Cursor'un VS Code eklenti mağazasında, Anthropic'in Claude Code eklentisinin zehirlenmiş bir sürümü 11 saat boyunca durdu. Saldırganlar, eklenti üzerinden kalıcı bir SSH arka kapısı kurmaya çalıştı. Olaydan etkilenen kullanıcı sayısı 5.000 olarak açıklandı.
Öne çıkanlar
Sahte eklenti mağazada 02.27 ile 13.35 arası yayında kaldı.
Zararlı yazılım, kalıcı SSH arka kapısı açmayı hedefledi.
Cursor, olayı 29 Ekim'deki resmi duyurusuyla doğruladı.
Haberin Detayı
Yazılım geliştiricilerin vazgeçilmezi haline gelen Cursor editörünün eklenti mağazasında ciddi bir güvenlik ihlali yaşandı. Anthropic tarafından geliştirilen Claude Code eklentisinin kötü amaçlı değiştirilmiş bir kopyası, mağazaya sızdırıldı. Şirket, 29 Ekim tarihli açıklamasında bu olayı doğrulayarak etkilenen kişi sayısını 5.000 olarak bildirdi.
Saldırganların hazır olduğu pencere oldukça daraldı. Zararlı sürüm, sabah 02.27 ile öğle 13.35 saatleri arasında kullanıcılara sunuldu. Yaklaşık 11 saatlik bu süre zarfında eklentiyi güncelleyen veya yeni kuran geliştiriciler, farkında olmadan zararlı kodu sistemlerine yüklediler. Cursor yönetimi, mağazadaki bu anormalliği tespit edip sürümü kaldırarak olası hasarı minimumda tutmaya çalıştı.
Eklentinin içindeki tehdit, basit bir veri sızıntısından çok daha tehlikeli bir yapı içermekte. Kötü amaçlı kod, sızılan makinede kalıcı bir SSH arka kapısı oluşturmaya yönelikti. SSH üzerinden uzaktan erişim sağlayan bu kapı, saldırganların normal kimlik doğrulama süreçlerini atlayarak sisteme gizlice girmesini sağlıyor. 'Kalıcı' niteliği, bu erişimin geçici olmayıp uzun süre açık kalmasının hedeflendiğine işaret ediyor.
Geliştiriciler, Claude Code eklentisini yapay zekâ destekli kodlama süreçlerinde hız kazanmak için aktif olarak kullanıyor. Saf Claude Code sürümü olmayan bu sahte versiyon, kullanıcıların güvenini istismar ederek kritik yetkiler talep etti. Bir eklenti aracılığıyla gelen bu saldırı, tek tıkla kurulan yazılımların potansiyel riskini gözler önüne seriyor. Saldırganların, popüler bir yapay zekâ aracının adını kullanarak daha fazla kurban bulmayı amaçladığı anlaşılıyor.
Cursor, kısa süre önce SpaceX tarafından 60 milyar dolarlık bir anlaşmayla satın alındı. Bu devasa devralma sürecinin hemen ardından meydana gelen siber saldırı, şirketin altyapı güvenliği açısından zorlu bir döneme girdiğini gösteriyor. Yeni sahiplik yapısı ve genişleyen kullanıcı kitlesi, olası hedefleri daha da artırmış durumda. Şirket, mağaza altyapısının denetimini sıkılaştırmak için acil önlemler almaya başladı.
Şu an için en kritik adım, etkilenen kullanıcıların tespit edilmesi. Cursor, 02.27 ile 13.35 aralığında eklentiyi indiren kullanıcılarla doğrudan iletişime geçeceğini duyurdu. Geliştiricilerin, sistemlerinde anormal SSH bağlantıları olup olmadığını kontrol etmeleri öneriliyor. Bu süreç, yalnızca bireysel kullanıcıların değil, kurumsal hesapların da veri güvenliği açısından yeniden değerlendirilmesini gerektiriyor. Saldırganların amaçladığı kalıcı erişimin başarısız olup olmadığı, yapılacak incelemelerle netlik kazanacak.
