CVE-2026-123158 kodlu SSHole açığı, 10.6p2 sürümünden yaklaşık 40 saat sonra gerçek saldırılarda görüldü; musl kullanan ve PAM olmayan sistemler en çok riskte.
ABD ordusu, Ay'ın çevresinde büyük bir uydu takımyıldızı kurabileceğine işaret eden bir bilgi talebi yayımladı; uydu sayısı ve görevin ne olacağı henüz belli değil.
Güncelleme, Apple'ın Ekim'de Safari ve Mail gibi uygulamalarda engellediği ama curl ve git gibi araçların kabul etmeye devam ettiği sertifikaları artık reddediyor.
Fable 5.2 bugün tüm kullanıcılara açılırken, Mythos 5.2 önce onaylanmış kuruluşlara sunuluyor; iki model de bir önceki sürüme göre daha iyi performans gösteriyor.
Saldırgan yönetim sistemlerine girip sunucu verilerini sildi; şirket ilk bir haftada paylaşılan barındırmanın yalnızca yüzde 60'ını ve özel sunucuların yüzde 40'ını geri getirebildi.
Wiz ve Sentra'nın raporlarına göre saldırgan, bir düzineden fazla kuruluşun ortamında, kullanılmayan ama hâlâ Qubole hesabına güvenen rolleri devralarak gizli anahtarları ve dosyaları topladı.
Saldırganlar, projenin kendi yayın sürecini kullanarak cüzdan anahtarını ve parolayı çalan zararlı sürümler yayımladı; etkilenen kullanıcıların anahtarlarını ve parolalarını değiştirmesi gerekiyor.
Logic Pro, yeni yapay zeka asistanı için tek seferlik 49,99 dolarlık bir kullanım paketi sunan ilk Apple uygulaması oldu; genişletilmiş erişim ise henüz tarih ve fiyatı belli olmayan bir zamanda ücretli olacak.
Meta'nın Muse serisindeki en ekonomik model olan Ember, araç çağrıları, kodlama alt görevleri ve uzun belgelerin ayrıştırılması gibi tekrarlayan ajan işlerine odaklanıyor ve milyon giriş token'ı başına 10 sent fiyatla sunuluyor.
San Francisco'da kıl payı kazanılan kongre yarışının ardından Wiener, federal düzeyde güçlü bir yapay zekâ düzenleyicisi ve eyalet yasalarının korunması için savunduğu fikirleri Kongre'de sürdürebilecek.
Apiiro araştırmacıları, herkese açık GitHub depolarında veritabanı parolaları, API anahtarları ve root girişleri içeren binlerce gizli bilgi buldu.
Paramount'un oyun birimi Paramount Games, Skydance Interactive ve Skydance New Media'nın birleşmesiyle yaklaşık dört ay önce kurulmuştu; Insider Gaming'in haberine göre en az 30 kişi işten çıkarıldı.
Ücretsiz uygulama web, Android ve iOS'ta kullanılabiliyor; masaüstü uygulaması ise daha sonra gelecek.
Borsa, sistemlerinde veya müşteri verilerinde herhangi bir ihlal bulunmadığını ve ilanın kullanıcı cihazlarından toplanan kötü amaçlı yazılım verilerine dayanan bir dolandırıcılık olabileceğini söyledi.
Anthropic, OnePWR Solutions'ın Caterpillar'a verdiği 1,7 GW'lık gaz santrali jeneratörü siparişlerini 3,4 milyar dolara devralmayı kabul etti; böylece türbin tedarik kuyruğunu atlamış oluyor.
Launch başkan yardımcısı Kiko Dontchev, şirketin hâlâ bir roket şirketi olduğunu ama esas olarak altyapı işi yaptığını söyledi; Falcon 9 ise emekliliğe doğru ilerliyor.
Trump, sektör yöneticilerinin uyardığı yapay zekâ tehlikesinin abartıldığını savundu ve adını vermediği bir şirketin yöneticisine Adalet Bakanlığı'nın cezaevine hazırlanmasını söylediğini belirtti.
Çok yıllı anlaşma, Disney'nin üretim süreçleri için ticari açıdan güvenli içerik üretmeyi hedefliyor; aynı dönemde şirketin binlerce işten çıkarma hazırlığı yaptığı bildiriliyor.
Federal güvenlik düzenleyicisi, Waymo'nun 2025 sonunda yaptığı yazılım düzeltmesinin işe yarayıp yaramadığını sorguluyor; olayların çoğu düzeltmenin uygulanma tarihinden sonra yaşandı.
Online moda perakendecisi Revolve, Ekim'de duyurduğu veri ihlalinden 1.515.073 kişinin etkilendiğini Indiana Başsavcılığı'na bildirdi; bu rakam daha önce açıklanmamıştı.
Cloudflare'in Chrome deneyinde Merkle Tree Sertifikaları medyan performansı yüzde 9 iyileştirdi; şirket şimdi bu sertifikaları düzenleyecek bir kamu yetkilisi kurmaya çalışıyor ve hedefi 2027 başında Chrome'un kuantuma dayanıklı kök deposuna girmek.
