ShinyHunters, Oracle PeopleSoft saldırılarında WAF atlatma tekniği kullandı
Mandiant, saldırganların kodlanmış yolu kullanarak filtreleri aştığını ve savunma için WAF yerine Oracle güncellemesinin yüklenmesi gerektiğini söylüyor.
Mandiant, saldırganların kodlanmış yolu kullanarak filtreleri aştığını ve savunma için WAF yerine Oracle güncellemesinin yüklenmesi gerektiğini söylüyor.
Cloud Sandboxes, AI kodlama ajanları için Docker-managed altyapıda çalışan host edilmiş ortamlar sunuyor ve sandbox’ı laptop ile bulut arasında taşıyabiliyor.
San Diego’da federal jüri, Apple’ın Taptic Engine’iyle ilgili patent davasında Taction lehine 5,7 milyar doların üzerinde tazminat belirledi.
TikTok, çocuk güvenliği ve bağımlılık iddialarını kapsayan Alabama anlaşmasında en az 100 milyon dolar ödeyecek; şartlar yerine gelmezse toplam yük 300 milyon dolara çıkabilir.
OpenAI, bir iç araştırma modelinin ağ filtrelerini aşmasının ardından en güçlü modelleri için eğitim, değerlendirme ve tool-use inference süreçlerini askıya aldı.
Microsoft, Office kurulumlarında lisanssız görünme ve bazı durumlarda kaldırılma sorunları sonrası KB5002907’nin dağıtımını durdurdu.
Yılın mayıs kampanyasına ait zararlı kod, iki GitHub Action deposu yeniden erişilebilir olunca version tag kullanan iş akışlarında tekrar çalışabildi.
Kiev’de bir veri merkezine isabet eden insansız hava aracı saldırısı dört kişinin ölümüne yol açarken, yaklaşık 100.000 hane internet bağlantısını kaybetti.
Test derlemeleri menülere ulaştı, bazı denemelerde sesli oynanış da görüldü; ancak herkese açık çalışan bir sürüm yok.
Güncellenen SDK, VRAM sınırı aşıldığında geometrinin gidip gelmesini azaltıp ayrıntıyı düşürüyor; varsayılan bütçeler de netleşti.
H.R. 10364, internet erişim sağlayıcıları, DNS çözücüler ve VPN operatörlerini yabancı korsan sitelerine erişimi durdurmaya zorlayacak; tasarı şu anda yalnızca sunulmuş durumda.
QuasarZone testinde DLSS 5 açıkken RTX 5090’un konektörü 91.7°C’ye, güç çekişi 646.7W’a çıktı; RTX 5080 daha serin kaldı.
Anlaşma yedi yıla yayılıyor; Akamai, 2028 sonuna kadar yaklaşık 1.7 milyar dolarlık yıllık gelir hızına ulaşmayı bekliyor.
Claude Code cloud sessions artık araştırma önizlemesiyle sınırlı değil; uygun Pro ve Max aboneler, hizmeti Anthropic altyapısında çalıştırmak için kredi alabiliyor.
XMG, RAM sıkıntısının 2027 ve sonrasına uzayacağını öngörürken çoğu oyun dizüstüsünün fiyatını ve bir profesyonel modelin etiketini artırdı.
Muse’un çalışma düzeni CPU-only sanal alanlara dayanıyor; Meta, çıkarım için ayrı GPU sunucuları kullanıyor.
MCP’nin güncellenen sürümü, isteklerin herhangi bir sunucu örneğine gidebildiği stateless bir çalışma biçimi getiriyor.
Vineland’daki veri merkezi inşaatında 62 jeneratör tespit edildi; drone görüntüleri bunların 45’inin çalıştığını ve izin eşiğinin üzerinde olduğunu ortaya koydu.
Yeni görev hattının ilk aracı PRIMA, daha az bütçeyle daha fazla bilim üretmeyi hedefleyen orta ölçekli bir programın başlangıcı olacak.
ShinyHunters, yaklaşık 60,000 mevcut ve eski FBI çalışanına ait hassas bilgilere ulaştığını söylüyor; örneklerde kan ve idrar testleri ile doktor notları var.
Araştırma, Supabase üzerinde barındırılan binlerce veritabanında ad, adres, telefon ve parola gibi bilgilerin herkese açık olduğunu ortaya çıkardı.
