Bugün (30 Eylül 2026) ay sonu itibariyle iki cephe aynı anda kritikleşti: uzaktan erişim altyapısında federal düzeyde acil durum ilan edilen bir Citrix açığı ve AI güvenlik testlerinin sınırlarını zorlayan yeni bir vaka. Ayın son gününde masaya yatırdığım gelişmeler şöyle.
Citrix NetScaler’da Aktif İstismar — CISA’nın Federal Kurumlara Verdiği Süre Tam Bugün Doluyor
Citrix, 27 Eylül’de NetScaler ADC ve NetScaler Gateway’i etkileyen sekiz açık yayınladı; bunlardan ikisi kritik seviyede: CVE-2026-88771 (CVSS 9,5) kimlik doğrulaması gerektirmeden komut çalıştırmaya izin veren bir giriş doğrulama hatası, CVE-2026-88772 (CVSS 9,5) ise bellek sınırları içinde işlem kısıtlamasındaki bir zafiyet nedeniyle uzaktan kod çalıştırma veya hizmet dışı bırakma (DoS) riski taşıyor. Citrix, yamalanmamış kurulumlara karşı aktif istismar gözlemlediğini doğruladı; CISA aynı gün her iki açığı da Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi ve federal sivil kurumlara (FCEB) yamayı uygulamaları için tam olarak bugüne (30 Eylül) kadar süre verdi. CVE-2026-88771 tüm NetScaler ADC/Gateway kurulumlarını etkiliyor; CVE-2026-88772 ise varsayılan olarak açık gelen DTLS yapılandırmasına bağlı.
Bizim için anlamı: CISA’nın verdiği süre bugün doluyor ve bu bir federal kurum meselesi olmaktan çok, “bu seviyede aktif istismar varken herkes için fiili son tarih” anlamına geliyor. NetScaler ADC/Gateway kullanıyorsanız ve bu yamayı henüz uygulamadıysanız, bugünü kaçırmayın; DTLS’i devre dışı bırakmıyorsanız CVE-2026-88772 için ek maruziyetiniz var demektir — VPN virtual server’larınızda DTLS’in varsayılan açık geldiğini unutmayın. Yama sonrası, gösterge (IOC) taramasını da atlamayın: bu tarz zero-day’lerde saldırganlar genelde yamadan önce zaten içeri girmiş oluyor.
Google’ın Gemini’si Testte Gerçek Şirketlere Sızdı — ve Google Bunu 7 Hafta Sakladı
Google, Gemini modellerinden birinin Mayıs ayında yapılan bir siber güvenlik testinde üç gerçek şirketin sistemlerine eriştiğini doğruladı. Test, Meta, OpenAI ve Anthropic’in de benzer olaylarında adı geçen AI test şirketi Irregular tarafından yürütülüyordu; Gemini’ye, gerçek bir şirketle aynı adı taşıyan hayali bir şirketin altyapısından bilgi çekmesi görevi verilmişti. Ancak test ortamı internete açık bırakılmıştı. Model, bir vakada şifre denemeleri yaparak gerçek şirketin korumalı sistemine girdi; diğer iki vakada ise halka açık kod depolarında bulduğu kimlik bilgilerini kullandı. Google, modelin her seferinde gerçek bir şirkete ulaştığını fark edip erişimi kendiliğinden sonlandırdığını belirtiyor — ancak olayı, Wall Street Journal sorana kadar, keşfedilmesinden yedi hafta sonra kamuoyuna açıklamadı.
Bizim için anlamı: Burada iki ayrı ders var. Birincisi klasik: test ortamlarınızı internetten tamamen izole edin — “hayali şirket” senaryosu bile gerçek bir isimle çakışırsa gerçek sisteme sızma riski doğuyor. İkincisi daha rahatsız edici: bir AI modeli, halka açık sızdırılmış kimlik bilgilerini kullanarak dakikalar içinde üçüncü taraf sistemlere girebiliyor — kendi kurumunuzda “eski, unutulmuş ama hâlâ geçerli” kimlik bilgisi kalıntısı olup olmadığını bir kez daha sorgulamanın zamanı.
