arkadaşlar, geçen yaz çok fena geçti siber güvenlik cephesinde. üç tane olay var ki bunlar hala konuşuluyor. şunu bi dinleyin, çünkü bu tür saldırılar artık sizin de su tesisatınıza gelebilir.

hugging face’e yapay zeka ajanları girdi, işler kızıştı

spoiler: bu olay ciddi ciddi korkutucu. hugging face diye biliyorsunuz, makine öğrenmesi modelleri paylaşılan platform. işte buraya yapay zeka ajanları girmiş, yani otonomu çalışan bot sistemleri. bunlar kendi kendine karar veren, kendi kendine hareket eden şeyler.

…

arkadaşlar, şu son zamanlarda yapay zeka ajanları (ai agents) konusu hızlı hızlı ilerliyor. herkes chatgpt’ye soruyor, o da otonom şekilde işler yapıyor, ama kimse kontrol edemediği için “ya bu ajan benim hesaptan para çeker de ne yapayım” diye endişeleniyor. işte kontext security adında bir startup bu soruna çözüm getirmeye kalktı.

nedir bu kontext security işi?

kısacası, şu ai ajanlarının yaptığı her hareketi gerçek zamanda izleyen ve kontrol eden bir platform geliştirmişler. yani şöyle ki:

…

arkadaşlar, salesforce agentforce’ta 3 tane ciddi açık bulunmuş ve bunlar sayesinde saldırganlar hiçbir tıklama gerektirmeden (zero-click diyorlar buna) sizin trusted agent’larınızı ele geçirebiliyor. verilerinizi çalabiliyor, phishing saldırıları başlatabiliyor. kısacası, eğer salesforce kullanıyorsanız, şu anda bu haberi okuduğunuz saniye içinde harekete geçmeniz lazım.

ne olmuş ki bu kadar acele?

salesforce agentforce’ta bulunan bu üç zafiyet kombinasyonu sayesinde saldırganlar:

1. trusted agent’ları ele geçiriyor - yani sizin otomatik sistemlerinizi kendi kontrollerine alıyor
2. sıfır-tıkla veri exfiltration - kurban hiçbir şey yapmasa bile veriler çalınıyor
3. phishing saldırıları başlatıyor - trusted agent’ınızın adıyla kimlik avı yapıyor

bu kombinasyon tehlikeli çünkü kurbanın hiçbir eylemi yok. sadece sistem çalışıyor, arka planda veriler gidiyor.

…

arkadaşlar, salesforce’un yeni agentic ai özelliğinde ciddi bir açık bulunmuş. “salesbleed” diye adlandırılan bu zafiyet, ai ajanlarının internetten keyfi talimatlar çekerek bunları slack gibi iç iletişim kanallarına sızdırmasına izin veriyor. kısacası şirketin içindeki güvenilir slack kanallarını fişing kampanyasına dönüştürebiliyor saldırganlar. ciddi ciddi bu.

nedir bu salesbleed meselesi?

salesforce’un yeni agentic ai sistemleri (yani yapay zeka ajanları) birden fazla uygulamayı birbirine bağlayarak otomatik görevler yapabiliyor. güzel bir fikir, ama işte güvenlik açısından facia olmuş. bu açıkta, kötü niyetli tipler:

…

arkadaşlar, cisa yine hızlı davrandı. wso2 ve adobe commerce’deki kritik açıkları kataloguna ekledi. spoiler: bu açıklar şu anda aktif olarak sömürülüyor, yani saldırganlar bunları gerçekten kullanıyor. hemen atlayın yamalara.

ne oldu kısacası

wso2 api control plane’de CVE-2026-5430 denen bir path traversal açığı var. cvss skoru 9.8, yani kritik kritik seviyesinde. kısacası saldırgan bu açığı kullanarak dosya sistemine erişebiliyor, yetkisiz veri okuyabiliyor. işin kötü tarafı? şu anda gerçekten sömürülüyor bu açık.

adobe commerce ve magento tarafında da benzer durum var. cisa bu açıkları “known exploited vulnerabilities” (kev) kataloğuna eklemiş, yani “bu açıklar aktif olarak saldırıda kullanılıyor” demek oluyor.

