Siber Güvenlik

İspanya Veri Koruma Ajansı, bir yapay zekâ ajanının kullanıldığı öne sürülen ilk kişisel veri ihlali bildirimini açıkladı. Kurum, teknik incelemenin henüz tamamlanmadığını belirtti.

CISA, GitLab CVE-2026-85706 açığını aktif sömürü listesine aldı. GitLab 10 Eylül’de 19.3.2, 19.2.6 ve 19.1.8 yamalarını yayımladı.

LG, TV’lerin ortam konuşmasını kaydettiği iddiasını reddetti. Uzmanlar, ACR onayına ilişkin sorunun açıkta kaldığını söylüyor.

Lordlar Kamarası Büyük Komitesi, 7 Eylül 2026’da siber güvenlik tasarısında üst yöneticilere kişisel hukuki sorumluluk getirilmesini tartıştı. Hükümet kurumsal cezayı ve kurul yönetişimini savundu.

Kişisel Verileri Koruma Kurulu, Ağustos 2026 sonunda küresel bir sanayi şirketine 1 milyon lira ceza kesti. Fidye yazılımı 797 sunucuya yayıldı ve 4 bin 885 kişi etkilendi. Kurul kamu metninde şirket adını yayımlamadı.

OpenAI, Anthropic ve Google’ın da aralarında bulunduğu yüzden fazla kuruluş, 27 Ağustos 2026’da yapay zekâ destekli siber saldırılara karşı ortak mektup yayımladı. Metin, önümüzdeki aylarda saldırıların daha yaygın ve daha karmaşık hale geleceğini yazdı.

Zhipu, GLM-5.3’ün CyberGym’de Mythos 5 ve GPT-5.6 Sol’u geçtiğini söylüyor. ExploitBench’te aynı model geride kalıyor; 2.436 bulgu şirket iddiası.

FCC, yabancı üretimli ileri robotik cihazların yeni modellerine ekipman yetkilendirmesi engeli getirdi; daha önce onaylanan modeller satışta kalabilecek.

Tayvan kamu sitelerini hedef alan operasyonda DeepSeek ve Hermes Agent, hedef tarama ile istismar denemelerini otomatikleştirdi; devlet bağlantısı kanıtlanmış değil.

Meta, Irregular’ın yanlış yapılandırmasıyla internet erişimi kazanan AI modelinin üçüncü taraf bir şirkette güvenlik açığı istismar ettiğini açıkladı; Muse Spark 1.1 iddiası da masada.