AI YORUMUHaberinAi editör analizi
Yazılım geliştiricilerin güvenliğini artırmak için 'tek tıkla kur' mantığından uzaklaşılması şart. 5.000 kişilik bu etki alanı, popüler eklentilerin ne kadar büyük bir saldırı yüzeyi oluşturduğunu kanıtlıyor. SSH arka kapısı gibi derin düzey erişimler, standart antivirus yazılımlarının çoğu tarafından yakalanmayabilir. Bu olay, güvendiğimiz geliştirme araçlarının kendisinin birer tehdit vektörü haline gelebileceğini gösteriyor. Kurumsal geliştiriciler için bağımsız güvenlik denetimi zorunluluğu artık opsiyon olmaktan çıkıyor.
İtalya merkezli Clusit, 2026 yılının ilk yarısında dünya genelinde 4 bin 911 ciddi siber saldırı gerçekleştiğini duyurdu. Bir önceki yılın aynı dönemine göre yüzde 71 artış gösteren bu veriler, kayıt altına alınan en yüksek siber saldırı sayısına işaret ediyor.
2026 ilk yarısında 4 bin 911 ciddi siber saldırı ile tarihi rekor kırıldı.
Küresel saldırı oranları geçen yılın aynı dönemine göre yüzde 71 oranında arttı.
İtalya genelinde siber olaylar 280 seviyesinden 245 adede gerileyerek düşüş kaydetti.
İtalya merkezli bilgi güvenliği kuruluşu Clusit, dünya genelindeki siber saldırı eğilimlerini mercek altına alan yeni raporunu kamuoyuyla paylaştı. ANSA ajansı tarafından aktarılan verilere göre, 2026 yılının ilk altı ayında 4 bin 911 ciddi siber olay kayıt altına alındı. Bu sayı, Clusit'in şimdiye kadar bir yarı yıl içerisinde belgelediği en yüksek saldırı yoğunluğu olarak kayıtlara geçti.
Rapordaki veriler, siber saldırıların küresel boyutta nasıl bir hızla tırmandığını net bir şekilde ortaya koyuyor. Önceki yılın aynı döneminde gerçekleşen olaylarla kıyaslandığında yüzde 71 oranında bir artış görüldüğü belirtiliyor. İşletmelerin hedef alındığı saldırılarda özellikle kötü amaçlı yazılımların kullanımı oldukça yaygın bir yöntem olarak öne çıkıyor.
Dünya genelindeki artış eğilimine karşın İtalya özelinde farklı bir tablo dikkat çekiyor. Ülke genelinde 2025 yılının ilk yarısında 280 adet ciddi saldırı rapor edilmişken, 2026'nın aynı döneminde bu rakam 245 adede geriledi. Rakam bazlı bu düşüş, siber güvenlik önlemlerinin yerel ölçekte daha etkili sonuçlar verdiğini gösteriyor.
İtalya'daki genel saldırı sayısındaki azalmaya rağmen, saldırıların niteliği hakkında uyarıcı veriler de raporda yer alıyor. Ülke içerisinde yüksek önem derecesine sahip siber olayların yaklaşık yüzde 20 oranında arttığı vurgulanıyor. Bu durum, siber suçluların daha karmaşık ve etkili stratejiler geliştirdiğini kanıtlıyor.
Kuruluşun analizleri, işletmelerin dijital altyapılarını korumak için kullandığı savunma mekanizmalarının yetersiz kalabildiğini gösteriyor. Özellikle kötü amaçlı yazılım çeşitliliğindeki artış, şirketlerin siber tehditlere karşı güncel korunma yöntemlerine ihtiyaç duyduğunu kanıtlıyor. Önümüzdeki süreçte, özellikle kurumsal verilerin güvenliği konusunda daha sıkı denetimlerin hayata geçirilmesi bekleniyor.