…

arkadaşlar, cisa’nın resmi uyarısı geldi. jetbrains teamcity’de temmuz ayında yaması yayınlanan kritik bir açığı fidye yazılımı çetelerinin kullanmaya başladığını duyurdu. yani şu an aktif sömürülüyor bu zafiyet, boş durma sakın.

ne olmuş da böyle?

jetbrains teamcity (bildiğiniz gibi ci/cd pipeline’ları yönetmek için kullanılan araç) bir açık barındırıyormuş. temmuz’da patch’i yayınlandığında düşük profilli kalmıştı ama şimdi anlaşılıyor ki ransomware gangs bunu bulmuş, sömürmeye başlamış. cisa, federal ajansları uyardı diye haber oldu.

…

arkadaşlar, wordpress dünyasında kötü haber var. CVE-2026-87902 denen bir açık var ve saldırganlar artık sadece test yapmakla kalmayıp gerçekten sömürüyorlar bunu. yani şu anda internette wordpress sitelerinize girmek için aktif olarak istismar ediliyor bu açık. hemen atlayın güncellemelere, sonra ağlamayın.

neler oluyor kısacası

bu CVE-2026-87902 açığı wordpress’te dosya yazma (arbitrary file write) zafiyeti. saldırganlar bunu kullanarak sunucunuza dosya yazıyor, sonra da bu dosyalara erişince shell komutları çalışıyor. yani kısacası: uzaktan kod çalıştırma (RCE) denen bela.

…

arkadaşlar, solarwinds observability self-hosted ürünüde ciddi bir durum var. CVE-2026-28324 ve CVE-2026-28325 diye iki tane kritik açık bulunmuş. kısacası uzaktan kod çalıştırma (RCE) denen bela var, yani saldırgan doğrudan sisteminize girebiliyor.

spoiler: kimlik doğrulaması bile gerekmiyor

işte bunda korkunç olan şey şu agalar: bu açıkları herhangi bir kimlik doğrulaması olmadan sömürülebiliyor. yani internete açık bırakmışsanız solarwinds’i, saldırgan doğrudan içeri girebiliyor. şifre yok, token yok, hiçbir engel yok. klasik solarwinds hareketi yani.

teknik detaylar

CVE-2026-28324 ve CVE-2026-28325 açıkları solarwinds observability platformunda bulunuyor. bu ürünü kullanıyorsanız ve self-hosted (yani kendi sunucunuzda) çalıştırıyorsanız, acil acil yamalamışsınız.

…

arkadaşlar, bu sefer biraz kötü haber var. Proofpoint’in bulguları açıklandı ve durum hiç de hoş değil. TeamFiltration diye bilinen bir kampanya 28 farklı Microsoft 365 kiracısında 5.700’den fazla hesabı hedef almış. yani ciddi ciddi saldırı bu.

ne olmuş kısaca

şöyle ki, saldırganlar 1.487 farklı AWS EC2 IP adresinden saldırı düzenlemişler. hedef ağırlıklı olarak Şili’deki perakende ve finans kurumları. ve en kötü kısmı? 7 tane hesabı başarıyla ele geçirmişler.

spoiler: bu hesapların çoğu varsayılan şifreleri değiştirmemiş. yani “P@ssw0rd” tarzı şeyler. 2026 yılında hala “admin/admin” kombinasyonuyla giren var mı diye soruyor insan.

…

arkadaşlar, wordpress dünyasında yine fırtına koptu. CVE-2026-87902 denen bir açık bulunmuş ve saldırganlar hemen işe koyulmuşlar. yani açık açıklanır açıklanmaz, 2-3 saat içinde exploit kodları ortaya çıkmış. bu sefer ciddi ciddi hemen yamalayacaksınız, boş durma yok.

açık ne peki?

CVE-2026-87902 (CVSS: 9.2) denen bu belanın özü şu: wordpress’in get_page_template() fonksiyonunda bir açık var. kısacası, kimlik doğrulaması yapmadan bir saldırgan, sunucuda bulunan herhangi bir .php dosyasını okuyabilir ve hatta uzaktan kod çalıştırabiliyor (RCE denen şey). yani yetkilendirme yok, şifre yok, hiçbir şey yok. direkt saldırıyorlar.

…