Haberler

Yapay Zeka ve Teknoloji Haberleri

AI dünyasındaki en güncel gelişmeler, araştırmalar ve teknoloji haberleri.

232 haber

Tümü Dijital Dünya Eğitim Teknoloji Yapay Zeka YZ Araçları

Son Haberler

Tüm haberler

YZ Araçları

OpenHuman ajan harness’inde 8.8 puanlık açık: Onay oturumlarındaki RPC bearer token loglara ve kayıtlara sızıyordu

Açık kaynak ajan harness’i OpenHuman’ın 0.57.5 öncesi sürümlerinde, Gate onay oturumlarında JSON-RPC bearer token’ın oturum anahtarı olarak kullanılması ve bu token’ın onay kayıtları, olay logları, hata ayıklama çıktıları ile RPC yanıtlarında görünmesi CVE-2026-54145 ile yüksek risk (CVSS 8.8) olarak kayda geçti. Düzeltme 0.57.5’te; güncelleme sonrası token’ların çevrilmesi gerekiyor.

6 Kasım 2026

4 dk

YZ Araçları

LMDeploy’da 9.8 puanlık kritik RCE: /update_weights uç noktası kimlik doğrulamasız pickle ile kod çalıştırıyor, yama henüz birleşmedi

InternLM’in model sunucu çerçevesi LMDeploy’un 0.9.0–0.18.0 sürümlerinde /update_weights HTTP uç noktası, base64 ile kodlanmış pickle verisini ForkingPickler.loads ile yükleyerek kimlik doğrulamasız uzaktan kod çalıştırmaya (RCE) yol açıyor. CVSS 9.8 kritik açık CVE-2026-119706 olarak izleniyor; varsayılan kurulum 0.0.0.0’da ve api_keys=None ile internete açık kalabiliyor. Pickle engeli için PR #4964 Kasım başı itibarıyla hâlâ açık.

6 Kasım 2026

4 dk

Yapay Zeka

OpenAI GPT-6 Cyber’i duyurdu: ExploitGym’de %48,5 başarı, Firefox’ta 81 yeni yüksek önem açık, Linux’ta 948 çalışan ayrıcalık yükseltme

OpenAI, 5 Kasım 2026’da siber güvenlik araştırması için eğitilmiş GPT-6 Cyber modelini duyurdu. Model Daybreak Red üzerinden seçili müşterilere açılıyor; ExploitGym’de %48,5 başarıya ulaşırken (GPT-5.6 Cyber %32,1) kapsam dışına çıkmama testlerinde istemsiz %99,93 / istemli %100 skorları gösteriyor. Gerçek etkide Firefox’ta 81 yeni yüksek önem açık, Linux’ta 1.724 açığın yeniden üretimi ve 948’inde çalışan ayrıcalık yükseltme öne çıkıyor.

6 Kasım 2026

4 dk

Dijital Dünya

Dokümantasyon devi GitBook yapay zekâ destekli saldırıyla 16 saat kapalı kaldı: Tüm API anahtarları iptal edildi, müşterilerden sırlarını yenilemeleri istendi

Yazılım dokümantasyonu platformu GitBook, 2 Kasım’da yapay zekâ ve otomasyonla yürütüldüğünü düşündüğü hedefli bir saldırıyla altyapısının ele geçirildiğini açıkladı. Saldırgan, oturum açma akışındaki bir açıktan girip birkaç adımda üretim sırlarına ulaştı; şirket platformu yaklaşık 16 saat kapattı, tüm API anahtarlarını geçersiz kıldı ve müşterilerinden bağlı araçlardaki sırları yenilemelerini istedi.

5 Kasım 2026

4 dk

YZ Araçları

Yapay zekâ sunucularını yöneten GPUStack’te 9.8 puanlık açık saldırılarda kullanılıyor: Tek bir sahte başlıkla dışarıdan yönetici olunabiliyordu

Yapay zekâ modellerini GPU kümelerinde çalıştırmak için kullanılan açık kaynak GPUStack’te, kimlik doğrulamayı tamamen atlatıp yönetici yetkisi veren 9.8 puanlık kritik bir açık gerçek saldırılarda kullanıldı. Yazılım, kendisine “yerel bilgisayardan” geliyormuş gibi görünen istekleri sorgusuz yönetici sayıyordu; çözüm 2.2.0 sürümünde.

5 Kasım 2026

4 dk

Dijital Dünya

Saldırı aracını kuran kendisi hedef oldu: Yapay zekâ destekli sızma aracı ARTEX’in sahte Docker imajı 9 bin kez indirildi, sunuculara gizli “root” kapısı açıyor

Hindistan’ın siber olaylara müdahale ekibi CERT-In, yapay zekâ destekli saldırı araçlarını kullanan “Crafty Falcon” adlı grubun bankacılık ve finans kuruluşlarını hedef aldığını duyurdu. Aynı günlerde, bu araçlardan ARTEX’in GitHub’daki popüler bir kopyasının, kurulduğu her sunucuya kimlik doğrulamasız root erişimi veren arka kapılı bir Docker imajı kullandığı ortaya çıktı.

