Agentic pentesting nedir? 2026 verileri, 8 saatlik istismar penceresi ve Picus’un sürekli doğrulama modeliyle ilgili ayrıntılar
Ekim 21, 2026
Kategori: Zafiyet Yönetimi
Yazı
Haftanın siber güvenlik gündemi: AI ajanları, VMware açığı ve SIM swap davaları
AI ajanları, LocalAI sızıntıları, VMware CVE-2026-59310 istismarı ve 800’ün üzerindeki Oracle yaması haftanın öne çıkan başlıkları oldu.
Yazı
Yeni CVE’yi saldırganlardan önce doğrulamanın yolu webinarla anlatılacak
Picus’ta Ishak Celikkanat’ın webinarda anlatacağı Mythos-class saldırılarına karşı zafiyet doğrulama yaklaşımı ve CVE-to-validation akışı.
Yazı
Google, Pixel modem açığını yamaladı: Hedefli istismar işareti var
Google, Pixel modem açığı CVE-2026-58704 için yama yayımladı. Şirkete göre sınırlı ve hedefli istismar belirtileri var.
Yazı
AI destekli açık avı büyüdü: doğrulama süreçleri değişiyor
2026’nın ilk yarısında 35.853 CVE yayımlandı; Picus Security, CVSS ve otomatik pentest'in tek başına yeterli olmadığını aktardı.
Yazı
Yapay zekâ, CVE sayısını patlattı
2026’nın ilk yarısında 35 bin 853 yeni CVE yayımlandı; bunların 495’i gerçek saldırılarda kullanıldı, 116’sı ise aynı gün hedef alındı.
Yazı
Kritik açık listesi yetmiyor: asıl risk saldırı yolu olabilir
Otonom sızma testi, zafiyet puanından çok saldırı yolunu ölçüyor; Breach360 ve BreachLock’un sürekli doğrulama yaklaşımı öne çıkıyor.
Yazı
Yeni CVE sonrası maruziyet sorusuna daha hızlı yanıt arayışı
Tines, yeni CVE’lerde maruziyet tespiti için SBOM, uç nokta, bulut ve zafiyet verilerini birleştiren yaklaşımını webinarla anlatıyor.
Yazı
Frontier AI, zafiyet yönetimini otomatik saldırı hızına uyarlıyor
Frontier AI modelleri, zafiyet yönetimi ve yama süreçlerini dönüştürüyor: CVSS, EPSS ve KEV yetmiyor, maruziyet yönetimi öne çıkıyor.
Yazı
Mythos değil, açık kalma süresi güvenlik programlarını zorluyor
Yapay zekâ destekli zafiyet keşfi tartışmasında asıl riskin yeni açık sayısından çok, bu açıkların ne kadar süre savunmasız kaldığı olduğu aktarılıyor. Metin, 2025’te 48.185 CVE’nin duyurulduğunu, eCrime breakout time’ın 29 dakikaya indiğini ve buna karşılık PCI DSS’in kritik zafiyetler için 30 güne kadar süre tanıdığını vurguluyor.