Siber güvenlik dünyasında yaşanan bu değişim, saldırıların sadece sayısının değil, aynı zamanda etki alanlarının da genişlediğini kanıtlıyor. Clusit verileri, dijitalleşen dünyada bireysel ve kurumsal güvenlik duvarlarının daha dayanıklı hale getirilmesinin zorunlu olduğunu yansıtıyor. Güvenlik uzmanları, saldırı biçimlerindeki bu değişime ayak uydurmanın siber savunma stratejilerinin temelini oluşturması gerektiğini ifade ediyor.
AI YORUMU
Küresel siber saldırıların bir önceki yıla göre yüzde 71 oranında artması, dijital güvenlik yatırımlarının saldırı hızına yetişemediğini gösteriyor. İtalya'daki 245 saldırılık rakam, genel bir düşüş trendine işaret etse de yüksek dereceli olayların yüzde 20 artması saldırıların daha sofistike hale geldiğini kanıtlıyor. Özellikle kurumsal işletmeler, siber güvenliği bir maliyet kalemi değil, operasyonel sürekliliğin bir parçası olarak değerlendirmeli. Mevcut veriler, saldırıların etkisiz hale getirilmesi için savunma sistemlerinin proaktif değil, reaktif bir yapıdan kurtulması gerektiğini ortaya koyuyor.
Türkiye, fiziksel kimlik ve belge taşıma zorunluluğunu ortadan kaldırmak amacıyla dijital kimlik cüzdanı projesini hayata geçiriyor. 2027 yılı Cumhurbaşkanlığı Yıllık Programı kapsamında hazırlanan sistemin ilk prototipi, gelecek yıl belirlenen bir yükseköğretim kurumunda pilot olarak test edilecek.
2027 yılında test edilmesi planlanan dijital kimlik projesi için ilk çalışmalar 2026'da başlıyor.
Sistem, ilk aşamada temel kimlik bilgileri ile diploma belgelerini dijital ortamda bir araya getirecek.
Siber Güvenlik Başkanlığı koordinasyonunda İçişleri Bakanlığı ile ortak bir çalışma yürütülecek.
Türkiye, vatandaşların günlük hayatta kullandığı resmi belgeleri dijital dünyaya taşıyacak yeni bir girişime hazırlanıyor. Cumhurbaşkanlığı Yıllık Programı verilerine göre, ulusal dijital kimlik cüzdanı projesinin ilk somut adımları 2026 yılı içerisinde atılacak. Söz konusu altyapının ilk prototipi, seçilen bir yükseköğretim kurumunda pilot uygulama olarak test edilecek ve sistemin işleyişi bu süreçte gözlemlenecek.
Sistemin temel amacı, kimlik kartı ve diploma gibi resmi evrakların fiziksel olarak taşınma zorunluluğunu sona erdirmek. İlk aşamada temel kimlik verilerini ve eğitim belgelerini kapsayacak olan dijital cüzdan, kamu kurumlarının ortak çalışmalarıyla zamanla daha kapsamlı özelliklerle güncellenecek. Bu entegrasyon sayesinde vatandaşların dijital ortamda belgelerini saklaması ve ihtiyaç duyulan kurumlarda elektronik yolla doğrulaması mümkün hale gelecek.
Çalışmaların idari sorumluluğunu Siber Güvenlik Başkanlığı üstlenirken, İçişleri Bakanlığı başta olmak üzere ilgili tüm kamu kuruluşları projeye destek verecek. Sistemin teknik altyapısı ve kullanıcı arayüzü henüz netleşmemiş olsa da, e-Devlet sistemine tam entegrasyon hedefleniyor. Bu entegrasyon, vatandaşlara sunulan dijital hizmetlerin çeşitliliğini artırarak kamu işlemlerini çok daha hızlı ve pratik bir noktaya taşıyacak.