Dört açıktan oluşan Plex2Shell zinciri, kimlik bilgisi olmadan QNAP NAS cihazlarındaki Plex Media Server'a sızmaya izin veriyor; saldırganlar bu yılın ortasında yayımlanan kanıt kodunu kullanmaya başladı.
iOS 27.3 beta kodunda, Siri'nin kullanıcının ilişkileri, rutinleri, sağlığı ve hedeflerine dair bilgileri tutmasını sağlayacak bir bellek grafiği hazırlandığına işaret eden izler var; ancak sistem henüz tamamlanmış görünmüyor.
FinCEN, Seyşeller merkezli MEXC Global'in 2021 Mayıs'ından 2026 Mayıs'ına kadar en az 16 milyar dolarlık yasa dışı akışa aracılık ettiğini bildirdi; ABD bankaları ve kişileri artık borsayla yapılan transferler nedeniyle ikincil yaptırım riskiyle karşı karşıya.
DRAM fiyatlarındaki artış, eski telefonlardan geri kazanılan belleklerin yeni cihazlarda kullanılmasını yaygınlaştırıyor; TrendForce bu pazar payının 2027'de yüzde 7-9'a çıkacağını öngörüyor.
Kripto şirketi Coinbase, ABD Para Birimi Denetleme Ofisi'nden ulusal ölçekte tröst bankası olarak faaliyet göstermek için onay aldı; tam bankacılık lisansından bir adım geride olan bu statü mevduat kabul etmesine ya da kredi vermesine izin vermiyor.
Apple, 1 Ekim'den itibaren AB'de alternatif mağazalar ve web dağıtımındaki dijital satışlardan yüzde 5 Temel Teknoloji Komisyonu alacak; eski ücret modelinin yerini bu yeni düzen alıyor.
Tajani, kişisel bilgilerinin dark web'de dolaştığını ve kendisi ile ailesinin yeni tehditlerle karşı karşıya olduğunu söyledi; Başbakan Meloni ise olayın arkasında Rusya yanlısı hackerlar olduğunu belirtti.
Google, sekizinci nesil TPU ailesine iki yeni sistem ekledi; 8tx düzenlenmiş kurumlar ve kamu kurumları için donanım düzeyinde korumalı çıkarım sunuyor, 8i Max ise çok büyük bağlam pencereleri için iki TPU 8i çipini tek pakette birleştiriyor.
Science ve Pulitzer Center araştırması, EEG tabanlı uyku ve nöroteknoloji cihazlarının on milyonlarca saatlik beyin kaydı biriktirdiğini ve bunları beyin temelli modeller geliştirmek için kullandığını ortaya koydu.
AMD'nin Radeon sürücüleriyle birlikte kurulan External Events Utility aracı, bilgisayar boştayken bile sistem diskine sürekli veri yazıyor olabilir; AMD düzeltmenin gelecek bir sürücüde yapılacağını söyledi ama tarih vermedi.
Google ya da Apple ile giriş yapan bazı Keplr kullanıcılarının özel anahtarları ele geçirildi; boşalan bakiyelerin bir kısmı hırsızlık değil, Web3Auth'un kurtarma işlemi olabilir.
Meta, yaşını olduğundan büyük gösteren hesaplardaki gençleri de tespit edip Teen Account korumalarına alacak; ABD'de ebeveynlere bildirim gönderilmeye bir sonraki ay başlanacak.
Okul yönetim yazılımı sağlayıcısı, Ağustos ayındaki ihlalin kayıtlarını Indiana Başsavcılığı'na bildirdi; daha önce eyaletlere bildirilen sayının iki katından fazla.
Acronis araştırmacılarına göre tek bir saldırgan, AI ajanlarını 11'den fazla ülkede yüzlerce kuruma yöneltti; yaklaşık on kurumda sistemlere girildi ya da veri toplandı.
CISA, SonicWall SonicOS'taki CVE-2026-19868 açığını olası gerçek dünya istismarı raporları üzerine Bilinen İstismar Edilen Açıklıklar kataloğuna aldı; federal kurumlardan yamayı 20 Kasım 2026'ya kadar uygulamaları isteniyor.
Çipten yetenek geliştirmeye, ajan güvenliğinden model erişimine uzanan kapsamlı ortaklıkta Samsung, yarı iletken simülasyonlarında bir analizi 18 saatten 41 saniyeye indirdi.
Jülich Araştırma Merkezi'ndeki araştırmacılar, birkaç kıtada görülen dakikalık frekans çöküşlerinin kaynağının, saatleri senkronize olan UPS sistemleri ve şebeke ölçekli bataryaların şarj durumu kontrolleri olduğunu belirledi.
Huang'ın Megaspeed yöneticisi Alice Huang ile ilişkisine ilişkin iddialar üzerine kurul, bağımsız yönetim kurulu üyelerinin gözetiminde soruşturma açtı; hisseler ilk işlem gününde yüzde 4'ten fazla düştü.