Saldırgan, açık kaynak AI motoru SGLang'deki uzaktan kod çalıştırma açığını kullanarak NEAR AI'nın bir çıkarım sunucusunu ele geçirdi; gizli modda gönderilen istekler de bu süreçte görünür hale gelmiş olabilir.
Eyalet, şirketlerin kendi iddialarını denetlemesine güvenmek yerine bağımsız araştırmacıların AI modellerini doğrulayacağı bir program başlattı.
Vates, Xen Orchestra'da VSA-2026-062 kodlu kritik bir kimlik doğrulama atlatma açığının canlı saldırılarda kullanıldığını duyurdu; açık, sunucuları ele geçirmeye ve XCP-ng ana makinelerinde root yetkisi almaya imkân veriyor.
Git 2.56.1 ve 2.50-2.55 serisindeki yamalı sürümler, submodule'lerle birlikte özyinelemeli klonlanan makinelerde saldırgan kodun çalışmasına yol açan CVE-2026-111760 açığını kapatıyor.
Oura, yapay zekâ destekli birincil sağlık hizmeti veren Counsel Health'i 625 milyon dolara satın almayı kabul etti; bu anlaşma, şirketin halka arz planını süresiz olarak ertelemesinden birkaç hafta sonra geldi.
Physical Superintelligence'ın üyesi, Anthropic'in Fable 5.2 modeliyle Aaronson-Ambainis varsayımına bir çözüm önerdi; Scott Aaronson ispatın doğru olduğunu düşünüyor.
Uygulamayı kullanan uygun Premium üyelerin oranı yüzde 0,4'ün altında kaldı; Sony bulut yayın hizmetini de PC'de sunmayı bırakıyor.
Kritik önem derecesindeki açıklar arasında Adobe Connect'te altı CVSS 10 sorunu bulunuyor; Adobe bunların aktif olarak sömürüldüğüne dair bir bilgi olmadığını söylüyor.
Microsoft, 26H2, 25H2, 24H2 ve 23H2 sürümleri için zorunlu güvenlik güncellemelerini dağıtmaya başladı; Dosya Gezgini bağlam menüsü de yeniden düzenlendi.
Yapay zeka şirketleri, kullanıcıların akıllı TV'leri onarmak ya da reklamlarını kaldırmak için kullandığı tersine mühendislik taleplerine kısıtlama getirmeye başladı; OpenAI bunların çoğunun yanlışlıkla olduğunu söylüyor.
OpenAI, ChatGPT'de bir markayı temsil eden ve alışveriş karşılaştırması gibi görevlerde kullanıcılara yardımcı olan doğrulanmış "İş Ajanları" ekliyor; özellik önce ABD'de uygun e-ticaret ve çevrim içi hizmet işletmeleri için beta olarak açılıyor.
Take-Two CEO'su Strauss Zelnick, GTA VI ön sipariş hacminin şirketin başlangıç hedeflerinin çok üzerinde seyrettiğini söyledi; ancak çeyrek rakamları yıllık bazda geriledi.
eBay'in ilanlarını tarayan Meta'nın Muse'u dahil üçüncü taraf ajanlar engellendi; bir okuyucunun haftalardır çalıştırdığı izleme özeti bu yüzden bozuldu.
Google'ın yeni modeli iki haftalık siber güvenlik testinin ardından kullanıma sunuldu; tanıtım fiyatı 30 Kasım'dan sonra iki katına çıkacak.
Binance, GitHub'da yayımlanan worse_query adlı açığın kötü amaçlı uygulamaların diğer uygulamaların dosyalarını okumasına izin verebileceği konusunda uyardı; şimdiye kadar kayıp bildirilmedi ve doğrulanmış bir yama yok.
Northwestern Polytechnical University ile Xi'an Tianhe Maritime Technologies, havuzda 116 TH-618 su altı dronunu kameralar ve yapay zekâyla yönlendirerek Guinness'e kabul edilen en büyük su altı drone sürüsü rekorunu kurdu.
Google'ın yeni modeli ERQA testinde yalnızca akıl yürütmeyle yüzde 87 aldığını bildiriyor ve tek bir fotoğraftan üretilen simülasyonla bir robot politikasının başarısını yüzde 56'dan 75'e çıkardığını söylüyor.
Akıllı TV'ler ve IoT donanımları gibi kullanıcıların kendi sahip olduğu cihazları inceleyen geliştiriciler, yapay zekâ araçlarında uyarılar ve hesap kısıtlamalarıyla karşılaştı; bazı projeler durdu, OpenAI bunların büyük ölçüde yanlışlıkla olduğunu söyledi.
Reddit Reviews, topluluklardaki ürün tartışmalarını yapay zekâyla yapılandırılmış incelemelere çeviriyor; özellik şimdi ABD'deki tüm kullanıcılara açık ve ilk etapta yaklaşık 10.000 ürünü kapsıyor.