5 Kasım 2026

4 dk

D.A.N.G.+ Kontrolü geri al. kafandang.com

YZ Araçları

Mistral’in kodlama ajanı Vibe’da yüksek riskli açık: Hazırlanmış bir kod deposu, “güveniyor musunuz?” sorusu ekrana gelmeden bilgisayarda komut çalıştırabiliyordu

Mistral AI’ın terminal tabanlı kodlama ajanı Mistral Vibe’da bulunan 8.6 puanlık açık, özel hazırlanmış bir Git deposunun oturum açılır açılmaz, güven onayı istenmeden geliştiricinin bilgisayarında komut çalıştırmasına izin veriyordu. Manifold Security araştırmacısının bulduğu üç sorun 3.0.3 sürümüyle kapatıldı.

5 Kasım 2026

4 dk

Yapay Zeka

Tencent’ten yeni amiral gemisi model Hy4: İlk kez görüntü anlıyor, bilgisayarı kullanabiliyor ve ağırlıkları açılacak

Tencent, yeni nesil dil modeli Hy4’ü tanıttı. Model, şirketin serisinde ilk kez görsel anlama ve bilgisayar kullanma yetenekleri sunuyor; Blender ve CAD gibi profesyonel yazılımlar üzerinde de eğitildi. Tencent, model ağırlıklarını ve sistem kartlarını önümüzdeki günlerde yayımlayacağını, fiyatların ise önizleme sürümüyle aynı kalacağını açıkladı.

5 Kasım 2026

4 dk

YZ Araçları

Yapay zekâ ajanlarını kapatan “kafes” deliniyordu: Docker Sandboxes’taki açık, ajanın tek bir kopyalama komutuyla bilgisayardaki SSH anahtarlarına ulaşmasına izin veriyordu

Claude Code, Codex ve Gemini CLI gibi kodlama ajanlarını yalıtılmış sanal makinelerde çalıştırmak için kullanılan Docker Sandboxes’ta, ajanın izin verilmeyen dosyalara ulaşmasını sağlayan 8.2 puanlık bir açık bulundu. Sorun, sbx cp kopyalama komutunun sembolik bağlantıları denetlemeden izlemesinden kaynaklanıyor; kesin düzeltme 3 Kasım’da 0.51.0 sürümüyle geldi.

4 Kasım 2026

4 dk

Dijital Dünya

Avrupa’da süpermarket dondurucularına siber saldırı: Bilgisayar korsanları soğutucuları 50 dereceye çıkardı, en az 11 ülkede tonlarca gıda çöpe gitti

İnternete açık soğutma kontrol cihazlarını hedef alan saldırganlar, 2 Kasım’da Belçika’dan İsveç’e, İtalya’dan Romanya’ya pek çok ülkede süpermarket dondurucularını yaklaşık 50 dereceye ulaşan buz çözme moduna aldı. Avrupa Birliği saldırıların “münferit olmadığını” açıkladı; Belçika siber güvenlik merkezi Danfoss, Dixell ve Copeland cihazları için acil uyarı yayımladı.

4 Kasım 2026

4 dk

Teknoloji

Güvenlik yazılımının güncellemesi saldırı aracına dönüştü: cPGuard’ın güncelleme kanalı ele geçirildi, yaklaşık 3 bin sunucudan parola özetleri ve SSH anahtarları çalındı

Barındırma şirketlerinin cPanel, DirectAdmin ve Plesk sunucularında kullandığı güvenlik yazılımı cPGuard’ın güncelleme altyapısı ele geçirildi. 2 Kasım’da dağıtılan sahte güncelleme, yaklaşık 2.950 sunucuda kök yetkisiyle çalışarak parola özetlerini, SSH anahtarlarını ve veritabanı parolalarını topladı ve arka kapı bıraktı.

4 Kasım 2026

4 dk

YZ Araçları

Yapay zekâ ajanlarında yeni tehdit “istem reklam yazılımı”: Codex için dağıtılan jailbreak paketi, ajanın yapılandırmasına gizlice reklam yerleştiriyor

Check Point Research, OpenAI Codex’i hedef alan Çince Haiou jailbreak paketinin, modelin güvenlik önlemlerini zayıflatmanın yanında ajanın genel talimat dosyalarına kalıcı reklam yerleştirdiğini ortaya koydu. Araştırmacılar bu yeni sınıfı “prompt adware” olarak tanımlıyor; paketin bir siber suç aktörünün sunucusunda Cobalt Strike ile birlikte bulunduğunu da açıkladı.

4 Kasım 2026

4 dk

Sayfa 3 / 20