WatchGuard 2026 İlk Yarı Küresel Tehdit Raporunu açıkladı [FNC-NEWS]
- 23.09.2026 10:45
WatchGuard 2026 İlk Yarı Küresel Tehdit Raporunu açıkladı.ForInvest Haber'e gönderilen açıklama şöyle:
"WatchGuard'ın 2026'nın ilk yarısını kapsayan Küresel Tehdit Raporu, saldırganların yapay zeka destekli araçlar sayesinde yüksek hacimli ve gürültülü saldırılardan hızla uzaklaştığını gösteriyor. Rapora göre tehdit aktörleri artık belirli kurbanlara özel zararlı yazılımlar üretiyor, çok daha geniş bir alanda düşük yoğunluklu tarama yapıyor ve kimlik bilgileri üzerinden erişim sağlamaya odaklanıyor. Ağ saldırılarının toplam hacmi yüzde 79 azalırken uç noktalarda tespit edilen yeni zararlı yazılım sayısı yıllık bazda yüzde 2 binin üzerinde arttı.
Bütünleşik siber güvenlik alanında dünya lideri olan WatchGuard Technologies, ağ ve uç nokta güvenliği ürünlerinden elde edilen anonimleştirilmiş tehdit istihbaratına dayanan ve yılda iki kez yayımlanan raporunun son sonuçlarını açıkladı. Raporun en dikkat çekici bulgularından biri, incelenen dönemde uç nokta tehditlerinin yaklaşık yüzde 96'sının yalnızca tek bir cihazda görülmesi oldu. WatchGuard, birbirinden ayrışan bu sinyallerin saldırganların hizmet olarak zararlı yazılım modellerini, otomasyonu ve yapay zekayı kullanarak daha fazla ağda daha fazla güvenlik açığını test ettiğine, belirli kurbanlara özel yükleri ölçekli biçimde ürettiğine ve geleneksel kontrolleri aştığına işaret ettiğini belirtiyor.
Sessizleşen Ağlar Daha Geniş Bir Alanda Taranıyor
Rapora göre ortalama ağ saldırı sayısı düşerken benzersiz IPS imzalarının sayısı arttı ve en yaygın on saldırının toplam faaliyet içindeki payı geriledi. Genel bir web shell imzası dünyanın en yaygın ağ saldırısı haline gelirken Belçika'da cihazların yüzde 75'ine, İtalya ve ABD'de ise yaklaşık yüzde 60'ına ulaştı. Saldırganlar eski güvenlik açıklarından da kazanç sağlamayı sürdürüyor. En sık görülen 50 ağ saldırısı imzasının referans verdiği güvenlik açıklarının ortanca açıklanma yılı 2014 olurken, CVE referanslı 44 imzanın 31'i en az on yıllık açıkları hedef alıyor. SQL enjeksiyonu tek başına ağ saldırısı tespitlerinin yüzde 17'sinden fazlasını oluşturuyor.
Başlangıç erişim tekniklerinde de belirgin bir değişim yaşanıyor. PowerShell tespitleri keskin bir düşüş gösterirken saldırganların güvenilen hesapları ve sistemin kendi araçlarını kullanarak güvenlik katmanlarını aşmaya yöneldiği görülüyor. Yılın ilk yarısında kimlik bilgisi erişimi, kalılımlara, geniş çaplı ve sinsi taramalara ve çevre savunmalarını aşabilen kimlik bilgisi tabanlı erişime doğru bir geçişi gösteriyor. MSP'ler için bütünleşik görünürlük, TLS incelem