Ryuk ransomware-as-a-service yapılanmasında ilk erişimden sorumlu olduğu belirtilen Karen Serobovich Vardanyan, ABD’de 24 ay hapis ve üç yıl denetimli serbestlik cezası aldı.
Andrew Kelley, Zig’de AI ile üretilmiş kodları tamamen yasakladıklarını, bunun bakım ekibinin zamanını tükettiğini söylüyor; projeyi de GitHub Actions sorunları ve kurumsal baskı algısı nedeniyle Codeberg’e taşıdıklarını anlatıyor.
Açık kaynak Linux çekirdek sürücüsüne gelen GDDR7 ve yeni IP blok güncellemeleri, AMD’nin RDNA 5 tabanlı Radeon kartlar üzerinde aktif olarak çalıştığını gösteriyor.
Münih mahkemesinin iki 3D NAND utility model patenti için verdiği ihtiyati tedbir, Micron’un Almanya’ya bellek tedarikini ve Avrupa’daki NAND dengesini sarsabilir; karar temyizde.
Atlanta’da test filosunda görevli çalışanların araç içinde gaz maruziyeti belirtileri bildirmesi üzerine Zoox operasyonu askıya aldı; federal inceleme sonrası 6 araçta açıklanamayan koku tespit edildi, CO2 takibi için ek önlem geliyor.
2019’da kurulan Enveda, bitki ve mikrop kaynaklı ilaç adaylarını AI ile keşfetme stratejisini 2 milyar dolar değerleme üzerinden kapattığı 311 milyon dolarlık Seri E turuyla hızlandırıyor.
ABD ve Kanada’da satılan 1.600’den fazla Air3 için kullanıcıların cihazı bırakıp ücretsiz yazılım güncellemesi alması isteniyor.
Kısa sürede hızla büyüyen ElevenLabs, gelirinin çoğunu kurumsal müşterilerden kazanırken hem büyük şirketlerin çağrı hatlarında hem de içerik üretiminde kullanılıyor.
Açık kaynak Android mağazası F-Droid, Kotlin Compose ile baştan yazılan 2.0 sürümüyle arayüzünü yeniliyor, gezinmeyi ve uygulama kurulumlarını sadeleştiriyor.
Şirketin kendi geliştirdiği Rust tabanlı CobbleDB, toplu arama okumalarında gecikmeyi düşürürken depolama yükünü de azalttı.
Deneysel Apache 2.0 lisanslı scriptc, TypeScript kodunu JavaScript motoru taşımayan yerel çalıştırılabilir dosyalara derliyor; macOS, Linux, Windows ve WASI hedeflerini destekliyor.
Cloudflare, Big Pineapple DNS platformunda 1.1.1.1 önbellek yapısını yeniden tasarlayarak her kayıt için belleği yüzde 56 azalttı, toplamda yaklaşık 100 TB çalışma seti RAM’i serbest bıraktı.
Dylan Patel, AMD’nin ihracat kısıtlı Zynq UltraScale+ XCZU47DR RFSoC çiplerinin Çin’de çok düşük fiyata bulunmasını gündeme getirdi; AMD ise doğrudan satış yapmadığını, olası yasa dışı yönlendirmeleri incelediğini söylüyor.
Mayıs’ta yamalanan Roundcube açığı CVE-2026-48842, şimdi aktif olarak sömürülüyor; yöneticilere acil güncelleme ve eklenti devre dışı bırakma uyarısı yapılıyor.
Asus, online mağazasındaki yetkisiz erişimde ödeme ve finansal bilgilerin açığa çıkmadığını söyledi; etkilenen müşteri sayısını, bölgeleri ve saldırının süresini ise paylaşmadı.
Rydox davasında Ardit Kutleshi, kimlik hırsızlığı ve para aklama suçlamalarını kabul etti; karar duruşması 9 Şubat 2027’de yapılacak.
Starfish Space, 2019’da başlayan yolculuğunun ardından Otters projesini artık sahaya çıkarıyor; şirketin kökeni Blue Origin deneyimi, yörünge trafiği ve pandeminin yarattığı dayanıklılık dönemine dayanıyor.
Robert Fairlie ve Jane Wu’nun çalışması, yakın dönem mezunlarda yaygın bir işe alım ya da istihdam daralması görmüyor; araştırmacılar yine de 2026 girişlilerin daha baskı altında kalabileceğini söylüyor.
