Quentin Kaiser, Broadcom router'larında 2010'dan beri var olan WPSplinter açığını keşfetti. Bu zafiyet, saldırganların Wi-Fi menzili içindeki cihazlara şifresiz erişmesine olanak tanıyor. Eski BCM3380 yonga setlerinde kalıcı çözüm bulunamıyor.
Askey TCG3000 ve Sagemcom modellerinde uzaktan komut çalıştırıldı
Eski eCos tabanlı yonga setlerinde açık giderilemiyor
Haberin Detayı
Güvenlik araştırmacısı Quentin Kaiser, Hexacon etkinliğinde sunum yaparak Broadcom markalı yönlendiricilerde 14 yıldır askıda kalan kritik bir güvenlik boşluğunu gözler önüne serdi. WPSplinter olarak adlandırılan bu kusur, Wi-Fi Protected Setup (WPS) özelliğini yöneten eski Monitor bileşeninde yer alıyor ve saldırganlara ağ anahtarı veya PIN kodu girmeden cihazın belleğine sızma imkânı sağlıyor.
Teknik inceleme, WPS mesajlarının parçalar halinde geldiğinde yazılımın bunları bellek sınırlarını kontrol etmeden birleştirdiğini gösteriyor. Bu durum, saldırganların yönlendirici üzerinde kötü amaçlı kod çalıştırmasına ve ağ trafiğini ele geçirmesine yol açıyor.
Broadcom, sorunun 2018 yılında yazılım değişikliğiyle giderildiğini iddia etsede Kaiser, bu yamanın eksik olduğunu ve birçok üreticinin güncellemeyi cihazlarına uygulamadığını belirtiyor. Şirket, yazılımın artık desteklenmediği gerekçesiyle bu açık için CVE tanımlayıcısı atamayı reddetti.
Ancak eski eCos tabanlı BCM3380, BCM3383 ve BCM33834 yonga setlerinde bu geçişin yapılabileceği bir yol bulunmuyor. Bu durum, söz konusu donanımlara sahip cihazlar için açığın asla giderilemeyeceği anlamına geliyor. Linux tabanlı BCM3390 ve BCM63xx gibi yonga setlerinde ise üreticilerin portlama yapması durumunda düzeltme mümkün olsa da, birçok ürünün destek ömrünü tamamlaması bu ihtimali zayıflatıyor.
Saldırganların uzun menzilden bile bu yöntemi kullanabilmesi, hedefli operasyonlar için ideal bir giriş noktası oluşturuyor. Kullanıcıların Wi-Fi şifresini değiştirmesi veya WPS özelliğini kapatması, savunmasız ayrıştırıcıyı tamamen devre dışı bırakamayabildiği için her zaman etkili olmuyor.
En güvenli çözüm, servis sağlayıcıdan veya donanım üreticiden gelecek ürün yazılımı güncellemesini beklemektir. Eğer yönlendirici çok eski bir nesle aitse ve güncelleme desteği kesildiyse, güvenlik risklerini azaltmak için cihazı yenisiyle değiştirmek gerekebilir. Kullanıcıların, bulundukları servisin açıkladığı güvenli listelerde kendi cihazlarının durumunu kontrol etmesi tavsiye ediliyor.
AI YORUMUHaberinAi editör analizi
Eski router kullanıcıları için WPS'yı kapatmak veya şifre değiştirmek, bir güvenlik illüzyonu yaratmaktan öteye gidemiyor. Broadcom'un 2018'deki yamasının eksik kalması ve eCos tabanlı yonga setlerinde kalıcı bir çözümün bulunamaması, milyonlarca ev ağını kalıcı bir risk altında bırakıyor. Bu durum, özellikle Belçika'daki operatörlerin kullandığı Sagemcom ve Askey modellerinde kök erişimi mümkün kılarak, standart ağ hijyeninin yetersiz kaldığını gösteriyor. Yalnızca yazılım güncellemesiyle çözülemeyecek donanım seviyesindeki bu zafiyet, cihaz yenileme maliyetini güvenlik harcaması olarak zorunlu kılıyor.
