META bölgesini şekillendiren siber tehditler

---

---

GReAT, Orta Doğu, Türkiye ve Afrika (META) bölgesi için düzenlenen Siber Güvenlik Hafta Sonu etkinliğinde 2026’nın ilk yarısına ilişkin başlıca siber tehdit eğilimlerini açıkladı.

Gelişmelerden anında haberdar olun.

Siber güvenlik ortamı gelişmeye devam ettikçe, siber tehditler de giderek çeşitleniyor ve karmaşık hale geliyor. Yapay zekanın hızla yaygınlaşmasının yanı sıra süregelen jeopolitik ve ekonomik belirsizlikler, siber suçların artmasına ve siber saldırıların daha karmaşık bir yapıya bürünmesine zemin hazırlıyor.

Güvenlik telemetri verilerine göre, web siteleri, e-postalar ve web hizmetlerindeki güvenlik açıklarından yararlanan çevrimiçi tehditler, 2026’nın ilk yarısında META bölgesindeki milyonlarca kullanıcıyı etkilemeye devam etti. Web tabanlı tehditlerden etkilenen kullanıcı oranının en yüksek olduğu ülke %22,8 ile Türkiye olurken, güvenlik tespit sistemleri de aynı dönemde Türkiye’de çeşitli çevrim içi kaynaklardan gelen 17,1 milyon saldırıyı engelledi.

Türkiye’yi Kenya (%21,2) ve Katar (%19,3) izledi. Suudi Arabistan, Ürdün ve Pakistan, bölgede web kaynaklı saldırıların hedefi olan kullanıcı oranının en düşük olduğu ülkeler olarak kayıtlara geçti.

Yapay zeka saldırganların operasyonlarını dönüştürüyor

Güvenlik uzmanları, tehdit aktörlerinin operasyonlarının farklı aşamalarında yapay zekayı giderek daha fazla kullandığını ortaya koydu. Büyük dil modelleri artık oltalama (phishing) e-postaları, zararlı yazılım kodları ve operasyonları destekleyen çeşitli içerikler üretmek için kullanılıyor.

Yapay zeka, zararlı yazılım geliştirme süreçlerinde giderek daha önemli bir rol üstleniyor. Modern dil modelleri, başlangıçtaki kod iskeletinin şekillenmesinden işlevsel modüllerin kurgulanmasına kadar zararlı yazılımların önemli bölümlerini oluşturabiliyor.

Araştırmacılar, veri hırsızlığı, şifreleme ve süreç manipülasyonu yapabilen Rust tabanlı zararlı yazılımlar kullanan FunkSec grubuyla bağlantılı kampanyalarda yapay zeka destekli zararlı yazılım geliştirme faaliyetleri gözlemledi. Benzer şekilde, 2025’teki RevengeHotels kampanyasında da tehdit aktörleri bulaştırıcı ve indirici kodlarının bazı bölümlerini oluşturmak için büyük dil modellerinden yararlandı.