Bu bölümde
15 Temmuz 2026 haftasında aktif istismardaki on-prem SharePoint açıklarını, Rus devlet bağlantılı aktörlerin router hedeflemesini, görsel içine gömülen Ghostcommit prompt injection tekniğini ve yeni AI güvenliği verilerini sakin ve anlaşılır bir akışla değerlendiriyoruz.
Ses şeffaflığı
Bu bölümdeki ses, yerel Chatterbox Multilingual V3 motorunun M5 tabanlı yapay zekâ sesiyle üretilmiştir. Sabit M5 referansı, sürümlenmiş Türkçe telaffuz katmanı ve sonradan hızlandırma uygulanmayan yerel üretim profili kullanılmıştır.
Kaynaklar
- CISA — CISA Urges SharePoint Hardening After New Exploitations — yayın: 2026-07-14; olay: 2026-07-14
- Microsoft Security Response Center — CVE-2026-56164 Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability — yayın: 2026-07-14; olay: 2026-07-14
- NIST National Vulnerability Database — NVD — CVE-2026-56164 — yayın: 2026-07-14; olay: 2026-07-14
- Center for Internet Security — Critical Patches Issued for Microsoft Products, July 14, 2026 — yayın: 2026-07-14; olay: 2026-07-14
- National Security Agency — NSA and Partners Release Guidance on Improving Router Hygiene to Protect Against Russian State-Sponsored Targeting — yayın: 2026-07-13; olay: 2026-07-13
- NSA and international partners — Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting — yayın: 2026-07-13; olay: 2026-07-09
- BleepingComputer — Ghostcommit hides prompt injection in images to fool AI agents, steal secrets — yayın: 2026-07-11; olay: 2026-07-11
- Malwarebytes — Ghostcommit attack hides malicious AI instructions in images — yayın: 2026-07-13; olay: 2026-07-11
- Check Point Research — AI Security Report 2026 — yayın: 2026-07-14; olay: 2026-07-14
- ISC2 — The Cybersecurity Challenges Posed by Agentic AI — yayın: 2026-07-13; olay: 2026-07-13
Konuşma metni
Açılış ve gündemBuradan dinle
Hoş geldiniz, siberlab.dev podcastine.
Bugün 15 Temmuz 2026. Son yedi günde öne çıkan dört gelişmeyi, yalnızca ne olduğunu değil, savunma ekipleri için neden önemli olduğunu da konuşacağız.
Gündemimizde aktif olarak istismar edilen SharePoint açıkları, ağ yönlendiricilerini hedefleyen bir tehdit, Ghostcommit araştırması ve kurumların büyüyen yapay zekâ riski var. İlk bakışta ayrı duran bu konuları aynı soru birbirine bağlıyor: Sistemlerimiz neye erişebiliyor ve sıra dışı bir davranışı ne kadar çabuk görebiliyoruz?
Aktif istismardaki SharePoint açıklarıBuradan dinle
Önce SharePoint'le başlayalım.
Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı, kısa adıyla CISA, 14 Temmuz'da yayımladığı uyarıda şirket içinde çalıştırılan SharePoint Server sistemlerindeki üç açığın aktif olarak kullanıldığını bildirdi.
Uyarıda üç ayrı güvenlik açığı yer alıyor.
İlk açık CVE-2026-32201 olarak izleniyor. Diğer iki kayıt numarası 2026-45659 ve 2026-56164.
Bu bildirim, Microsoft'un bulutta sunduğu SharePoint Online hizmetini değil, kurumların kendi altyapısında işlettiği sunucuları ilgilendiriyor.
Bu ayrım önemli, ancak kendi SharePoint sunucusunu yöneten kurumlar için tablo ciddi. Çünkü laboratuvarda gösterilmiş teorik bir olasılıktan değil, gerçek sistemlerde kullanıldığı doğrulanmış bir saldırı zincirinden söz ediyoruz.
