Son yayımlanan bir güvenlik raporu, küresel siber güvenlik ekosistemindeki geniş çaplı önemli gelişmelere dikkat çekti. Raporda, sunucu altyapılarındaki kritik açıkların yanı sıra yapay zeka destekli saldırılardaki gelişmeler ile kurumsal ve resmi sistemleri hedef alan veri sızıntısı ve ihlal olaylarına yer verildi.
Dünya Sunucularının Çoğunu Tehdit Eden Kritik Açık
Araştırmacılar, açık kaynaklı TianoCore EDK II kod tabanında, CVE-2026-97631 koduyla kayıtlı ve 16 yıllık bir arabellek taşması (Buffer Overflow) açığı ortaya çıkardılar. Bu kod; AMI, Insyde ve Phoenix gibi ürün yazılımı (firmware) sağlayıcıları aracılığıyla dünyadaki sunucu tedarikçilerinin ve veri depolarının çoğunluğu tarafından kullanılıyor. Bu hata, yerel ağ erişimine sahip bir saldırganın, ağ üzerinden cihaz önyüklemesi (boot) sırasında devasa bir ICMP hata mesajı göndererek süreci dondurmasına veya Güvenli Önyükleme (Secure Boot) gibi savunmalar etkinleştirilmeden önce en yüksek yetkilerle kod çalıştırmasına olanak tanıyor.
Anthropic Sistemlerinin İhlal Edilme Kapsamı Üzerine Anlaşmazlık
Anthropic, DOGE olarak bilinen eski çalışanlar tarafından kurulan Cathedral adlı girişim şirketiyle bir tartışmaya girdi. Girişim şirketi, yapay zeka ajanlarının, harici iş yazılımlarından yararlanarak, toplantı tutanaklarına ve bordro verilerine erişip Anthropic'in dahili sistemlerini 12 saatten kısa sürede ele geçirmeyi başardığını iddia etti. Anthropic ise ihlalin insan kaynakları, satış ve BT sistemlerinin sınırlı bir grubuyla sınırlı olduğunu doğruladı; Claude model sohbetlerinin, kaynak kodunun ve model ağırlıklarının etkilenmediğini vurguladı ve girişim şirketinin hata ödül programı kurallarını ihlal ettiği konusunda uyardı.
Kurumlar İçin Pratikte Ne Değişiyor?
Bu gelişmeler, siber risklerin doğasında niteliksel bir dönüşüme işaret ediyor. Bir yandan, UEFI gibi ürün yazılımlarında yer alan açıklar, üreticilerden acil güncellemeler gerektiren altyapılar arası bir tehdit oluşturuyor. Öte yandan, güvenlik şirketlerinin Gold Ogre gibi gruplar hakkındaki uyarılarında ve yapay zekanın fidye yazılımları ile uzaktan kumandada kullanılmasında görüldüğü gibi, keşif ve otomatik saldırı operasyonları yürütmekte yapay zeka tabanlı ajan araçlarının kullanımının giderek arttığı görülüyor.