Kaspersky, SAS 2026'nın gündemini açıkladı: Siber casusluk, güvenlik açıkları, oyunculara yönelik tehditler, mobil cihazlar ve yapay zekâ öne çıkıyor

18. Security Analyst Summit, cesur siber anarşi ve punk estetiğiyle geleneksel kurumsal etkinlik anlayışının sınırlarını zorluyor.

Kaspersky, 20-23 Ekim 2026 tarihlerinde Endonezya'nın Bali kentinde düzenlenecek 18. yıllık Security Analyst Summit'in (SAS 2026) gündemini açıkladı. Geleneksel etkinlik formatlarının dışına çıkan SAS 2026, katılımcıların bireysel hareket eden birer asi olarak etkinlik boyunca ilerlediği ve ortak bir güvenlik manifestosu oluşturduğu özgün bir siber anarşi temasını benimsiyor. Bu anlatı, günümüz siber dünyasındaki temel bir gerçeğe dikkat çekiyor: Günümüzün karmaşık tehdit ortamına karşı en etkili yanıt, bireysel çabaların iş birliğine dayalı bir siber güvenlik topluluğuna dönüştürülmesinden geçiyor.

SAS 2026'ya dünyanın farklı bölgelerinden 200'ün üzerinde katılımcının gelmesi bekleniyor. Bu yılki etkinlik programında kritik güvenlik açıklarına ilişkin açıklamaların yanı sıra farklı dijital sektörleri hedef alan son derece karmaşık saldırılara yönelik olay incelemeleri de yer alıyor.

Casusluk İşletim Sistemi Öncesine Taşınıyor: Tehditlerde Yeni Boyut

Bu yılki SAS'ta sunulacak gelişmiş siber casusluk araştırmaları, geleneksel güvenlik araçlarını atlatma konusunda yetkinliğini giderek artıran yüksek düzey tehditleri gözler önüne seriyor. Kaspersky GReAT ekibinden Georgy Kucherin, diplomatik hedefleri odağına alan sinsi ve alt seviye bir UEFI bootkit kampanyasının detaylarını paylaşacak; ekip arkadaşı Sojun Ryu ise adı sıkça duyulan APT grubu Lazarus’un yeni nesil taktiklerine ışık tutan güncel bulguları aktaracak.

Günlük Teknolojilere Yönelik Tehditler: Konsollardan Oyunlara ve Mobil Cihazlara

SAS, tüketici sistemlerini, otomotiv kontrol ünitelerini ve kamusal medya aygıtlarını hedef alan zararlı yazılımları ayrıntılı biçimde ele alacak. Kaspersky Tehdit Araştırmaları ekibinden Dmitry Kalinin, Android tabanlı araç multimedya ünitelerini hedef alan bir saldırı dalgasına dair yeni bulguları sunacak. Güvenlik uzmanı Andy Nguyen, araştırmacıların PlayStation 5 üzerinde Linux işletim sistemini çalıştırmasını sağlayan kritik konsol güvenlik atlatma yöntemlerini anlatacak. Bağımsız araştırmacı Victor Pozdov ise Counter-Strike ve Dota 2 içinde tespit edilen uzaktan kod yürütme (RCE) açığının oyuncuların bilgisayarlarına sızmak için nasıl kullanıldığını aktaracak. Ayrıca XLab'den Alex Turing, 31,4 Tbps boyutundaki devasa Android TV botnet'i "Kimwolf"un detaylı analizini sunarken, Cellebrite Labs'ten Alfie CG, Coruna istismar kitinde silah hâline getirilen iOS güvenlik atlatma zafiyeti "Rocket"ı mercek altına alacak.

Yapay zekâya karşı yapay zekâ: Ön-istem saldırılarının doğuşu

SAS 2026'da makine öğrenmesi ile siber güvenliğin kesişimine de odaklanılacak. Ikotas Labs'ten Satoki Tsuji, herhangi bir Büyük Dil Modeli (LLM) devreye girmeden önce tıklama  gerektrmeyen kod çalıştırma zincirlerinin yapay zekâ destekli kodlama sistemlerindeki güvenlik kısıtlamalarını tamamen nasıl aşabildiğini gösterecek. Huazhong Üniversitesi'nden Dr. Zhiniang Peng ise otonom ve LLM destekli bir güvenlik açığı tarama sistemini tanıtacak. Sistem, birden fazla akıllı telefon üreticisi tarafından kullanılan önde gelen Android dağıtımlarında 100'ün üzerinde zero day güvenlik açığının keşfedilmesini ve doğrulanmasını otomatikleştirmeyi başardı.

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Direktörü Igor Kuznetsov etkinliğe ilişkin değerlendirmesinde şunları kaydetti: “Küresel tehdit ortamı giderek daha karmaşık bir yapıya bürünürken, dijital geleceğimizi korumak güvenilir siber güvenlik araçlarının sahaya sürülmesini ve ekipler arasında aktif, uygulamalı bir iş birliğini zorunlu kılıyor. Neredeyse yirmi yıldır Güvenlik Analistleri Zirvesi, dünyanın en parlak tehdit istihbaratı zihinlerinin bir araya geldiği, güvene dayalı bağlar kurduğu ve kritik keşiflerini paylaştığı öncü bir ekosistem olma görevini üstleniyor. Bu yılki siber anarşi teması da kalıpların dışına çıkan yaratıcı düşünceyi tetiklemek ve sofistike siber saldırılara karşı gereken ortak cepheyi inşa etmek üzere kurgulandı.”

Etkinlik kapsamında ayrıca SAS Capture The Flag (CTF) 2026 Finalleri düzenlenecek. Profesyonel SAS CTF elemelerinden çıkan 8 şampiyon ile Kaspersky{CTF} küresel akademik ve kurumsal turnuvasının 5 bölgesel birincisi olmak üzere toplam 13 takım, yüksek tempolu Saldırı-Savunma (Attack-Defense) formatında 18.000 dolarlık ödül havuzundan pay alabilmek için kıyasıya mücadele edecek.

Security Analyst Summit 2026 ajandası, konuşmacı listesi ve katılım biletleri hakkında daha fazla bilgiye https://thesascon.com  adresinden ulaşılabilir.

Kaynak: (BYZHA) Beyaz Haber Ajansı