Kaspersky Bali’de SAS 2026 Teknik Gündemini Açıkladı

Küresel siber güvenlik ve dijital gizlilik şirketi Kaspersky, 20-23 Ekim 2026 tarihlerinde Endonezya’nın Bali kentinde gerçekleştirilecek 18. yıllık Security Analyst Summit (SAS 2026) etkinliğinin ayrıntılı gündemini kamuoyuyla paylaştı. Geleneksel kurumsal formatların dışına çıkarak siber anarşi ve punk estetiği temasıyla kurgulanan zirvede, siber casusluktan yapay zeka güvenliğine kadar geniş bir yelpazede yeni nesil tehditler teknik düzeyde tartışılacak. Şirketin 21 Eylül 2026 tarihli basın bültenine göre organizasyona dünyanın farklı bölgelerinden 200’ün üzerinde uzman katılımcının gelmesi planlanıyor.

Siber Casusluk Faaliyetleri Hangi Boyuta Ulaştı?

SAS 2026 kapsamında sunulacak ileri düzey araştırmalar, siber casusluk faaliyetlerinin geleneksel güvenlik araçlarını atlatma konusunda kazandığı yeni yetkinlikleri gözler önüne serecek. Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) bünyesinde görev yapan Georgy Kucherin, diplomatik hedefleri odağına alan ve işletim sistemi öncesi katmanlara sızan sinsi bir UEFI bootkit kampanyasının teknik detaylarını katılımcılara aktaracak. Bu tür saldırılar, sistemin en temel önyükleme aşamasında kontrol sağlayarak tespit edilmeyi son derece zorlaştırıyor.

Tehdit aktörlerinin evrimi başlığı altında, siber güvenlik dünyasının yakından takip ettiği Advanced Persistent Threat (APT) gruplarının güncel operasyonları da masaya yatırılacak. GReAT ekibinden Sojun Ryu, adı sıkça duyulan Lazarus grubunun yeni nesil taktiklerine ve operasyonel değişimlerine ışık tutan en son bulgularını paylaşacak. Şirketin açıklamasına göre bu araştırmalar, karmaşık tehditlerin nasıl daha hedefli ve kalıcı hale geldiğini somut olay incelemeleriyle ortaya koymayı amaçlıyor.

Günlük Teknolojiler ve Oyun Dünyası Neden Tehdit Altında?

Zirvenin bir diğer odak noktası, kurumsal ağların ötesine geçerek bireysel kullanıcıların günlük hayatta kullandığı cihazlara yönelen tehditler olacak. Kaspersky Tehdit Araştırmaları ekibinden Dmitry Kalinin, Android tabanlı araç multimedya ünitelerini hedef alan yeni bir saldırı dalgasına dair tespitlerini sunacak. Otomotiv sistemlerindeki dijitalleşmenin getirdiği bu riskler, araç içi sistemlerin güvenliğinin kritik önemini vurguluyor.

Eğlence dünyası ve mobil ekosistem de siber saldırganların radarına girmiş durumda. Güvenlik uzmanı Andy Nguyen, araştırmacıların PlayStation 5 konsolu üzerinde Linux işletim sistemini çalıştırmasına olanak tanıyan kritik bir güvenlik atlatma yöntemini açıklayacak. Öte yandan, bağımsız araştırmacı Victor Pozdov ise popüler oyunlar Counter-Strike ve Dota 2 içerisinde tespit edilen uzaktan kod yürütme (RCE) açıklarının oyuncuların sistemlerine sızmak için nasıl kullanıldığını anlatacak. Zirvede tartışılacak olan farklı platformlara yönelik saldırı yöntemleri, Kaspersky macOS Hedefleyen Yeni MacSync Sürümünü Keşfetti gibi güncel araştırma konularıyla paralellik gösteriyor.

Devasa Botnet Yapıları ve iOS Güvenliği

XLab’den Alex Turing, 31,4 Tbps gibi devasa bir boyuta ulaşan Android TV botnet’i Kimwolf’un detaylı analizini sunacak. Bu botnet’in ulaştığı trafik hacmi, nesnelerin interneti cihazlarının birer siber silaha dönüştürülme potansiyelini sergiliyor. Ayrıca Cellebrite Labs’ten Alfie CG, iOS cihazlarda kullanılan Coruna istismar kitindeki Rocket adlı güvenlik atlatma zafiyetini mercek altına alacak.

Yapay Zeka Siber Savunmada Nasıl Rol Alıyor?