Üçüncü açık, yani CVE-2026-56164, kritik bir işlevde kimlik doğrulamanın eksik kalmasıyla ilgili. Amerika'nın Ulusal Standartlar ve Teknoloji Enstitüsü, yani NIST, bu açığın 14 Temmuz'da CISA'nın aktif istismar edilen açıklar kataloğuna eklendiğini ve federal kurumlar için düzeltme tarihinin 17 Temmuz olduğunu gösteriyor.
Bu tarih elbette her kurum için yasal bir son gün değil. Yine de internete açık bir sunucuda müdahale penceresinin artık aylarla değil, günlerle, hatta bazen saatlerle ölçüldüğünü açıkça anlatıyor.
Üç açık birlikte kullanıldığında saldırgan yetkisiz erişim elde edebiliyor ve sunucuda kendi komutlarını çalıştırabiliyor. SharePoint'in belge, kimlik ve iş akışlarıyla iç içe olduğunu düşününce, riskin tek bir web sayfasıyla sınırlı kalmayacağı da görülüyor.
İlk refleks yamayı kurmak olmalı; Microsoft'un güvenlik güncellemeleri gecikmeden uygulanmalı. Fakat yama gelecekteki kapıyı kapatır, geçmişte o kapıdan girilip girilmediğini bize söylemez.
Yama hemen kurulamıyorsa, İnternet Güvenliği Merkezi, kısa adıyla CIS, zararlı POST isteklerini tarayabilen AMSI entegrasyonunu geçici bir önlem olarak aktarıyor. Bunun kalıcı güncellemenin yerini tutmadığını özellikle vurgulayalım.
Saldırgan daha önce içeri girdiyse bir web kabuğu bırakmış, yeni bir hesap açmış ya da parola ele geçirmiş olabilir. Yamayı yüklemek, bunları kendiliğinden ortadan kaldırmaz.
Bu nedenle “Yamayı kurduk mu?” sorusuna iki soru daha ekleyin. Sunucu ne kadar süredir dışarıdan erişilebiliyordu ve bu sırada beklenmeyen bir dosya, hesap veya bağlantı oluştu mu?
İşe envanterden başlayın; kurum içindeki bütün SharePoint Server örneklerini bulun ve hangilerinin internete açıldığını doğrulayın. Trafik bir yük dengeleyici, reverse proxy, yani ters vekil katmanı veya web güvenlik katmanı üzerinden gelebileceği için yalnız SharePoint ayarlarına bakmak yeterli değildir.
Güncelleme veya yeniden başlatma bazı izleri kaybettirebileceğinden, inceleme kayıtlarını önce koruyun. Beklenmeyen ASPX dosyaları, yeni yönetici hesapları ve alışılmadık dış bağlantılar özellikle dikkatinizi çekmeli.
Böyle bir belirti görürseniz dosyayı silip yolunuza devam etmeyin. Sistemi olay müdahalesi kapsamında ele alın; ele geçirilmiş olabilecek parolaları ve anahtarları da yenileyin.
SharePoint bölümünün özü bu: Aktif istismar varsa yama ve inceleme birlikte yürümeli. Yama yeni girişleri durdurur; inceleme ise daha önce içeri girilip girilmediğini ortaya çıkarır.
Router hijyeni ve ağ cihazı görünürlüğüBuradan dinle
Şimdi ağın kenarına geçelim.
Amerika Birleşik Devletleri Ulusal Güvenlik Ajansı, 13 Temmuz'da yeni bir ağ yönlendiricisi uyarısı yayımladı. Uyarıya Amerika'nın Siber Güvenlik ve Altyapı Güvenliği Ajansı, Federal Soruşturma Bürosu ve uluslararası ortaklar da katıldı.