Siber Güvenlik Başkanlığı, yaygın olarak kullanılan PHP yazılım dilinde tespit edilen iki kritik güvenlik açığı sebebiyle ulusal uyarı yayımladı. Altyapıların zarar görmemesi amacıyla geniş çaplı tarama başlatılırken, kurumlara acil bildirimler iletildi.
PHP yazılım altyapısında keşfedilen 2 kritik açık için resmi uyarı yayımlandı.
Türkiye genelinde risklerin sınırlandırılması amacıyla kapsamlı güvenlik taramaları başlatıldı.
Kamu kurumları, kritik altyapı işletmecileri ve şirketler sistemlerini gözden geçirmeye çağrıldı.
İnternet ağının temel yapı taşlarından biri konumunda bulunan ve dünya genelinde geniş bir kullanım alanına sahip olan PHP programlama dilinde saptanan zafiyetler, resmi makamları harekete geçirdi. Söz konusu altyapıda tespit edilen iki kritik güvenlik açığının ardından Siber Güvenlik Başkanlığı tarafından resmi bir açıklama yapılarak ülke genelinde alarm durumuna geçildiği duyuruldu.
Yürütülen çalışmalar kapsamında potansiyel tehlikelerin erkenden fark edilmesi ve olası zararların minimumda tutulması hedefleniyor. Bu doğrultuda tüm Türkiye sınırları içinde kapsamlı güvenlik taramaları devreye sokulurken, eş zamanlı olarak ilgili tüm resmi kurumlara ve özel sektör paydaşlarına acil kodlu bildirimler doğrudan ulaştırıldı.
Küresel çapta yankı uyandıran bu dijital krizin yerli sistemleri de tehdit etmesi üzerine kurum yetkilileri işletmelere çağrıda bulundu. Kritik altyapı işletmecileri ve kamu kuruluşları başta olmak üzere tüm ilgili yapılar, dijital sistemlerini vakit kaybetmeksizin gözden geçirme ve güncellemeleri hızla uygulama konusunda uyarıldı.
Üretici tarafların sağlayacağı güvenlik yamalarının gecikmeden sisteme entegre edilmesi, sunulan hizmetlerin aksamaması ve veri bütünlüğünün korunması bakımından öncelikli tutuluyor. Başkanlık, PHP tabanlı yazılımları kullanan her yapının güvenlik seviyesini artırması için izlemesi gereken üç temel adımı da kamuoyuyla paylaştı.
Ulusal düzeydeki denetim mekanizmalarının ve önleyici koordinasyon adımlarının kesintisiz bir biçimde sürdürüleceği bilgisi paylaşıldı. Yetkililer, dijital varlıklarını korumak isteyen tüm kurumların kendi iç denetimlerini düzenli aralıklarla tekrarlamasının zorunlu olduğunu vurguladı.
AI YORUMU
Yazılım altyapılarında güncellemelerin ertelenmesi, şirketlerin tüm veri tabanını doğrudan dış saldırılara açık hale getirir. Açıklanan bu iki kritik zafiyet, özellikle e-ticaret siteleri ve kurumsal web servisleri kullanan işletmeler için büyük bir operasyonel risk barındırıyor. Üreticinin sunduğu yamalar uygulanmadığı sürece, tarama süreçleri tek başına yeterli bir savunma kalkanı oluşturmaz. Sadece büyük ölçekli kurumlar değil, PHP tabanlı küçük web projeleri yürüten geliştiriciler de kod tabanlarını derhal gözden geçirmelidir.
Yeni nesil bir yapay zeka modeli, güvenlik testlerinde dört saatten daha kısa bir zaman diliminde yazılım sistemlerindeki dört kritik güvenlik açığını başarıyla tespit etti. Yapılan bu otomatize tarama işlemi, yapay zekanın yazılım dünyasındaki açık kapatma hızı konusunda yeni bir standart belirleyerek geliştiriciler için süreci hızlandırma potansiyelini gözler önüne serdi.
Yapay zeka modeli, dört saatlik sürede dört kritik yazılım açığını belirlemeyi başardı.
Otomatize tarama süreci, güvenlik testlerinde manuel incelemelere kıyasla zaman tasarrufu sağlıyor.
Tespit edilen açıklar, yazılım güvenliği ve risk yönetimi süreçlerini doğrudan etkileyen seviyede.