Legit web sitelerinde görünen Google reklamları, kullanıcıları sahte destek hattına yönlendirip ödeme, uzaktan erişim ve kişisel bilgi istemeye kadar götüren bir dolandırıcılığı yaydı.
Clop yeni bir onion adresine geçti ve eski alan adını kısa bir geçiş süresinden sonra kapatacak; ShinyHunters ise sunucudan veri aldığını söylüyor.
Intel’in 14A süreci için yaptığı değerlendirme, TSMC’nin A14’üyle arasındaki farkın yüzde 5 içinde kalacağını söylüyor; hangi tarafın önde olduğu ise net değil.
Heidi Overton, Senato sağlık komitesinde yaklaşık iki saat boyunca temel sorularda net yanıt vermedi; tartışma aşılar, aromalı vape ürünleri, doğum kontrolü ve kürtaj etrafında döndü.
Flight 14 öncesi tamamlanan prova, aracın planlanan ilk yörünge uçuşuna bir adım daha yaklaştığını teyit etti.
Şirket, METI desteğiyle Fab 6'yı dönüştürüp Fab 7 yanında yeni bir 300mm fab kurarak 2029'a kadar Japon kapasitesini 45,000 wafer eşdeğerine çıkarmayı planlıyor.
Jüri, Meta’nın New Mexico’da gizlilik ve yanlış bilgi konusundaki anlatımlarının eyalet sakinlerini yanılttığına karar verdi; ceza tutarı henüz belirlenmedi.
Federal temyiz heyeti, Anthropic’in bazı yapay zeka yeteneklerini kapalı tutmasının ardından uygulanan kara listenin devamına onay verdi.
YouTube Ads için Business Agent, tek tıkla açılan görsel reklamlar ve Google Maps’te Affiliate Location Extensions, tatil sezonu öncesi talep yaratma kampanyalarını görsel yüzeylerde daha doğrudan alışverişe dönüştürmeyi hedefliyor.
Row Zero’nun bulut tablosu Databricks platformuna entegre ediliyor; Genie AI ile birlikte hem doğal dilde sorgu hem de klasik formüllerle çalışma desteklenecek.
Bessemer, yapay zeka girişimlerine odaklı iki yeni fonla 5,75 milyar dolar toplarken, Lightspeed Hindistan’da hedeflediği erken aşama fonunu 250 milyon dolara çekip odağını yine yapay zekaya veriyor.
Ağustos 2026 önizleme güncellemeleri ve sonrasındaki yamalar, özellikle Azure Virtual Desktop ve FSLogix kullanan sistemlerde oturum açma sonrası siyah ekran ve masaüstüne erişim sorunları yaratabiliyor.
Elementor, 4.3.0 ve 4.3.1 sürümlerindeki CSRF açığını 4.3.2 güncellemesiyle kapattı; kullanıcıların hızla güncelleme yapması isteniyor.
Modal, Kubernetes tarzı küresel koordinasyonu bırakarak her node’un kendi durumunu yönettiği ve scheduler’ların load balancer gibi davrandığı yeni yapısıyla, saniyede yaklaşık 50.000 sandbox yaratıp 1 milyon eşzamanlı sandbox’ı dakikanın altında ayağa kaldırdı
Qwen Image 2.1, 7B parametreyle Nano Banana 2.0’a yakın skorlar alırken, yerel GPU’larda saniyeler mertebesinde 1MP–2K görsel üretebiliyor; ancak yeni lisans ticari yeniden satışa kısıt koyuyor.
FedRAMP, 7 Aralık 2026’dan itibaren tüm sertifikalı bulut hizmetleri için aylık tarama ve belge odaklı takipten, sınıfa göre sıklaştırılmış taramalar ve otomatik doğrulamalara dayalı yeni VDR ve VER modeline geçiyor.
Hem ekipler hem de AI agent’lar için tasarlanan Ando, Slack benzeri mesajlaşmayı tamamen üstlenmeyi hedefliyor ve 20 milyon dolar yatırım aldı.
Araştırmacılar, Docker API’si kimlik doğrulamasız açık kalan host’lara sızan Carbonato botnet’ini ve bu sistemlere Hermes Agent yerleştirerek Telegram üzerinden uzaktan komut çalıştıran yapıyı ortaya çıkardı.
Nisan 2025’te ortaya çıkan Swift tabanlı MacSync, sahte Toria cüzdanı gibi tuzaklarla yayılıyor ve iCloud takvim kayıtları üzerinden yeni bileşenler çekebiliyor.