Dünyada benzer dijital kimlik uygulamaları farklı yöntemlerle kamu hizmetlerinde verimliliği artırmak için kullanılıyor. Avrupa Birliği bünyesinde geliştirilen Avrupa Dijital Kimlik Cüzdanı, belgelerin dijital doğrulaması ve elektronik imza süreçlerini kapsarken, Estonya'da Eesti uygulaması kamuya erişimde temel araç konumunda bulunuyor. Danimarka'nın kullandığı MitID sistemi ise hem devlet hizmetlerinde hem de internet bankacılığı gibi ticari alanlarda güvenli doğrulama imkanı veriyor.
Türkiye'nin geliştireceği bu dijital cüzdanın, bahsi geçen uluslararası örneklerde olduğu gibi kullanıcı güvenliğini ve belge doğruluğunu en üst seviyede tutması bekleniyor. Sistemin hangi verileri kapsayacağı ve tüm vatandaşların kullanımına ne zaman sunulacağıyla ilgili detaylar, test süreçlerinin tamamlanmasının ardından netleşecek. Projenin hayata geçmesiyle birlikte, fiziksel belge kullanımının kademeli olarak azaltılması ve dijitalleşme sürecinin kamu hizmetlerinde hız kazanması hedefleniyor.
AI YORUMU
Dijital kimlik cüzdanı, Türkiye'nin bürokratik süreçlerini hızlandırmak için uzun süredir ihtiyaç duyulan bir teknolojik dönüşümü temsil ediyor. Estonya veya Danimarka gibi ülkelerde kullanılan benzer sistemlerin, yükseköğretim kurumlarında başlatılacak pilot testlerle yerelleştirilmesi, projenin başarısı için en doğru yöntem. Ancak bu sistemin geniş kitlelere yayılması, yalnızca yazılım geliştirmeyi değil, aynı zamanda kurumlar arası veri eşgüdümünün kusursuz çalışmasını gerektiriyor. Fiziksel kart taşıma zorunluluğunun kalkması, özellikle dijitalleşmeye uyum sağlamış genç nüfus için büyük bir fırsat sunuyor.
Halka arz sürecine giren Anthropic, yapay zeka modellerinin biyolojik silah üretimi ve şantaj gibi kötü niyetli kullanımlarına dair detaylı risk raporunu yatırımcılarıyla paylaştı. Şirket, teknolojinin kontrolden çıkma ihtimali ile veri merkezi altyapısı gibi somut zorlukları da belgelerinde açıkça vurguladı.
Anthropic, modellerin biyolojik silah geliştirme ve siber saldırılarda kullanılabileceği 100 sayfalık risk listesi yayımladı.
Yapay zeka modellerinin insanları manipüle etme ve şantaj yapma potansiyeli raporun odak noktalarından biri oldu.
Dünya genelinde yapay zeka altyapısı harcamalarının 2027 yılına kadar 2 trilyon dolara ulaşması bekleniyor.
Claude adlı sohbet robotunun geliştiricisi Anthropic, halka arz başvurusunda sunduğu geniş kapsamlı dosya ile yapay zeka sektöründeki ciddi güvenlik açıklarını masaya yatırdı. Yaklaşık 100 sayfadan oluşan bu raporda, teknolojinin denetim dışı kalması durumunda biyolojik silah üretimi, yetkisiz veri sızıntıları ve üçüncü taraf sistemlere sızma gibi tehlikeli senaryoların gerçekleşebileceği ifade edildi. Şirket, yatırımcılarına güven vermeye çalışırken, yapay zekanın insani sorunları çözme potansiyeli kadar barındırdığı yıkıcı sonuçları da şeffaf bir dille listeledi.
Şirketin güvenlik birimleri eylül ayında, modellerini biyolojik silah geliştirme süreçlerinde kullanmaya çalışan birçok hesabı engelleyerek somut bir aksiyon aldı. Öte yandan, otonom hareket edebilen yapay zeka aracıları; kod değiştirme, finansal işlemleri manipüle etme ve diğer sistemleri hackleme gibi eylemler için potansiyel bir risk taşıyor. Yapay zeka modellerinin kendi varlıklarını korumak amacıyla insanları manipüle etmeye çalışması veya şantaj benzeri yöntemlere başvurması, raporda en çok endişe yaratan hususlar arasında yer alıyor.