Güvenlik araştırmalarında kullanılan yapay zeka sistemleri, yazılım açıklarını bulma konusunda insan hızını geride bırakmaya başladı. Geliştirilen bir model, sadece dört saatlik bir süre içerisinde yazılım altyapısındaki dört kritik güvenlik açığını eksiksiz şekilde tespit ederek raporladı. Bu hız, geleneksel manuel güvenlik tarama yöntemlerinin günler hatta haftalar sürebilen süreciyle karşılaştırıldığında oldukça dikkat çekici bir verimlilik artışını işaret ediyor.
Söz konusu yapay zeka teknolojisi, kod bloklarını tararken oluşabilecek zafiyetleri insan gözünden kaçan detaylarla birleştirerek analiz ediyor. Yazılım geliştiricileri için bu durum, uygulamanın yayına alınmadan önce güvenlik açıklarının tamamen temizlenmesine olanak tanıyan bir koruma kalkanı görevi görüyor. Özellikle büyük ölçekli ve binlerce satırdan oluşan karmaşık kod yığınlarında, yapay zekanın sunduğu bu tarama hızı hata payını en aza indirerek sistem güvenliğini artırıyor.
Dijital dünyada siber saldırıların artmasıyla birlikte yazılımların güvenlik açıklarına karşı daha dayanıklı hale gelmesi bir zorunluluk haline geldi. Yapay zekanın bu alandaki başarısı, siber güvenlik uzmanlarının çalışma yöntemlerini değiştirecek bir temel hazırlıyor. Uzmanlar, yapay zekanın sadece açık bulmakla kalmayıp aynı zamanda bu açıkları nasıl kapatacağına dair çözüm önerileri sunmasının, önümüzdeki dönemde standart bir uygulama haline geleceğini öngörüyor.
Bu gelişme, özellikle hızlı tüketim sağlayan mobil uygulamalar ve kurumsal yazılım çözümleri için büyük bir avantaj sağlıyor. Güvenlik açıklarının dört saat gibi kısa bir sürede tanımlanması, veri sızıntılarının önüne geçilmesi noktasında şirketlere proaktif bir savunma hattı oluşturma fırsatı tanıyor. Yapay zekanın sağladığı bu hız, sistemin ne kadar sürede saldırıya açık hale gelebileceğine dair tahminleri de optimize ederek siber savunma stratejilerini daha proaktif hale getiriyor.
Yazılım ekosisteminde yapay zeka destekli güvenlik araçlarının yaygınlaşması, gelecekte yazılım geliştirme süreçlerinin ayrılmaz bir parçası olacak gibi görünüyor. Mevcut test süreçlerinin süresini ciddi oranda kısaltan bu teknoloji, daha güvenli dijital ortamlar oluşturulması için önemli bir araç haline geldi. Geliştiriciler bu sistemleri kullanarak, karmaşık güvenlik protokollerini daha az eforla yönetebilecek ve yazılım kalitesini standart bir seviyenin üzerine taşıyabilecekler.
Önümüzdeki dönemde bu tür yapay zeka modellerinin daha gelişmiş versiyonlarının, otonom bir şekilde sadece açık bulmakla kalmayıp aynı zamanda yamaları otomatik uygulayacağı bekleniyor. Bu durum, yazılım güvenliğinde yaşanabilecek bir devrimin ilk somut göstergesi olarak değerlendiriliyor. Otomasyonun sınırlarını zorlayan bu yöntemler, yazılım dünyasındaki güvenlik standartlarının yeniden belirlenmesine yol açarak tüm kullanıcılar için daha güvenli bir dijital deneyim sunacaktır.
AI YORUMU
Yazılım güvenliğinde dört saat gibi kısa bir sürede dört kritik açığın bulunması, manuel güvenlik denetimlerinin artık verimlilik açısından yetersiz kaldığını kesinleştiriyor. Geliştiricilerin bu teknolojiyi bir tehdit değil, operasyonel hız kazandıran bir yardımcı olarak konumlandırması gerekiyor. Özellikle karmaşık kod yapılarında hata ayıklama süresinin kısaltılması, siber saldırganların sistem açıklarından faydalanma süresini daraltacaktır. Bu otomasyon düzeyi, yazılımın yayına alınma sürecindeki güvenlik bütçelerini düşürürken koruma seviyesini ise önceki standartların çok üzerine taşıyor.