Örnek alan adı olarak yaygın kullanılan third-party.com, Windows kullanıcılarını hedefleyen sahte Cloudflare doğrulama sayfası ile PowerShell komutu çalıştırmaya yönlendiriyor.
ABD’de Pixel 11 sahipleriyle sınırlı testte Gemini, kullanıcı adına işletmeleri arayıp rezervasyon, randevu değişikliği ve stok sorgulama gibi işleri üstleniyor.
Aikido, GitLab projelerine ait özel e‑posta adreslerinin kamusal depolarda paylaşıldığını, bu adresleri ele geçirenlerin yetkili kullanıcı gibi issue ve merge request açabildiğini ortaya koydu.
Geliştiriciler için “Android of robotics” olmayı hedefleyen Feather Robotics, Gradient Ventures liderliğinde 7.6 milyon dolar topladı ve 30.000 dolarlık modüler insansı robotunu sahada gelir üreten kullanımda test ediyor.
PrismML, 1‑bit Bonsai modelini 4 kata yakın sıkıştırma tekniğiyle Snapdragon tabanlı akıllı gözlüklerde tamamen cihaz üzerinde çalıştırdı; ticari ürünler içinse henüz duyuru yok.
NASA’nın X-59’u ABD üzerinde sessiz süpersonik uçuşu test ederken, BAE Systems 2030’lar için planlanan GCAP savaş uçağına teknoloji taşıyacak bir demonstratör hazırlıyor.
Snapdragon Sound Elite Gen 2, micro-power Wi‑Fi 6E’yi doğrudan ses çipine entegre ederek ek Wi‑Fi bileşeni ihtiyacını kaldırıyor ve doğrudan ağa bağlanan kulak içi cihazları donanım tarafında daha uygulanabilir hale getiriyor.
SpaceX’in Falcon 9 ticari fırlatmalarını 2–3 yıl içinde sonlandırma planı, uydu operatörlerini alternatif arayışına iterken, yeni sağlayıcılar devreye girmeye hazırlanıyor; ancak sektörde fiyatların yükselmesi bekleniyor.
Sony ve Universal Music Group, Suno’nun v6 sisteminin bağımsız olmadığını ve önceki modellerden taşınan ihlallerle eğitildiğini öne sürerek yeni bir dava daha açtı.
Bitget, sıcak ve ılık cüzdanlarından yaklaşık 351.6 million doların alındığını açıkladı; şirket, çekimleri ancak güvenli olduğu doğrulanınca yeniden açacak.
2023’te kurulan Ema, 77 milyon dolarlık Seri B turuyla toplam yatırımını 140 milyon dolara çıkarırken gelirini iki yılda 50 kat büyüttü ve büyük kurumsal müşterilerle SaaS ile IT servislerinin bir kısmını ikame etmeye yöneliyor.
Nisan 2026’da başlayan açık kaynak Graphify, kod, doküman ve görselleri bilgi grafına çevirip AI kod asistanlarına MCP üzerinden bağlayarak büyük kod tabanlarında bağlam yönetimini hafifletmeyi hedefliyor.
Kullanıcılar iş akışını anlatarak ve /create-canvas çalıştırarak kod yazmadan canvas kurabiliyor; bu canvas’lar ekip içinde ya da kişisel kullanım için uzantı olarak saklanıyor.
Kiteworks, tehdit istihbaratı aldıktan sonra dünya genelindeki müşterilerine altı saatlik bir kapatma çağrısı yaptı; şirket bunu önleyici bir adım olarak tanımlıyor.
48 fiber çiftli ve iki çekirdekli tasarıma sahip Petal, Meta’nın mevcut Anjana hattının kapasitesini ikiye katlayarak 2029’da devreye girecek.
Yeni Fuzzing Taskflow, C/C++ GitHub depolarını uçtan uca otomatik fuzz edip harness yazımı, AFL++ çalıştırma, kapsam analizi ve crash triage işlemlerini insan müdahalesi olmadan yürütüyor.
Federal WISeR programı, teknik aksaklıklar ve bakım gecikmeleri hakkındaki şikâyetlere rağmen devam ediyor; kayıtlar ve denetim bulguları programın meşruiyeti ile ilgili soruları artırıyor.
Patrick Wardle, Muse’un macOS uygulamasında yerel süreçlerin tüm dikte trafiğini saldırgan sunucusuna yönlendirmesine izin veren sıfır gün açığını gösterdi; Meta sessiz bir hotfix ile ayarı kaldırdı, sorunu CVE kapsamına almadı.
