Teknoloji ürünleri ve duyurular.
36 haber
ABD Siber Güvenlik Ajansı CISA, 4 Kasım 2026’da CVE-2024-27834’ü “bilinen ve istismar edilen açıklar” kataloğuna ekledi. Açık, Safari’nin motoru WebKit’te; Apple bunu 13 Mayıs 2024’te iOS 17.5, iOS 16.7.8, macOS Sonoma 14.5, Safari 17.5, tvOS 17.5 ve watchOS 10.5 ile kapatmıştı. Risk, o günden beri güncellenmemiş cihazlarda.
Barındırma şirketlerinin cPanel, DirectAdmin ve Plesk sunucularında kullandığı güvenlik yazılımı cPGuard’ın güncelleme altyapısı ele geçirildi. 2 Kasım’da dağıtılan sahte güncelleme, yaklaşık 2.950 sunucuda kök yetkisiyle çalışarak parola özetlerini, SSH anahtarlarını ve veritabanı parolalarını topladı ve arka kapı bıraktı.
Açık kaynak yapay zekâ ajanı ve iş akışı aracı Langflow’da, 9.8 puanlık iki kritik açık ortaya çıktı. 1.0.0 ile 1.12.8 arasındaki tüm sürümler etkileniyor; tek çözüm 1.13.0 sürümüne geçmek. Kimlik doğrulama atlatma açığı için herkese açık bir Metasploit modülü de bulunuyor.
JFrog araştırmacıları, PrefectHQ’nun üretken arayüz kütüphanesi Prefab UI’da, yapay zekânın yazdığı Python kodunu çalıştıran kum havuzunun sunucudaki dosyalara erişebildiğini gösterdi. CVSS 10.0 puan alan açık, 0.21.0 sürümüyle kapatıldı; FastMCP kullananların sürümlerini kontrol etmesi öneriliyor.
Güvenlik şirketi Parameter, sıradan görünen bir ChatGPT paylaşım bağlantısının, onu açan kişinin oturumunda saldırgan kodu çalıştırabildiğini gösterdi. Kod, kurbanın sohbet listesine ve hiç paylaşılmamış özel bir sohbetine erişebildi. OpenAI açığı 26 Ekim’de kapattı; kullanıcıların bir şey yapmasına gerek yok.
Cursor’ın eklenti mağazasında 29 Ekim’de yaklaşık 11 saat boyunca Anthropic’in Claude Code eklentisinin kötü amaçlı bir kopyası dağıtıldı. 2.1.312 ve 2.1.313 sürümleri, bilgisayara saldırganın SSH anahtarını eklemeye ve gizli bir tünel açmaya çalıştı. Eklentiyi kaldırmak tek başına yetmiyor; kontrol adımlarını derledik.
Google’ın uzayda yapay zekâ veri merkezi kurma hedefindeki Project Suncatcher prototip uydusu, yörüngedeki TPU çipinde çalışan Gemma 4 modeliyle ilk yanıtını Dünya’ya gönderdi. Sırada radyasyon ve ısı testleri, 2027’de ise birbirine lazerle bağlanan iki yeni uydu var.
Güvenlik firması Forever Security, beş popüler yapay zekâ kodlama aracına gömülü tarayıcılarda kod çalıştırma, dosya sızdırma ve adres çubuğu sahteciliğine yol açan açıklar buldu. Cursor ve GitHub Copilot yamalandı; Codex ve VS Code için yayın anında yama yoktu. Geliştiricilerin bugün ne yapması gerektiğini anlattık.
Liquid AI, metin, görüntü, ses ve karar modellerinden oluşan, 2 milyar parametre sınıfındaki yeni LFM3 ailesini açık ağırlıkla yayımladı. Şirkete göre metin modeli 4 bit hassasiyette yaklaşık 1 GB’a sığıyor ve ajan görevlerinde kendinden birkaç kat büyük modellerle yarışıyor. Verinin cihazdan çıkmaması büyük bir avantaj; peki küçük modellerin sınırları neler?
Teknoloji kategorisindeki yeni haberleri kaçırmamak için bültenimize abone olun.
Tüm Haberler