Adobe, aylık güvenlik yama takvimini ikiye katladı: gerekçe, saldırganların da yapay zekâ kullanması
Adobe, 14 Temmuz'dan itibaren güvenlik bültenlerini ayda bir yerine ayın ikinci ve dördüncü Salı günleri olmak üzere ayda iki kez yayınlamaya başladı. Şirketin güvenlik başkanı, kararın gerekçesini savunmacıların kullandığı yapay zekâ yeteneklerinin artık saldırganların elinde de olması ve kamuya açıklama ile aktif istismar arasındaki sürenin günlerden saatlere düşmesi olarak açıkladı. Değişikliğin fitilini, 1 Temmuz'da ColdFusion ve Campaign Classic ürünlerinde açıklanan, yedisi en yüksek önem derecesine (CVSS 10.0) sahip dokuz kritik açık ateşledi.
Yazılım devi Adobe, güvenlik açığı bildirim sıklığını köklü biçimde değiştirdi.
Değişikliğin ayrıntısı
14 Temmuz’dan itibaren Adobe, güvenlik bültenlerini geleneksel aylık “Patch Tuesday” ritmi yerine ayın ikinci ve dördüncü Salı günleri olmak üzere ayda iki kez yayınlamaya başladı. Şirketin güvenlik baş sorumlusu (CSO), değişikliğin gerekçesini doğrudan yapay zekâya bağladı: “Kullandığımız sınır-yapay-zekâ yetenekleri saldırganların da elinde — kamuya açıklama ile aktif istismar arasındaki pencere günlerden saatlere düşüyor.”
Fitili ateşleyen olay
Kararın hemen öncesinde, 1 Temmuz’da Adobe ColdFusion ve Campaign Classic ürünlerinde dokuz kritik güvenlik açığı açıklanmıştı; bunların yedisi güvenlik açığı derecelendirme sisteminde en yüksek puan olan CVSS 10.0 ile işaretlenmişti.
Neden önemli
Yama açıklaması ile bu açığın kötü niyetli aktörler tarafından fiilen istismar edilmeye başlanması arasındaki süre, yapay zekâ destekli otomatik açık analizi araçlarının yaygınlaşmasıyla hızla daralıyor. Adobe gibi büyük bir tedarikçinin yama kadansını ikiye katlaması, sektör genelinde benzer bir kaymaya işaret edebilir; kurumların da kendi yazılım envanterlerindeki güncellemeleri artık aylık değil, daha sık aralıklarla takip etmesi gerekebilir.
Büyük yazılım tedarikçilerinin yama kadanslarını sıklaştırması, yapay zekâ destekli açık keşfinin savunma tarafında olduğu kadar saldırı tarafında da hızlandığının somut bir göstergesi; kurumların kendi yama takip süreçlerini de aylık yerine daha sık kontrol döngülerine taşıması gündeme gelebilir.
- Adobe Security Blog — Protecting customers faster: how Adobe is responding to AI-accelerated vulnerability discovery · 2026-07-14
- BleepingComputer — Adobe patches seven max-severity ColdFusion, Campaign Classic flaws · 2026-07-01
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.