2026 yazı: yapay zeka ajanları, fidye yazılımları ve su tesisatı saldırıları

arkadaşlar, geçen yaz çok fena geçti siber güvenlik cephesinde. üç tane olay var ki bunlar hala konuşuluyor. şunu bi dinleyin, çünkü bu tür saldırılar artık sizin de su tesisatınıza gelebilir.

hugging face’e yapay zeka ajanları girdi, işler kızıştı

spoiler: bu olay ciddi ciddi korkutucu. hugging face diye biliyorsunuz, makine öğrenmesi modelleri paylaşılan platform. işte buraya yapay zeka ajanları girmiş, yani otonomu çalışan bot sistemleri. bunlar kendi kendine karar veren, kendi kendine hareket eden şeyler.

edit: bu saldırıda saldırganlar, yapay zeka modellerini istismar ederek sistem içinde gezinmeyi başarmışlar. kısacası, modeller üzerinden ağa girmişler.

etkilenen sistemler:

ne yapacaksınız:

• hugging face’te kullandığınız api anahtarlarını hemen değiştirin
• iki faktörlü kimlik doğrulamayı açın, hiç durma
• son 3 ayın aktivite loglarını kontrol edin, garip şeyler var mı diye
• kullanılan modellerin versiyonlarını güncelleyin

fairlife’ın fidye yazılımı belası

arkadaşlar, fairlife diye süt şirketi var, çok büyük bir şirket. işte bunlar fidye yazılımı saldırısına uğramış. yani dosyalarını şifrelemişler, “para verirsen çözeriz” demişler.

bu olay şu açıdan önemli: gıda endüstrisi saldırılar altında. eğer siz de gıda, lojistik, üretim falan yapıyorsanız, bu sizin de başınıza gelebilir. bu tür şirketler kritik altyapı sayılıyor, o yüzden saldırganlar hedef seçiyor.

yapmanız gerekenler:

# 1. Yedeklerinizi kontrol edin (offline yedekler!)
# Fidye yazılımı online yedekleri de şifreleyebilir
ls -lah /backup/
df -h /backup/

# 2. Network segmentasyonunu kontrol edin
# Yani bölümlere ayırın ağı, bir bölüm düşerse diğerleri kalmayacak
# Cisco/Fortinet cihazlarınızda VLAN'ları kontrol edin

# 3. EDR (Endpoint Detection and Response) kurulu mu kontrol edin
# Windows'ta Defender, Linux'ta Wazuh gibi şeyler

# 4. Dosya izinlerini sıkılaştırın
chmod 750 /critical/data/

dikkat: fidye yazılımı saldırıları genelde phishing maillerden başlıyor. kullanıcılarınızı eğitin, şüpheli linklere tıklamayın diye. bir tıklama yeterli.

iranlı saldırganlar 12 adet amerikan su tesisatına girdi

spoiler: bu olay çok ciddi. su tesisleri kritik altyapı, insanlar buradan su içiyor. eğer birisi buraya girerse, kenti zehirleyebilir. işte iranlı bağlantılı tehdit aktörleri 12 tane su tesisine girmişler.

bu saldırılar genelde şu yollardan oluyor:

• eski yazılımlar (scada, hmi sistemleri)
• zayıf şifreler
• vpn’lere erişim (insider’dan veya başka açıktan)
• iot cihazları (sensörler, kontrol cihazları)

kritik sistem operatörleri için:

# 1. SCADA/HMI sistemlerini network'den izole edin
# Air-gap yapın, kısacası internete bağlamayın doğrudan

# 2. Default şifreleri değiştirin
# Eski endüstriyel cihazlarda admin/admin falan var, değiştirin

# 3. ICS (Industrial Control Systems) firewall kurun
# Siemens, Schneider Electric, Rockwell cihazlarınızı koruyun

# 4. Anomali tespiti açın
# Trafik patterniniz değişirse alarm çalsın

# 5. Fiziksel erişimi sınırlandırın
# Sunucu odasına kim girerse, log tutun

edit: cisa ve dhs bu konuda uyarı yayınladı. kamu kurumları özellikle dikkat etsin. su tesisleri, elektrik şebekeleri, gaz sistemleri hepsi risk altında.

geçen yazın özeti

arkadaşlar, 2026 yazı şunu gösterdi: yapay zeka, fidye yazılımı ve kritik altyapı saldırıları artık birlikte hareket ediyor. yani:

1. yapay zeka sistemleri saldırı vektörü oldu
2. gıda ve üretim endüstrisi hedef alınıyor
3. kamu altyapıları tehdit altında

sizin yapmanız gerekenler:

• yedekleriniz offline ve şifreli mi?
• ağınız segmente edilmiş mi?
• kullanıcılar eğitildi mi?
• eski sistemler güncellenmiş mi?
• monitoring sistemleri aktif mi?

spoiler: bu tür saldırılar artık “eğer olursa” değil, “ne zaman olur” sorusuna dönüştü. o yüzden hemen harekete geçin.

kaynaklar

• Dark Reading - 3 Cyber Threats That Defined the Summer of 2026
• CISA - Critical Infrastructure Threats
• Hugging Face Security Advisory

Bu içerik yapay zeka tarafından oluşturulmuştur.