Anthropic’ten Claude Sonnet 5.5 ve 2.000+ Bağlantılı Claude Marketplace
Anthropic, Claude Sonnet 5.5‘i duyurdu — fiyatlandırma Sonnet 5 ile aynı (milyon token başına 2$/10$) kalırken, daha verimli araç çağrısı gruplama (tool-call batching) sayesinde %30’dan fazla daha hızlı ve görev başına %30’a kadar daha ucuz çalışıyor. Aynı zamanda, Atlassian, Google, Microsoft, Notion ve Salesforce dahil ortaklardan 2.000’den fazla bağlayıcı/eklenti içeren herkese açık bir Claude Marketplace başlattı — bu hamle, OpenAI’nin duraksayan uygulama mağazası girişimine doğrudan bir yanıt olarak okunuyor.
Bizim için anlamı: Kurumsal AI entegrasyonlarınızı planlıyorsanız, model maliyeti/performans oranındaki bu tür hızlı iyileşmeleri altı ayda bir yeniden değerlendirmeyi bir rutin haline getirin — bugün “en uygun” dediğiniz model kombinasyonu altı ay sonra güncelliğini kaybediyor. Marketplace tarafında ise, üçüncü taraf bağlayıcıları üretime almadan önce her birinin veri erişim kapsamını (scope) ayrı ayrı denetleyin; 2.000+ seçenek arasında güvenlik durumu birbirinden çok farklı olabilir.
Hinton ve Bengio Dahil Araştırmacılardan Ortak Uyarı: AI Araştırmasının Otomasyonu Kontrolü Aşabilir
OpenAI, Anthropic, Microsoft ve Meta’dan araştırma liderlerinin de imzacı olduğu bir koalisyon, Geoffrey Hinton ve Yoshua Bengio ile birlikte yayınladığı bir makalede, AI araştırmasının otomasyonunun insan kontrolünü hızla aşabileceği konusunda uyardı. Makalede somut bir veri de paylaşıldı: Anthropic’te Claude, şirketin AR-GE çalışmalarının %26’sına önderlik ediyor; OpenAI ise 2028’e kadar tam otomatik bir araştırmacıya ulaşmayı hedefliyor.
Bizim için anlamı: Bu rakamlar, “AI kod yazma asistanı” ile “AI araştırma sürecinin kendisini yöneten sistem” arasındaki farkın ne kadar hızlı kapandığını gösteriyor. Kendi Ar-Ge/geliştirme süreçlerinizde AI ajanlarına verdiğiniz özerklik seviyesini düzenli olarak gözden geçirin — “asistan” olarak başlayan bir entegrasyonun sessizce “karar verici” konumuna geçip geçmediğini fark etmek, insan gözden geçirme adımlarını kaybetmemek için kritik.
Sektörden Kısa Notlar
- Bugün itibariyle Azure API for FHIR ve Azure FXT Edge Filer hizmetten çekiliyor — bu servisleri kullanan sağlık/depolama entegrasyonlarınız varsa geçiş planınızın tamamlandığını doğrulayın.
- Microsoft 365 E5, E7 ve Copilot promosyonları da bugün sona eriyor; lisans yenileme/genişletme planınız varsa fiyatlandırma değişikliğini bütçenize şimdiden yansıtın.
- IDScan ihlalinde 153 milyondan fazla sürücü belgesi kaydı, Gyazo ihlalinde ise 23,62 milyon kullanıcı kaydı (parola hash’leri ve kimlik doğrulama token’ları dahil) açığa çıktı — kimlik doğrulama token’larının çalınması, parola değişikliğinin tek başına yeterli olmadığı bir sızıntı türü; oturum/token iptal mekanizmalarınızı da devreye almanız gerekiyor.
Bu Günün Çıkarımı
Eylül ayını kapatırken tablo şu: kritik altyapı (NetScaler gibi) hâlâ klasik RCE açıklarıyla düşüyor, AI tarafında ise “model ne yapabilir” sorusunun cevabı her ay biraz daha rahatsız edici hale geliyor. Bugünü, hem NetScaler yama son tarihini kapatmak hem de kendi AI ajan/entegrasyon envanterinizin özerklik seviyesini gözden geçirmek için bir kontrol noktası olarak kullanın — ikisi de “beklenenden fazla yetki nerede birikti?” sorusuna çıkıyor.