Uyarı, Rusya Federal Güvenlik Servisi'nin Center 16 birimiyle ilişkilendirilen bir grubun savunmasız veya kötü yapılandırılmış ağları hedeflemeyi sürdürdüğünü belirtiyor. Savunma sanayisi, iletişim, enerji, finans, kamu ve sağlık kuruluşları risk altındaki sektörler arasında.
Devlet destekli bir aktör denince aklımıza karmaşık saldırılar geliyor, ama saldırganlar çoğu zaman önce kolay yolu deniyor. İnternete açık bir yönetim paneli ya da yıllardır değişmeyen bir parola, pahalı bir sıfır gün açığından daha kullanışlı olabiliyor.
Buradaki ilk sorun görünürlük. Kurumlar sunucularını genellikle biliyor, fakat destek süresi bitmiş, yedekte kalmış veya unutulmuş bir yönlendirici yıllarca sessizce çalışabiliyor.
İkinci sorun, yöneticilerin oturum açıp yapılandırmayı değiştirdiği yönetim düzlemi. Bu arayüz doğrudan internete açıldığında, cihazın kendisi saldırgan için giriş noktasına dönüşüyor.
Yönetim erişimini yalnızca onaylı ağlardan, güvenli bir bağlantı üzerinden verin; güçlü ve benzersiz parolalar kullanın, cihazın işletim ve donanım yazılımını güncel tutun.
Ağ cihazlarını izlemek ve yönetmek için kullanılan SNMP'nin eski sürümleri yerine üçüncü sürümü tercih edin. TFTP dosya aktarım hizmetini ve Cisco Smart Install hizmetini ihtiyaç yoksa kapatın. TFTP, Cisco Smart Install ve dışarıya açık SNMP trafiğini güvenlik duvarında engelleyin.
Kısaltmalarda kaybolmadan şu soruyu sorun: Bu servise gerçekten ihtiyacımız var mı? Cevap hayırsa kapatın; evetse kimin, nereden ve hangi kimlikle bağlanabileceğini sınırlandırın.
Şüpheli etkinlik gördüğünüz bir cihazı hemen fabrika ayarlarına döndürmek cazip gelebilir. Fakat önce yapılandırmayı, kullanıcı listesini ve son oturum kayıtlarını korumazsanız, saldırganın nasıl girdiğini anlama şansınızı azaltabilirsiniz.
Bu hafta ağ tarafında yapılabilecek en yararlı küçük iş, yönetim arayüzlerini dışarıdan kontrol etmek. Görünen cihazları, destek durumlarını ve açık kalan eski servisleri aynı listede buluşturun.
Ghostcommit ve görsel üzerinden prompt injectionBuradan dinle
Sırada masum görünen bir PNG dosyası var.
Ghostcommit adlı araştırma, yapay zekâ destekli yazılım geliştirmedeki önemli bir kör noktayı gösteriyor. Ancak sınırı baştan koyalım. Bu, geniş çaplı bir saldırı kampanyası değil. Missouri Üniversitesi Kansas City kampüsündeki ASSET araştırma grubunun hazırladığı bir kavram kanıtı.
Gösterimde zararlı talimatlar bir görsel dosyasına yerleştiriliyor. Kod deposundaki talimat dosyası da kodlama ajanını bu görseli okumaya yönlendiriyor.
İnsan inceleyici yalnız kod değişikliklerine bakarsa görseli önemsiz sayabilir; bazı otomatik inceleme araçları da görselleri kapsamına almayabilir. Değişiklik ana dala girdikten sonra ajan, normal bir görev sırasında bu dosyayı okuyabilir.
Araştırmadaki örnekte ajan gizli anahtar dosyalarına ulaşıyor. Ardından bilgileri, klasik tarama araçlarının kolayca tanımayacağı bir biçime çevirip kaynak koda taşıyor; böylece sırların dışarı çıkarılması mümkün hâle geliyor.
Asıl sorun görselin kendisi değil. Sorun, ajanın dışarıdan gelen içeriği yararlanacağı bir veri olarak mı, yoksa uyacağı bir talimat olarak mı yorumladığı.
