Nöbetçi Eczaneler
Kaspersky, bu yıl 18’incisi düzenlenecek Security Analyst Summit’in (SAS 2026) gündemini açıkladı. 20-23 Ekim 2026 tarihlerinde Endonezya’nın Bali kentinde gerçekleştirilecek etkinlikte, güncel siber tehditlere ilişkin araştırmalar ve farklı dijital sektörleri hedef alan saldırılara yönelik incelemeler paylaşılacak.
Dünyanın farklı bölgelerinden 200’ün üzerinde katılımcının beklendiği SAS 2026’da, siber güvenlik araştırmacıları kritik güvenlik açıkları, gelişmiş siber casusluk operasyonları ve yeni saldırı teknikleri üzerine sunumlar gerçekleştirecek.
Siber casuslukta işletim sistemi öncesi saldırılar
Etkinliğin öne çıkan başlıklarından biri gelişmiş siber casusluk faaliyetleri olacak. Kaspersky GReAT ekibinden Georgy Kucherin, diplomatik hedefleri odağına alan bir UEFI bootkit kampanyasına ilişkin araştırma sonuçlarını paylaşacak.
GReAT ekibinden Sojun Ryu ise Lazarus adlı APT grubunun kullandığı yeni nesil taktiklere ilişkin güncel bulguları aktaracak.
Araştırmalar, saldırganların geleneksel güvenlik katmanlarını aşmak amacıyla daha alt seviyelerdeki sistem bileşenlerine yöneldiğine dikkat çekiyor.
Oyun konsolları ve mobil cihazlar da gündemde
SAS 2026’da günlük hayatta kullanılan teknoloji ürünlerine yönelik tehditler de ele alınacak.
Kaspersky Tehdit Araştırmaları ekibinden Dmitry Kalinin, Android tabanlı araç multimedya ünitelerini hedef alan bir saldırı dalgasına ilişkin yeni bulguları sunacak. Güvenlik araştırmacısı Andy Nguyen ise PlayStation 5 üzerinde Linux işletim sisteminin çalıştırılmasını mümkün kılan kritik güvenlik atlatma yöntemlerini anlatacak.
Bağımsız araştırmacı Victor Pozdov, Counter-Strike ve Dota 2 oyunlarında tespit edilen uzaktan kod yürütme (RCE) açığının oyuncuların bilgisayarlarına yönelik saldırılarda nasıl kullanılabildiğini inceleyecek.
XLab’den Alex Turing ise 31,4 Tbps büyüklüğündeki Android TV botnet’i Kimwolf’a ilişkin analizini paylaşacak. Cellebrite Labs’ten Alfie CG de Coruna istismar kitinde kullanılan iOS güvenlik atlatma zafiyeti Rocket’ı mercek altına alacak.
Yapay zekâ destekli saldırı ve savunma teknikleri
SAS 2026’nın bir diğer önemli başlığı yapay zekâ ile siber güvenliğin kesişimi olacak.
Ikotas Labs’ten Satoki Tsuji, Büyük Dil Modelleri (LLM) kullanılmadan önce gerçekleştirilebilen ve kullanıcı etkileşimi gerektirmeyen kod çalıştırma zincirlerinin yapay zekâ destekli kodlama sistemlerindeki güvenlik kısıtlamalarını nasıl aşabildiğini gösterecek.
Huazhong Üniversitesi’nden Dr. Zhiniang Peng ise otonom ve LLM destekli bir güvenlik açığı tarama sistemini tanıtacak. Sistemin, birden fazla akıllı telefon üreticisinin kullandığı Android dağıtımlarında 100’ün üzerinde zero-day güvenlik açığının keşfedilmesi ve doğrulanmasını otomatikleştirdiği belirtildi.
SAS 2026’da siber güvenlik topluluğu vurgusu
Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Direktörü Igor Kuznetsov, siber tehditlerin giderek daha karmaşık hale geldiğini belirterek güvenlik araştırmacıları arasındaki iş birliğinin önemine dikkat çekti.
SAS’ın yaklaşık 20 yıldır tehdit istihbaratı alanındaki araştırmacıları bir araya getirdiğini ifade eden Kuznetsov, bu yılki siber anarşi temasının yaratıcı düşünceyi teşvik etmek ve sofistike saldırılara karşı ortak çalışmayı güçlendirmek amacıyla kurgulandığını söyledi.
SAS CTF 2026 finalleri de Bali’de
Etkinlik kapsamında SAS Capture The Flag (CTF) 2026 finalleri de gerçekleştirilecek.
Profesyonel SAS CTF elemelerinden çıkan 8 şampiyon ile Kaspersky{CTF} küresel akademik ve kurumsal turnuvasının 5 bölgesel birincisinden oluşan toplam 13 takım, Attack-Defense formatında mücadele edecek.
Takımlar, toplam 18 bin dolarlık ödül havuzundan pay alabilmek için yarışacak.