Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .
Yapay zekâ güvenliğinde günün gündemi: model, ajan ve tedarik zinciri riskleri.
Malbear Labs'ın 8 Kasım'da yayımladığı ve Infosecurity Magazine'in 9 Kasım'da aktardığı araştırmaya göre, DeepSeek tabanlı özel bir ajan çerçevesi ve 78.000 karakterlik bir…
Malbear Labs ·
Help Net Security'nin 9 Kasım'da aktardığına göre geliştirici platformu WorkOS, 6 Kasım'da bir güvenlik araştırmacısının ARTEX tabanlı test ajanının izole ortamından kaçıp iç…
WorkOS, ARTEX, CrowdStrike, Microsoft, Google, GitGuardian ·
Help Net Security'nin 9 Kasım'da tanıttığı Wirken, mesajlaşma uygulamaları (Signal, WhatsApp, Telegram, Matrix, Discord, Slack, Teams, Google Chat, iMessage, web) ile yapay zekâ…
Wirken (açık kaynak proje) ·
OWASP (Infosec Europe 2026): LLM tek token dizisi işler, sistem/kullanıcı/araç içeriği arasında güvenilir ayrıcalık sınırı yok. Ajanın okuduğu her şey (web, e-posta, doküman, araç…
bilinmesi gerekenler ·
CISA + beş ülke (1 Mayıs 2026) ve NIST/CISA token rehberi (16 Eyl). Ortak servis hesabı = izlenemez ajan.
bilinmesi gerekenler ·
Hangi modeller, ajanlar, MCP sunucuları, API anahtarları var? OWASP ACS AgBOM (CycloneDX/SPDX) ve AI-SPM araçları bunun için; gölge AI en büyük kör nokta.
bilinmesi gerekenler ·
Para transferi, silme, yetki değişikliği, dış gönderim: ajan tek başına yapamaz. UK AISI raporundaki 19 izinsiz eylem bunun kanıtı.
bilinmesi gerekenler ·
OWASP ASI06; Agent Memory Guard tipi okuma/yazma denetimi, kaynak (provenance) etiketi, karantina katmanı.
bilinmesi gerekenler ·
Anthropic raporu; Unit 42 önerisi: AI uç noktası envanteri, oran sınırı, anında ve senkron iptal.
bilinmesi gerekenler ·
Agent Control Standard: inspectable · traceable · instrumentable. SOC'un ajan eylemini görmediği yerde ajan yok sayılmalı.
bilinmesi gerekenler ·
NIST ajan kırmızı takım rehberi (2026), Microsoft PyRIT, NVIDIA garak, Adversa AIRQ; harness (döngü, araçlar, onaylar, sandbox) saldırı yüzeyidir.
bilinmesi gerekenler ·
Vibe coding için 'döşenmiş yol': onaylı şablon, zorunlu SAST/SCA, çok taraflı inceleme (Unit 42: IaC depoları).
bilinmesi gerekenler ·
SANS: AI kullananların %27'si olgun. Önce salt-okunur inceleme, sonra onaylı müdahale, en son otonom kapatma.
bilinmesi gerekenler ·
Panonun diğer alanları: Network.
Bugün ne yapmalı
Kritik üretici uyarıları, istismar edilen açıklar, düzenleyici gündem ve fidye yazılımı olayları, öncelik sırasıyla.
Kaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.
Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.
Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.
Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.
| Tarih | Kurban | Sektör | Grup |
|---|
Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.
Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.
Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.
Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.
İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.
| # | Rapor | Kapsam | Neden öne çıkıyor? | 2026 durumu |
|---|
| # | Rapor | Odak | Neden takip edilmeli? | 2026 durumu |
|---|
| # | Rapor | Kapsam | Neden güçlü bir ek? | 2026 durumu |
|---|
| # | Tarih | Yayınlayan | Rapor |
|---|
Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.
AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.
Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.
Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.
Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.
Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.
Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.
Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.
KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.