Bir web sayfası, PDF, ekran görüntüsü veya görev açıklaması yararlı bilgi taşıyabilir. Aynı içerik, ajanın davranışını değiştirmeye çalışan gizli bir komut da barındırabilir.
Sonucu yalnız kullanılan model belirlemiyor; ajanın çalışma katmanı ve izin yapısı da belirliyor. Bu katman hangi dosyaların okunabildiğine, hangi araçların kullanılabildiğine ve insan onayının nerede gerektiğine karar veriyor.
Savunmayı üç doğal soruyla kurabiliriz: Ajan hangi içeriğe güveniyor, hangi işlemleri yapabiliyor ve o işlemleri daha sonra görebiliyor muyuz? Bu soruların cevabı açık değilse, başarılı görünen bir görev bile gereksiz risk taşıyabilir.
Dışarıdan gelen içeriği incelerken yalnız koda odaklanmayın; görselleri, belgeleri ve depo talimatlarını da kapsama alın. Bir talimat dosyası işe yarayabilir, ancak tek başına daha yüksek güvenlik kurallarını değiştirememeli.
Kod yazan bir ajanın üretim sırlarına erişmesi de şart değil. Dosya okumayı, internete veri göndermeyi ve kodu üretime taşımayı ayrı izinler olarak ele alın; görev için gerekmeyen yetkiyi baştan vermeyin.
Yalnızca ajanın son mesajını kaydetmek de yeterli değil. Hangi dosyayı okuduğunu ve hangi aracı kullandığını görünür kılın; sıradan bir kod görevi sırasında gizli anahtar dosyasına yönelmesi, sonuç doğru olsa bile araştırılması gereken bir işarettir.
Ghostcommit'in pratik karşılığı net: Kodlama ajanlarını yalnız ne ürettikleriyle değerlendirmeyin. Neye erişebildiklerini ve sonuca giderken ne yaptıklarını da izleyin; en güçlü savunma yalnız içerik filtresi değil, açık izinler ve davranış kayıtlarıdır.
Yapay zekâ güvenliği: yardımcıdan operatöreBuradan dinle
Son başlığımız, kurumlardaki daha geniş yapay zekâ kullanımı.
Check Point Research'ün 2026 Yapay Zekâ Güvenliği Raporu, yapay zekânın bazı saldırılarda metin veya kod üreten bir yardımcıdan, adımları yürüten bir operatöre dönüşmeye başladığını söylüyor.
Rapor; zararlı yazılım geliştirme, kimlik avı ve yapay zekâ ajanlarının kötüye kullanımıyla birlikte, çalışanların günlük araç kullanımından doğan veri riskine de bakıyor. Check Point telemetrisinde, uzun kötü amaçlı komut enjeksiyonu yüklerinin tespiti Mart ile Mayıs 2026 arasında yaklaşık beş kat artmış.
Siber güvenlik meslek kuruluşu ISC2'nin değerlendirmesi de ajanların risk alanının klasik uygulama taramasından daha geniş olduğuna dikkat çekiyor. Yönetişim, komut enjeksiyonu, veri açığa çıkması ve kendi başına hareket edebilme yeteneği birlikte ele alınmalı.
Hassas veri içeren, yüksek risk taşıyan üretken yapay zekâ istemlerinin oranı da bir yılda yüzde ikiden yüzde dörde yükselmiş. Ancak bu oranlar bütün interneti temsil etmiyor; şirketin kendi müşterilerinden ve kendi sınıflandırma yönteminden geliyor, dolayısıyla her kurum için aynı sonucu varsayamayız.
Yön yine de dikkate değer. Rapordaki kurumlarda ayda ortalama on farklı yapay zekâ uygulamasının görülmesi, çalışanların kullandığı araçları ve bu araçların dokunduğu kurumsal veriyi görünür kılma ihtiyacını gösteriyor.