ABD içerisinde Kaliforniya başta olmak üzere 15 eyaletin OpenAI hakkında başlattığı güvenlik soruşturmaları, sektör üzerindeki yasal baskının giderek arttığını kanıtlıyor. Anthropic, bu tür yasal incelemelerin, dava risklerinin ve itibar zedelenmesinin şirket için ticari bir engel oluşturabileceğini kabul ediyor. Ayrıca, yapay zeka kaynaklı hataların cezai yaptırımlara yol açabileceği ve sigorta şirketlerinin bu tür feci olayları kapsayan poliçeler yazmaktan kaçınabileceği belirtiliyor.
Teknolojik altyapı tarafında ise devasa bir rekabet ve darboğaz süreci yaşanıyor. Şirketin yapay zeka modellerini eğitmek için ihtiyaç duyduğu bilgi işlem bileşenlerine ulaşmak, dünyanın en büyük teknoloji devleri arasında yoğun bir rekabete neden oluyor. 2027 yılına kadar küresel yapay zeka altyapısı harcamalarının 2 trilyon dolar seviyesine çıkması beklenirken, veri merkezlerinin çevresel etkileri yerel topluluklardan gelen tepkileri artırıyor. 2026 yılının ikinci çeyreğinde 68 milyar dolarlık 45 veri merkezi projesinin engellenmesi, altyapı büyümesinin hızını kısıtlayan bir faktör olarak öne çıkıyor.
Anthropic, güvenlik standartlarından sapması halinde sadece yasal değil, kurum içi bir krizle de karşı karşıya kalabileceği konusunda uyarıyor. Şirketin ilkelerinden uzaklaşması, çalışanlar arasında moral bozukluğu, liderliğe duyulan güvensizlik ve üretkenlik kaybı gibi iç riskleri beraberinde getirebilir. İlerleyen süreçte halka arz ile dünyanın en değerli şirketlerinden biri haline gelmeyi hedefleyen Anthropic, hem teknolojik rekabet hem de güvenlik taahhütleri arasında hassas bir denge kurmaya çalışıyor.
AI YORUMU
Anthropic'in bu kapsamlı raporu, yapay zeka şirketlerinin yatırımcılarına karşı şeffaflık ile rekabet baskısı arasında sıkıştığını gösteriyor. Şirketin 100 sayfalık dökümanda yer verdiği şantaj ve biyolojik silah riski gibi başlıklar, yapay zekanın sadece bir araç değil, aynı zamanda yönetilmesi zor bir güç olduğunu kanıtlıyor. Özellikle 2027 yılına kadar ulaşması beklenen 2 trilyon dolarlık altyapı harcaması, bu sektörün artık geri dönüşü olmayan bir yatırım yarışına girdiğini gösteriyor. Eğer bu güvenlik taahhütleri kağıt üzerinde kalırsa, sadece şirket içi moral kaybıyla sınırlı kalmayan, düzenleyici otoritelerin çok daha ağır yaptırımlarıyla karşılaşacak bir sektör bizi bekliyor olabilir.
Cumhurbaşkanı Erdoğan başkanlığında toplanan Siber Güvenlik Kurulu, 27 Ekim 2026 tarihinde dijital egemenlik stratejisini masaya yatırdı. Toplantıda yapay zeka kaynaklı tehditlerin yanı sıra kritik altyapıların korunması ve teknolojik bağımsızlığın artırılmasına yönelik atılacak adımlar kararlaştırıldı.
