Dijital ürünler, platformlar ve bağlantılı cihazlar.
48 haber
Güney Kore Tüketici Kurumu (KCA), dokuz ay boyunca YouTube kısa video reklamlarını izledi ve yapay zekâyla üretilmiş sahte kullanıcı yorumları, sahte doktor ve eczacılar ile abartılı “önce–sonra” görüntüleri içeren 420 reklamı Google ile birlikte engelletti. Reklamların dörtte üçü gıda ürünleriyle ilgiliydi.
Yapay zekâ modellerine erişimi tek noktada toplayan popüler açık kaynak araç LiteLLM, 21 Ekim’de PyPI’da yayımlanan zararlı 1.107.0 sürümünün arkasındaki saldırı zincirini açıkladı. Mayıs ayında yanlışlıkla herkese açık bir depoya düşen ve hiç iptal edilmeyen bir ana anahtar, saldırgana şirketin GitHub organizasyonunda sahip düzeyinde erişim kazandırdı.
Microsoft, Çin devletiyle bağlantılı Storm-0940 grubunun açık kaynak yapay zekâ sızma testi aracı ARTEX’i kullanarak ConnectWise’ın bulut yedekleme hizmeti üzerinden 2.250’den fazla Microsoft 365 ortamına giriş denediğini açıkladı. Bazı kurumlarda ilk hedeflemeden yönetici erişimine kadar geçen süre üç saatin altında kaldı.
Google’ın 16 Ekim’de yürürlüğe giren gizlilik politikası güncellemesi, kullanıcıların Gmail, Drive ve Fotoğraflar verilerini Arama veya Gemini gibi yapay zekâ özelliklerine bağlaması hâlinde bu verilerin reklamları kişiselleştirmede de kullanılabileceğini ortaya koydu. Özellik isteğe bağlı, ancak değişiklik kişisel yapay zekâ asistanlarının veri ekonomisine dair önemli bir işaret.
ABD’nin büyük bankaları, müşterilerin kullanıcı adı ve şifrelerini paylaştığı üçüncü taraf yapay zekâ ajanlarının hesaplara girdiğini tespit etti. Bazı ajanların kullanıcıya danışmadan çağrı merkezini aramak gibi adımlar attığı bildirildi. Bankalar ajanları engellemeye ve yalnızca “okuma” yetkisine yönelmeye başladı.
AB üye ülkelerinin büyükelçileri, GDPR ve çerez kurallarını değiştirecek Dijital Omnibus paketi için Konsey’in müzakere pozisyonunu onayladı. Metin, yapay zekâ geliştirmede “meşru menfaat” dayanağıyla kişisel veri işlenmesini güvencelere bağlıyor, kişisel veri tanımını ise korumayı seçiyor.
PHP’deki kritik PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) için ilk istismar girişiminin, yamaların yayımlanmasından dört gün önce, 17 Ekim’de görüldüğü ortaya çıktı. Güvenlik şirketleri internette yaygın tarama ve saldırı girişimleri raporluyor; başarılı bir sızma şimdilik doğrulanmadı ama tek güvenli yol hâlâ güncellemek.
ABD İç Güvenlik Bakanlığı, sivil federal kurumların Çinli yapay zekâ şirketi DeepSeek’in tüm ürünlerini ve DeepSeek modelleri üzerine kurulu yazılımları sistemlerinden kaldırmasını emretti. Pekin kararı ayrımcılık olarak niteledi ve “kararlı karşı önlemler” alacağını açıkladı.
PHP geliştirici ekibi, oturum açmaya gerek kalmadan sunucularda uzaktan kod çalıştırılmasına yol açabilen iki kritik açığı kapatan acil güvenlik sürümlerini yayımladı. PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35’e hemen geçilmesi öneriliyor; PHP 8.1 ve öncesi için resmî yama yok.
Dijital Dünya kategorisindeki yeni haberleri kaçırmamak için bültenimize abone olun.
Tüm Haberler