koruma sisteminin ne kadar savunmasız olduğunu gözler önüne serdi.
Google'ın tehdit istihbaratı grubu, siber suçluların iki faktörlü kimlik doğrulamayı atlatmak için yapay zeka kullanarak otomatik olarak ürettiği bir Python betik açığını gerçek saldırıda tespit etti. Tehdit analisti John Hultquist'in uyarısına göre AI açığı yarışı artık başlamış durumda; Kuzey Kore devlet aktörü APT45 ise binlerce açık yararlanma metodunu test etmek için yapay zekadan faydalanıyor.
Anthropic'in Mythos modeli iki ayda Firefox'ta 271 güvenlik açığını tespit etti; 180'i canlı sistemleri tehdit eden kritik seviyedeydi. Oysa bu başarının gerçek kahramanı modelin kendisi değil, insan geliştiriciyle aynı araçlara erişim sağlayan 'agent harness' altyapısı olabilir — ve bu fark, yapay zekanın siber güvenliğe açtığı kapının aslında ne kadar sınırlı olduğunu açığa çıkarıyor.
Perplexity Personal Computer, Mac Mini gibi sürekli açık duran cihazlarda yerel yapay zeka ajanlarını çalıştırarak, OpenClaw'un yüksek yetki seviyelerine karşı bir güvenlik çözümü sunuyor. Ancak Pro veya Max abonelik gerektiren bu yaklaşım, kitle pazarlaması yerine belirli bir kullanıcı grubunun ihtiyaçlarını karşılamak için tasarlanmış görünüyor.
Canvas platformu tekrar hedef alındı ve 275 milyon öğrencinin kimliği, e-postası ve özel mesajları açığa çıktı. Siber suçlular artık tek tek okulları değil, milyonlarca kullanıcıya ulaşan eğitim teknolojisi şirketlerini vuruyor—ve bu strateji etkisini kanıtlıyor.
Şifresiz, sadece HTTP başlık manipülasyonuyla binlerce web sitesine yönetici erişimi sağlayan CVE-2026-41940 açığı en az 30 gündür gerçek saldırılarda aktif olarak kullanılıyor. Namecheap ve HostGator acil müdahale ederken, KnownHost'un altyapısında 30 sunucuda yetkisiz erişim girişimleri ortaya çıktı.
Anthropic'in Mythos sistemi Firefox'taki 271 güvenlik açığını otomatik olarak bulabilmek—bu yapay zekanın siber savunmada saldırganlara karşı ilk kez karar verici üstünlük sağladığını gösteriyor. Ancak bu teknolojiye erken erişim imkanına sahip mega korporasyonlar ile korumasız açık kaynak projelerinin geliştiricileri arasında açılan güvenlik farkı, dijital ekosistemin en zayıf halkalarını hedef haline getiriyor.
Bir güvenlik araştırmacısının Microsoft ile yaşadığı anlaşmazlık, savunmacılar ve saldırganlar arasında ölümcül bir yarışı tetikledi. Windows'taki kritik exploitler artık gerçek kuruluşların hedefi haline geldi ve şirketler her gün yeni saldırılarla karşı karşıya.
Kod yazma yapay zekaları uygulamaları ortadan kaldıracağı yönündeki endüstri beklentisinin tam tersine, App Store'da çığ gibi bir büyüme başlattı. Ancak bu hızlı demokratikleşmenin karanlık yüzü var: Apple'ın güvenlik denetimini aşan hileli ve spam uygulamalar katlanarak artıyor.
Apple'ın iOS 26 güncellemesinde Çek klavyesinin háček karakterini silmesi milyonlarca kullanıcıyı aylar boyunca cihazlarına kilitli bıraktı. Bu olay, dünyanın en değerli teknoloji şirketinin kalite kontrol süreçlerinin ne kadar kırılgan olduğunu ve sosyal medya aktivizminin kurumsal duyarlılığı nasıl şekillendirebileceğini gösteren çarpıcı bir ders sunuyor.
Koordine edilmemiş güvenlik açıklaması pratikleri, Microsoft Defender kullanıcılarını beklenmedik bir tehlike karşısına koymaktadır. Bilgisayar korsanları, hazır kullanıma uygun saldırı araçlarına erişerek, milyonlarca Windows cihazını risk altına almaktadır. Sorumlu açıklama sürecinin başarısızlığı, siber güvenlik ortamında yeni bir çağı işaret etmektedir.
Nisan 2026 Patch Tuesday güncellemesi, siber güvenliğin çatışan iki gerçekliğini ortaya koyuyor: Microsoft 167 açığı kapatırken, yapay zeka destekli tehditler daha hızlı evrim geçiriyor. İnsan ve makine arasındaki bu yarış, geleneksel savunma stratejilerinin artık yetersiz olduğunu gösteriyor.