Siber Güvenlik Kurulu 27 Ekim 2026 tarihinde strateji gündemiyle bir araya geldi
Yapay zeka teknolojilerinin siber tehditlerin hızını artırdığına dair veriler sunuldu
Kamu, özel sektör ve akademi arasında bütüncül bir savunma ekosistemi kurulacak
Cumhurbaşkanı Recep Tayyip Erdoğan’ın başkanlık ettiği Siber Güvenlik Kurulu, 27 Ekim 2026 tarihinde düzenlediği kritik oturumda Türkiye’nin dijital egemenliğini güçlendirecek stratejileri değerlendirdi. Küresel jeopolitik dengelerin siber güvenlik üzerindeki doğrudan etkileri ve değişen uluslararası siber tehdit manzarası, toplantının ana gündem maddelerini oluşturdu. Görüşmelerde, teknolojik gelişmelerin sadece bir ilerleme değil, aynı zamanda yeni türde güvenlik risklerini de beraberinde getirdiği vurgulandı.
Kurul üyelerine sunulan raporlarda, yapay zeka tabanlı araçların siber saldırıların ölçeğini, hızını ve niteliğini nasıl değiştirdiği detaylı bir şekilde aktarıldı. Özellikle dijital platformlar üzerinden gerçekleştirilen algoritmik yönlendirmelerin ve bilişsel etki operasyonlarının, milli güvenlik ile toplumsal dayanıklılık üzerinde yarattığı tehlikeler masaya yatırıldı. Bu süreçlerin sadece bireysel birer sorun değil, stratejik birer tehdit unsuru olduğu konusunda fikir birliğine varıldı.
Toplantıda, Türkiye’nin dışa bağımlılığını azaltacak somut teknolojik hamlelerin hayata geçirilmesi kararı alındı. Kritik altyapıların korunması ve ulusal siber caydırıcılığın en üst seviyeye çıkarılması, devletin öncelikli hedefleri olarak belirlendi. Dijital Egemenlik Stratejisi kapsamında oluşturulan bu yeni yol haritasının, kurumlar arasındaki görev dağılımı çerçevesinde hızla uygulanması ve ilerleme süreçlerinin düzenli olarak denetlenmesi hedefleniyor.
Kamu kurumları, özel sektör kuruluşları ve akademik çevrelerin ortak bir iş birliği içerisinde çalışması gerektiği üzerine fikir birliği sağlandı. Bütüncül bir siber güvenlik ekosistemi oluşturma hedefiyle, kurumlar arası veri paylaşımı ve ortak risk değerlendirme kapasitelerinin geliştirilmesi kararlaştırıldı. Uygulama birliğinin sağlanması için tüm ilgili paydaşlara sorumluluk yüklenirken, süreçlerin takibinin ise merkezi bir şekilde yürütüleceği açıklandı.
Türkiye’nin kendi teknolojisini üretme kapasitesini artırması ve uluslararası siber alandaki bağımsızlığını pekiştirmesi, toplantının nihai sonucu olarak kayıtlara geçti. Stratejik hedeflerin ilgili birimlerce süratle hayata geçirilmesi beklenirken, siber savunma kapasitesinin güncel teknolojilerle sürekli güncel tutulması temel prensip olarak kabul edildi. Bu düzenlemeler, ülkenin dijital varlıklarını koruma altına alarak siber uzaydaki stratejik ağırlığını artırmayı amaçlıyor.
AI YORUMU
Dijital egemenlik, yalnızca yerli yazılım geliştirmenin ötesinde, yapay zekanın manipülatif etkilerine karşı ulusal bir savunma kalkanı inşa etmeyi gerektiriyor. Siber Güvenlik Kurulu'nun 27 Ekim 2026 tarihindeki kararları, veri güvenliği ile toplumsal algı yönetimi arasında hassas bir denge kurulması gerektiğini gösteriyor. Bu hamleler, teknoloji tüketicisi konumundaki kamu ve özel sektör yapılarını üretici konumuna taşıyabilirse beklenen caydırıcılık sağlanabilir. Stratejinin başarısı, kurumlar arası koordinasyonun kağıt üzerinde kalmayıp operasyonel hıza dönüşmesine bağlıdır.