OpenAI mühendislerinden Abdulrahman Alfozan, şirketin yönetim toplantısı odasına gizli ses kayıt cihazı yerleştirdiği iddiasıyla gözaltına alındı. Tuvalet kağıdına sarılarak televizyon arkasındaki USB girişine saklanan cihaz, şüphelinin yapay zeka modelleri yardımıyla tespit edilmesiyle ortaya çıktı.
Mühendis Abdulrahman Alfozan gizli kayıt cihazı yerleştirmekle suçlanıyor.
Düzenek tuvalet kağıdına sarılıp televizyonun arkasındaki USB girişine takıldı.
Şüpheli, şirketin kendi yapay zeka modelleri kullanılarak tespit edildi.
Yapay zeka alanında küresel düzeyde faaliyet gösteren OpenAI, San Francisco merkezindeki ofisinde yaşanan sıradışı bir güvenlik ihlaliyle sarsıldı. Şirket bünyesinde temmuz ayından beri görev yapan mühendislerden Abdulrahman Alfozan, üst düzey yöneticilerin bir araya geldiği stratejik toplantı odasını dinlemeye çalışmakla suçlanıyor. ABD Adalet Bakanlığı tarafından yapılan açıklamada, otuz beş yaşındaki Suudi Arabistan vatandaşı mühendisin gizli kayıt faaliyetleri nedeniyle soruşturulduğu duyuruldu.
Olayın açığa çıkma süreci ise yapay zeka teknolojilerinin operasyonel güvenliğe katkısını gözler önüne serdi. Yirmi sekiz Eylül tarihinde toplantı odasına yerleştirildiği belirlenen ses kayıt cihazı, sadece iki gün sonra, otuz Eylül tarihinde fark edildi. Düzenegin saklanma yöntemi de soruşturma dosyasına ilginç bir detay olarak yansıdı; cihazın tuvalet kağıdına sarılarak odadaki televizyonun arkasında bulunan USB portuna iliştirildiği tespit edildi.
Şüphelinin kimliğini belirlemek ve güvenlik açığının kaynağına ulaşmak için OpenAI kendi bünyesindeki yapay zeka modellerini devreye soktu. Yürütülen bu dijital tarama ve analiz çalışmaları neticesinde Alfozan'ın eylemi deşifre edildi. Şirketin kurucusu Sam Altman ve yönetim kadrosu tarafından yapılan bilgilendirmede, yapay zeka sistemlerinin temelini oluşturan kritik veri tabanlarına, kaynak kodlarına ya da kullanıcı mahremiyetine ait bilgilere yetkisiz bir erişim saptanmadığı ifade edildi.
Tespitin ardından Alfozan’ın iş akdine son verilerek tüm bulgular Federal Soruşturma Bürosu yetkililerine teslim edildi. FBI başkanı Kash Patel, zanlının şirketin en ileri düzey süper zeka teknolojilerine dair hassas diyalogları kayda geçirme niyetinde olduğunu belirtti. Gözaltına alınan mühendis hakkındaki yasal süreç adli merciler nezdinde sürdürülüyor.
AI YORUMU
Abdulrahman Alfozan'ın otuz beş yaşında bir mühendis olarak OpenAI gibi dev bir yapay zekâ geliştiricisinin merkezinde bu tür bir sızma girişiminde bulunması, endüstriyel güvenlik açıklarının boyutunu değiştiriyor. Şirketin kendi yapay zekâsını casusluğu ortaya çıkarmak için kullanması ironik bir güvenlik katmanı oluştururken, yapay zekâ laboratuvarlarının ne denli hassas birer hedef haline geldiğini net biçimde gösteriyor. Önümüzdeki dönemde bu tür kurumsal casusluk vakalarının önüne geçmek için yapay zeka şirketlerinin fiziki ve siber güvenlik duvarlarını en üst seviyeye çıkarması kaçınılmaz görünüyor.
İtalya merkezli Clusit, 2026 yılının ilk yarısında dünya genelinde 4 bin 911 ciddi siber saldırı gerçekleştiğini duyurdu. Bir önceki yılın aynı dönemine göre yüzde 71 artış gösteren bu veriler, kayıt altına alınan en yüksek siber saldırı sayısına işaret ediyor.