Başlangıç noktası geniş bir yasak listesi olmak zorunda değil. Önce hangi ekibin hangi aracı kullandığını, o aracın e-postaya, kod deposuna veya müşteri kayıtlarına bağlanıp bağlanmadığını gösteren basit bir envanter çıkarın.
Ajanı sıradan bir kullanıcı oturumunun içine saklamak yerine ayrı bir makine kimliğiyle yönetin. Mümkünse kısa ömürlü erişim anahtarı ve en düşük yetkili rol kullanın.
E-posta göndermek, dosya silmek veya üretimde değişiklik yapmak gibi yüksek etkili işlemler için açık bir politika belirleyin ve gerektiğinde insan onayı isteyin. Böylece aracın yararını korurken etkileyebileceği alanı daraltabilirsiniz.
Veri tarafında çalışanlara yalnız “Bunu paylaşmayın” demek yetmez. Kullanabilecekleri, saklama politikası açık bir araç sunmazsanız ihtiyaç ortadan kalkmaz; yalnızca görünmeyen bir kanala taşınır.
Olay müdahalesini de önceden düşünün. Şüpheli bir ajan oturumunda hangi kayıtları koruyacağınızı, hangi erişim anahtarlarını yenileyeceğinizi ve değiştirilen dosyalarla gönderilen iletileri nasıl geri alacağınızı belirleyin.
Modelin son cevabını silmek, gerçek sistemlerde yaptığı işlemleri geri çevirmiyor. Bu nedenle yapay zekâ olay müdahalesi konuşma geçmişinin yanında araç çağrılarını ve dış sistemlerdeki değişiklikleri de kapsamalı.
Rapordaki sentetik ses ve görüntü uyarısı, insan süreçleri için de önemli. Tanıdık bir ses ya da canlı görüntü artık tek başına kimlik kanıtı sayılmamalı; para transferi ve parola sıfırlama gibi talepleri ikinci bir kanaldan doğrulamak daha güvenli.
Haftanın özeti ve uygulanabilir adımlarBuradan dinle
Şimdi haftayı toparlayalım.
SharePoint bize yama ile incelemenin ayrılmaması gerektiğini, yönlendirici uyarısı ise görünmeyen bir cihazın yıllarca risk taşıyabileceğini hatırlatıyor.
Ghostcommit, masum görünen içeriğin bir ajan için talimata dönüşebileceğini gösteriyor. Yapay zekâ güvenliği verileri de envanter, ayrı kimlik, sınırlı yetki ve davranış kaydı olmadan bu riskin yönetilemeyeceğini söylüyor.
Önümüzdeki yedi gün için önce SharePoint sunucularınızı ve dış erişim yollarını doğrulayın. Sonra ağ cihazlarının yönetim arayüzlerini kontrol edin, gereksiz eski servisleri kapatın ve kodlama ajanlarının gizli dosyalarla üretim kimliklerine erişimini gözden geçirin.
Kod incelemesine görselleri, PDF'leri ve depo talimatlarını da ekleyin. Yapay zekâ araçları için başlatacağınız küçük envanterde ise araç sahibini, veri kaynağını, kullanılan kimliği, verilen yetkileri, tutulan kayıtları ve acil durumda nasıl durdurulacağını yazın.
Hepsini aynı anda bitirmek zorunda değilsiniz. En görünür riski seçin; sorumlusu ve tarihi belli tek bir adımla başlayın.
Bu haftanın cümlesi şu olsun: Savunmanın hızı, neyi gördüğümüze ve yetki sınırlarını ne kadar açık çizdiğimize bağlı. Kaynakların tamamını ve teknik ayrıntıları bölüm notlarında bulabilirsiniz.
KapanışBuradan dinle
Siberlab podcastini dinlediğiniz için teşekkür ederim. Bir sonraki bölümde görüşmek üzere; kendinize ve sistemlerinize iyi bakın.