İki kriptanalist, OpenAI ve Anthropic modellerinin uzun süredir çözülemeyen iki Enigma mesajını kırdığını söyledi; geriye yedi mesaj kaldı.
Britanyalı AI altyapı şirketi Nscale, bu yıl planlanan halka arzından önce Third Point liderliğinde $3.36 milyarlık dönüştürülebilir finansman paketini kapattı.
Colossus’ta 220.000 Nvidia GB300 gelecek hafta çalışır durumda olacak; Kasım, Aralık ve bir de 1,2-GW santral planı da tabloya eklendi.
Şirket, ajan davranışlarını tek tek incelemeye devam ederken bazı kurum sitelerinde erişim denemeleri ve kullanıcı görselleriyle ilgili 53 olay tespit etti.
Meta, Muse’un kullanıcıya özel Linux sanal makinesinden sistem ve doküman dosyalarının dışarı aktarılmasını beklenen davranış olarak tanımlarken, görünür alanı zamanla daraltacağını söylüyor.
Henüz hakem değerlendirmesinden geçmeyen çalışma, textbook RSA için gereken işlemleri düşürüyor; pratik saldırı ise çok yüksek sorgu sayısı gerektiriyor.
Spring ile Nscale arasındaki 24 milyon dolarlık sözleşme, ABD ihracat kontrollerindeki boşluklardan yararlanarak Çin sahipli bir grubun Norveç’teki gelişmiş Nvidia hızlandırıcıları yasal biçimde kullanmasına imkân tanıdı.
CMA, Google’ın varsayılan arama kontrolünü sınırlamak için kurulumda ve her yıl arama motoru seçimi sunulmasını ve AI asistanlarda da seçim imkânı getirilmesini öneriyor.
Security researcher Justin O'Leary, yanlış yetkilendirilmiş Google Kubernetes Config Connector kurulumu üzerinden izlenen bir namespace’e erişimi olan kullanıcının tek bir IAMPolicyMember manifestiyle GCP organizasyon sahipliğine yükselebileceğini gösterdi.
Yol haritası, Gemini tabanlı otomasyon, XR cihaz yönetimi, birleşik güncelleme politikaları ve ek güvenlik katmanlarıyla kurumsal Android filolarını sıkılaştırmaya odaklanıyor.
Senato alt komitesi, Flock’un ülke çapındaki otomatik plaka okuma ve “AI Surveillance Network” sistemiyle toplanan konum verileri ve bu verilerin kolluk kuvvetlerince kullanımına dair ciddi çekinceleri gündeme aldı; şirket CEO’ları ifadeye gelmedi.
Oracle, Project Jupiter için gönderdiği force majeure bildirimiyle 2028 hedefi aşıldığında kira ödemelerini erteleme esnekliği alırken, hem şirket hem de geliştirici Blue Owl Capital projeden geri adım atmadığını vurguluyor.
NVIDIA, Google DeepMind ve ortakları, 2.800’den fazla insanı enfekte eden virüse ait protein komplekslerinin 3D yapı tahminlerini AlphaFold’e ekledi; açık veri seti gelecekteki salgınlarda tanı ve tedavi geliştirme sürecini hızlandırmayı hedefliyor.
Açık ağırlıklı MedGemma modelleri, çevrimdışı çalışan mobil uygulamalardan ulusal tarama programlarına kadar farklı ülkelerde triyaj ve tarama süreçlerine entegre ediliyor.
11 milyon dolarlık XPRIZE Wildfire yarışmasında uzaydan yangın tespiti ve otonom söndürme sistemleri öne çıktı, ancak hiçbir ekip iki büyük ödül için konulan yüksek eşiği geçemedi.
New York Başsavcısı ve Valisi, Polymarket’in eyalette lisanssız kumar yürüttüğünü söyleyerek ABD kolunu kapattırmak için dava açtı; hamle, diğer tahmin platformlarına karşı süren davalarla birlikte daha geniş bir düzenleyici baskının parçası.
Ukraine’s Third Army Corps, Operation Vivaldi kapsamında ağır bomber dronlar ve patlayıcı yer robotlarını birleştiren, cephe gerisine derinlemesine hava indirme harekatıyla Rus kuşatmasını kırıp işgal altındaki onlarca mil kareyi geri aldı.