2026 ilk yarısında 4 bin 911 ciddi siber saldırı ile tarihi rekor kırıldı.
Küresel saldırı oranları geçen yılın aynı dönemine göre yüzde 71 oranında arttı.
İtalya genelinde siber olaylar 280 seviyesinden 245 adede gerileyerek düşüş kaydetti.
İtalya merkezli bilgi güvenliği kuruluşu Clusit, dünya genelindeki siber saldırı eğilimlerini mercek altına alan yeni raporunu kamuoyuyla paylaştı. ANSA ajansı tarafından aktarılan verilere göre, 2026 yılının ilk altı ayında 4 bin 911 ciddi siber olay kayıt altına alındı. Bu sayı, Clusit'in şimdiye kadar bir yarı yıl içerisinde belgelediği en yüksek saldırı yoğunluğu olarak kayıtlara geçti.
Rapordaki veriler, siber saldırıların küresel boyutta nasıl bir hızla tırmandığını net bir şekilde ortaya koyuyor. Önceki yılın aynı döneminde gerçekleşen olaylarla kıyaslandığında yüzde 71 oranında bir artış görüldüğü belirtiliyor. İşletmelerin hedef alındığı saldırılarda özellikle kötü amaçlı yazılımların kullanımı oldukça yaygın bir yöntem olarak öne çıkıyor.
Dünya genelindeki artış eğilimine karşın İtalya özelinde farklı bir tablo dikkat çekiyor. Ülke genelinde 2025 yılının ilk yarısında 280 adet ciddi saldırı rapor edilmişken, 2026'nın aynı döneminde bu rakam 245 adede geriledi. Rakam bazlı bu düşüş, siber güvenlik önlemlerinin yerel ölçekte daha etkili sonuçlar verdiğini gösteriyor.
İtalya'daki genel saldırı sayısındaki azalmaya rağmen, saldırıların niteliği hakkında uyarıcı veriler de raporda yer alıyor. Ülke içerisinde yüksek önem derecesine sahip siber olayların yaklaşık yüzde 20 oranında arttığı vurgulanıyor. Bu durum, siber suçluların daha karmaşık ve etkili stratejiler geliştirdiğini kanıtlıyor.
Kuruluşun analizleri, işletmelerin dijital altyapılarını korumak için kullandığı savunma mekanizmalarının yetersiz kalabildiğini gösteriyor. Özellikle kötü amaçlı yazılım çeşitliliğindeki artış, şirketlerin siber tehditlere karşı güncel korunma yöntemlerine ihtiyaç duyduğunu kanıtlıyor. Önümüzdeki süreçte, özellikle kurumsal verilerin güvenliği konusunda daha sıkı denetimlerin hayata geçirilmesi bekleniyor.
Siber güvenlik dünyasında yaşanan bu değişim, saldırıların sadece sayısının değil, aynı zamanda etki alanlarının da genişlediğini kanıtlıyor. Clusit verileri, dijitalleşen dünyada bireysel ve kurumsal güvenlik duvarlarının daha dayanıklı hale getirilmesinin zorunlu olduğunu yansıtıyor. Güvenlik uzmanları, saldırı biçimlerindeki bu değişime ayak uydurmanın siber savunma stratejilerinin temelini oluşturması gerektiğini ifade ediyor.
AI YORUMU
Küresel siber saldırıların bir önceki yıla göre yüzde 71 oranında artması, dijital güvenlik yatırımlarının saldırı hızına yetişemediğini gösteriyor. İtalya'daki 245 saldırılık rakam, genel bir düşüş trendine işaret etse de yüksek dereceli olayların yüzde 20 artması saldırıların daha sofistike hale geldiğini kanıtlıyor. Özellikle kurumsal işletmeler, siber güvenliği bir maliyet kalemi değil, operasyonel sürekliliğin bir parçası olarak değerlendirmeli. Mevcut veriler, saldırıların etkisiz hale getirilmesi için savunma sistemlerinin proaktif değil, reaktif bir yapıdan kurtulması gerektiğini ortaya koyuyor.
