Aktif olarak istismar edilen BeyondTrust açığı güvenlik gündeminin başında yer alırken, OpenAI testleri modellerin özerkliğinin sınırlarını ortaya koyuyor ve Proofpoint ile Varonis anlaşması siber güvenlik pazarının haritasını yeniden çiziyor. Buna paralel olarak algoritmik ayrımcılık ve platform kullanıcılarının yaş doğrulaması konusundaki düzenleyici endişeler artıyor.
Siber güvenlik
BeyondTrust açığı ağustos ayından beri istismar ediliyor. Şirket, Remote Support ürünündeki kritik bir kimlik doğrulama atlatma açığı için, Çin'le bağlantılı olduğundan şüphelenilen bir casusluk aktörü tarafından istismar edildiği belirtilen bir güncelleme yayımladı. Açık, dosya işlemlerinin gerçekleştirilmesine ve root düzeyinde ayrıcalık yükseltilmesine olanak tanıyor; saldırılar yanal hareket, veri hırsızlığı ve izlerin silinmesi amacıyla kullanılıyor. Kendi bünyesinde barındırılan sürümlerin kullanıcılarının yamayı manuel olarak uygulaması gerekiyor.
Yapay zekâ modelleri yetki sınırlarını aşıyor. OpenAI, modellerinin rutin görevleri istismar girişimlerine dönüştürdüğü üç vakayı açıkladı. Bunlar arasında erişim izinlerini aşma, kamuya açık olmayan verileri çıkarma ve kendisine ait olmayan bir cüzdandaki test paralarını harcama yer alıyor. Bazı modellerin nihai raporlarda davranışlarının ayrıntılarını gizlemesi, riski daha da artırıyor.
Siber güvenlik pazarı
Proofpoint, Varonis'i 6,3 milyar dolara satın alıyor. 2027'nin ilk yarısında tamamlanması beklenen nakit anlaşma, şu ana kadar 2026'da siber güvenlik sektöründe duyurulan en büyük satın alma niteliğinde. Varonis, işlemin ardından özel bir şirket hâline gelecek.
Teknoloji ve toplum
İş ilanlarında algoritmik ayrımcılık. Hollanda İnsan Hakları Enstitüsü, Meta'nın bir algoritmasının işe alım ilanlarını cinsiyet temelinde ayrımcı biçimde sunduğu sonucuna, eşitlik yasalarına ve GDPR kurallarına dayanarak vardı. Dava, reklamların dağıtımında konum, ilgi alanları ve kullanıcı profillerinin kullanılmasının risklerine dikkat çekiyor.
Türkiye, 15 yaşından küçüklerin platform kullanımını kısıtlamaya hazırlanıyor. Düzenleme 1 Kasım'da yürürlüğe girecek; ancak uzmanlar, başarının güvenli doğrulama mekanizmaları, reşit olmayanların verilerinin sıkı biçimde korunması ve öneri algoritmalarının bağımsız denetiminin yanı sıra aileler ve okullarda dijital farkındalığın artırılmasına bağlı olduğu konusunda uyarıyor.