Hacker'lar Hacklendi: Yapay Zeka Destekli İlk Büyük Siber Saldırı mı?

Siber Güvenliğin Kalesi Zafiyet Verdi

Güvenlik dünyasında siber saldırıları analiz etmesiyle bilinen Hollanda merkezli Institute for Vulnerability Disclosure (DIVD), kendi cephesinde şaşırtıcı bir güvenlik ihlaliyle sarsıldı. Kuruluşun destek süreçlerini yönettiği Zammad platformunda keşfedilen iki kritik sıfır gün (zero-day) açığı, saldırganların sistemin merkezine girmesine olanak tanıdı. Bu ihlal, dijital güvenliğin en yetkin kurumlarının bile benzer tehditlere karşı ne kadar hassas olabileceğini bir kez daha gözler önüne serdi.

Zincirleme Saldırı ve Root Yetkisi

Saldırganlar, CVE-2026-102489 ve CVE-2026-102490 numaralı açıkları kullanarak sisteme sızdı. İlk açık, kimlik doğrulaması olmaksızın uzaktan kod çalıştırılmasına ve oturumların ele geçirilmesine olanak tanırken, ikincisi yerel kullanıcı yetkilerini doğrudan root seviyesine yükseltti. CVSS 4.0 puanlamasına göre 9,4 gibi oldukça yüksek bir kritiklik seviyesinde olan bu açıklar, saldırganlara sistem üzerinde tam kontrol sağladı.

Buna da Göz Atın

Capcom'dan Dev Veri İhlali: 11,7 Milyon Kullanıcının Bilgileri Risk Altında

Haberi Oku

Yapay Zeka Destekli Bir Operasyon mu?

Olayı ilginç kılan asıl unsur ise saldırının izlediği yöntem. DIVD ekibi, operasyonun hızı ve sistem kayıtlarındaki otomatik karar verme süreçleri nedeniyle, saldırının AI tabanlı bir ajan tarafından yürütüldüğünden şüpheleniyor. Özellikle kod blokları arasına serpiştirilmiş, eylemleri gerekçelendiren notlar, bu saldırının klasik bir insan müdahalesinden ziyade otonom bir yapıya sahip olduğuna dair güçlü sinyaller veriyor. Henüz kesin bir kanıt olmasa da, bu durum siber saldırıların geleceğinde yapay zekanın ne kadar hızlı ve karmaşık bir rol oynayabileceğini kanıtlar nitelikte.

Zammad Kullanıcıları İçin Kritik Uyarı

Zammad altyapısını kullanan organizasyonlar için tehlike devam ediyor. DIVD, özellikle 6.3.0 ile 6.5.4 sürümleri arasındaki kullanıcıların ivedilikle sürüm 7'ye geçmelerini ya da güvenlik yamaları uygulanana kadar sistemleri dış dünyaya kapatmalarını öneriyor. Veri sızıntısı sonucu ele geçirilen e-posta adreslerinin, ilerleyen dönemde sosyal mühendislik saldırılarında kullanılma ihtimali yüksek. Gelecekte, kod yazan ve zafiyet arayan bir yapay zekayla karşı karşıya kalmaya hazır mıyız?