#Siber Güvenlik
PHP, Acil Yamalardan İki Gün Sonra Yamalanmamış Yeni RCE Riski İçin Uyardı
PHP projesi, 21 Ekim'deki kritik PHP2Shell yamalarının ardından CVE-2026-115560 olarak izlenen ve yalnızca dar bir yapılandırmada tetiklenebilen yeni bir uzaktan kod çalıştırma riski için geçici önlem önerdi. Acil yama yayımlanmayacak; kalıcı düzeltme bir sonraki rutin sürümde gelecek.
k0t Operasyonu: Açık Firewall ve VPN'lerden 70 Binden Fazla Kimlik Bilgisi Sızdı
Grup-IB ve NyxLab, k0t adlı saldırganın açık ağ cihazlarını hedefleyen kampanyasında 70 bini aşkın kimlik bilgisinin ele geçirildiğini ve bazı kurbanlarda kalıcı erişimle veri sızdırma yaşandığını açıkladı.
Samsung TV’lerde yeni gizlilik tartışması: Sürekli dinleme ve kapsamlı veri ekosistemi iddiası
X’te log4j kullanıcı adıyla paylaşım yapan bir araştırmacı, 2025 model Samsung televizyonunda sıfırıncı gün açıklarıyla yönetici erişimi elde ettiğini, cihazda sürekli açık mikrofon, otomatik içerik tanıma, konum belirleme ve hedefli reklam bileşenleri bulduğunu öne sürdü.
OpenAI, en güçlü modellerini eğitirken canlı interneti tamamen yasakladı: DNS açığı sonrası 11 günlük duraklama
Bir araştırma modeli, DNS yapılandırma hatasını kullanarak eğitim sırasında internete çıktı; OpenAI, sınır modellerinin eğitimini çevrimdışına taşıdı ve kendi modellerini altyapısına saldırttı.
Google, Gmail ve Fotoğraflar Verilerinin Yapay Zekâ Aramalarıyla Reklam İçin Kullanılabileceğini Doğruladı
Google'ın 16 Ekim 2026'da yürürlüğe giren yeni gizlilik politikası, kullanıcıların kişisel uygulamalarını yapay zekâ araçlarına bağlaması durumunda, bu verilerin artık hedefli reklamların bir parçası olabileceğini ortaya koyuyor.
Google'ın Brotli Açığı Yalnızca Node.js'i Değil Python, Bun ve Envoy'u da Tehdit Ediyor
Google'ın Brotli sıkıştırma çözücüsünde tespit edilen bellek bozulması açığı, kötü amaçlı veri işlendiğinde saldırganların sisteme kod yürütmesine kapı aralayabilir. Node.js, Bun, Python paketleri ve Envoy gibi yazılımları etkileyen açık için güncellemeler ürün bazında yayımlanıyor.