SAS 2026 programında makine öğrenmesi ile siber güvenliğin kesiştiği alanlara özel bir yer ayrılıyor. Ikotas Labs’ten Satoki Tsuji, yapay zeka destekli kodlama sistemlerinde herhangi bir Büyük Dil Modeli (LLM) devreye girmeden önce, tıklama gerektirmeyen kod çalıştırma zincirlerinin güvenlik kısıtlamalarını nasıl tamamen aşabildiğini gösterecek. Yapay zeka sistemlerindeki güvenlik açıklarının tespiti konusunda WatchGuard Yapay Zeka ile Güvenlik Açıklarını Arıyor gibi diğer sektörel çalışmalar da ekosistemin savunma kapasitesini artırmayı hedefliyor.

Yapay zekanın savunma amaçlı kullanımına dair çarpıcı bir örnek ise Huazhong Üniversitesi’nden Dr. Zhiniang Peng tarafından sunulacak. Peng, otonom ve LLM destekli bir güvenlik açığı tarama sistemini tanıtacak. Bültende belirtildiğine göre bu sistem, farklı akıllı telefon üreticilerinin kullandığı Android dağıtımlarında 100’ün üzerinde zero day güvenlik açığının keşfedilmesini ve doğrulanmasını otomatikleştirmeyi başardı. Bu teknoloji, güvenlik açıklarının tespiti sürecinde hızı ve verimliliği artırmayı hedefliyor.

Siber Güvenlik Ekosistemi İçin Ne Anlama Geliyor?

Kaspersky GReAT Direktörü Igor Kuznetsov, dijital tehdit ortamının karmaşıklaşmasına karşı tek başına mücadelenin yetersiz kalacağını belirtiyor. Kuznetsov, zirvenin önemine ilişkin yaptığı değerlendirmede, “dijital geleceğimizi korumak güvenilir siber güvenlik araçlarının sahaya sürülmesini ve aktif iş birliğini zorunlu kılıyor” ifadesini kullanıyor. Zirvenin siber anarşi teması, kalıpların dışına çıkan düşünce biçimlerini teşvik ederek bu ortak cephenin güçlendirilmesini hedefliyor.

Etkinliğin rekabetçi tarafında ise SAS Capture The Flag (CTF) 2026 Finalleri yer alacak. Profesyonel elemelerden gelen 8 şampiyon takım ile Kaspersky{CTF} küresel turnuvasının 5 bölgesel birincisinden oluşan toplam 13 takım, Bali’de karşı karşıya gelecek. Saldırı-Savunma formatında düzenlenecek olan turnuvada ekipler, 18.000 dolarlık ödül havuzundan pay alabilmek için teknik becerilerini sergileyecek.

İlgili haberler

• Kaspersky macOS Hedefleyen Yeni MacSync Sürümünü Keşfetti
• Kaspersky’den Zoom ve DocuSign Hedefli Oltalama Alarmı
• Kaspersky, 2026 Çocuk Verilerini ve Riskleri Açıkladı

Sektör Profesyonelleri İçin Çıkarımlar

• UEFI ve APT Casusluğu: Lazarus gibi grupların ve UEFI bootkit kampanyalarının diplomatik hedeflere yönelik sinsi operasyonları zirvede teknik olarak incelenecek.
• IoT ve Botnet Tehditleri: 31,4 Tbps boyutuna ulaşan Android TV botnet’i Kimwolf, IoT ekosisteminin siber saldırılardaki yıkıcı potansiyelini gündeme taşıyor.
• Yapay Zeka ile Otomatize Güvenlik: AI destekli sistemlerin Android ekosisteminde 100’ün üzerinde zero day açığını otomatik olarak keşfetmesi, savunma tarafındaki teknolojik dönüşümü temsil ediyor.
• Oyun ve Konsol Güvenliği: PlayStation 5 konsol atlatma yöntemleri ile popüler oyunlardaki RCE açıkları, dijital eğlence platformlarının saldırganlar için yeni giriş noktaları olduğunu gösteriyor.

Sıkça Sorulan Sorular

SAS 2026 etkinliği ne zaman ve nerede yapılacak?

Zirve, 20-23 Ekim 2026 tarihlerinde Endonezya’nın Bali kentinde gerçekleştirilecektir.

Zirvede yapay zeka ile ilgili hangi teknik konular ele alınacak?

LLM tabanlı otonom güvenlik açığı tarama sistemleri ve yapay zeka kodlama araçlarındaki güvenlik kısıtlamalarını aşan kod çalıştırma zincirleri tartışılacaktır.

SAS CTF 2026 finallerinde kaç takım yarışacak ve ödül nedir?

Toplam 13 takım, 18.000 dolarlık ödül havuzu için Saldırı-Savunma formatında mücadele edecektir.