ESET, 2026 Yılı İlk Yarı Tehdit Raporu’nu yayımladı. Aralık 2025-Mayıs 2026 dönemini kapsayan raporda, siber saldırganların yapay zekâdan yararlanarak saldırılarını daha hızlı ve geniş ölçekte gerçekleştirdiği belirtilirken, yaklaşık 900 bin yapay zekâ becerisinin (AI skill) incelendiği ve bunlar arasında on binlerce şüpheli, binlerce ise kötü amaçlı örnek tespit edildiği aktarıldı. Raporda ayrıca, üretken yapay zekâyı çalışma akışında kullanan PromptSpy adlı Android zararlı yazılımının tespit edildiği ifade edildi.
Rapora göre saldırganlar, ClickFix benzeri sosyal mühendislik yöntemlerini yapay zekâ temalı sahte yardım sayfaları ve OAuth yetkilendirme süreçleriyle birleştirerek yeni saldırı senaryoları geliştiriyor. Ayrıca QR kodu üzerinden gerçekleştirilen oltalama saldırılarının (quishing) artış gösterdiği, 2026’nın ilk yarısında tespit edilen kimlik avı e-postalarının yaklaşık yüzde 11’inde QR kodu kullanıldığı belirtildi.
Raporda fidye yazılımı saldırılarının da devam ettiği, saldırılarda güvenlik yazılımlarını devre dışı bırakmaya yönelik araçların kullanılmayı sürdürdüğü kaydedildi. Buna karşın, ödeme yapan mağdur oranının sektör raporlarına göre yüzde 14 ila 28 seviyelerine gerileyerek şimdiye kadarki en düşük düzeylerden birine indiği bilgisi paylaşıldı.