Adobe, Creative Cloud genelinde yapay zekâ ajanlarını öne çıkarırken üçüncü taraf ajanların Photoshop, Illustrator, Premiere ve After Effects dosyalarını doğrudan düzenlemesine de kapı açıyor; ancak yeni özelliklerin çoğu hâlâ önizleme aşamasında.
Kullanıcılar Google Drive ve Gmail'den doğrudan Acrobat'a geçebilecek, Gemini sohbet penceresinden Acrobat'a erişebilecek; birçok entegrasyonun tarihi henüz açıklanmadı.
Tesla ve SpaceX'in ortak Terafab projesi, tedarikçilere ayda 1 milyon wafer kapasitesi hedeflediğini bildirdi; bunun büyük kısmı bellek, geri kalanı mantık çipleri için ayrılıyor.
Klinik, operasyonel ve idari sistemleri bir araya getiren araç, personelin veriyi aramak yerine ona göre hareket etmesini hedefliyor; ilk müşteriler arasında Optum ve Northwell Health var.
Linus Torvalds, en son Linux çekirdeği güncellemesindeki ilerlemenin büyük bölümünü yapay zeka destekli düzeltmelerin sağladığını ve yapay zekayla üretilen hata raporlarının akışının azalmaya başlayabileceğini söyledi.
SAP'nin Kasım 2026 güvenlik yaması NetWeaver ve Web Dispatcher'daki dört açığı kapattı; bunların hiçbiri oturum açmayı gerektirmiyor ve SAML2 açığı için geçici çözüm yok, yalnızca yama var.
Anthropic, Nasdaq'ta ANT koduyla işlem görmek üzere A sınıfı hisselerini halka arz etmeyi planlıyor; halka arz fiyatı hisse başına 70 ile 78 dolar arasında bekleniyor.
Nintendo, 16 Kasım'da 23.5.0 sistem güncellemesiyle eShop'tan satın alınan dijital oyunların aile grubundaki bir üyeye gönderilmesine izin verecek; özellik hem Switch hem Switch 2 için geliyor.
Yapay zeka destekli sistem, altı milyondan fazla satır Lean kanıtı üretip dört haftada protokolün derlenmiş kodunun cihaz geçici olarak ele geçirildikten sonra bile mesajları koruduğunu kanıtladı.
Avrupa Komisyonu, ganimet kutularını ve küçükler için para ile kazanılan avantajları yasaklayan Dijital Adalet Yasası taslağını açıkladı; ihlal eden şirketlere küresel yıllık cirolarının yüzde 6'sına kadar ceza öngörülüyor.
Rusya bağlantılı Turla grubu, Microsoft Exchange sunucularına yerleştirdiği Cereal adlı araç seti ile hükümet kurumlarının e-postalarını sessizce topluyor; ESET'in tespitine göre dış komuta sunucusu kullanılmadan çalışıyor.
Güvenlik araştırmacıları, iki büyük üreticinin bulut altyapısındaki zafiyetler sayesinde birden fazla bölgedeki araçların kapılarını uzaktan açabildiklerini ve motorlarını çalıştırabildiklerini bildirdi; açıklar hızla kapatıldı.
ABD siber güvenlik ajansı CISA, IBM Aspera Faspex ve SignalWire FreeSwitch'teki iki yeni açığın saldırganlar tarafından kullanıldığını bildirdi; federal kurumlara üç gün içinde yama süresi tanındı.
Huang, ABD ile Çin arasındaki yapay zekâ yarışının sıfır toplamlı olmadığını savunuyor; güvenlik uzmanları ise tam tersini düşünüyor ve Huang şimdi bir Çinli casusla ilişkisi iddiası nedeniyle soruşturuluyor.
N-able, bulunan 30'dan fazla açığın çalışan istismar kodlarıyla yayımlanmasının ardından barındırılan N-central ortamlarını kapattı ve yerinde kurulu sunucuları da kapatmaları için müşterilerine çağrıda bulundu.
Chrome 157 güncellemesi dokuz güvenlik açığını kapatıyor; bunlardan biri, saldırganlar tarafından zaten kullanılan yüksek önem dereceli bir XML hatası.
Güvenlik araştırmacısı Chris Nesbitt-Smith, 33 kuruluşa ait 349 kod tabanının yaklaşık üçte ikisinde sorun tespit etti; en ciddi vaka, Planning Inspectorate'in GitHub'a yanlışlıkla yüklediği bir oturum açma bilgisiydi.
Otter, katılımcılar aynı toplantıda diller arasında geçiş yaptığında ayarlara dokunulmadan transkripsiyona devam eden çok dilli bir özellik duyurdu; desteklenen dil sayısı tamamlandığında 31 olacak.
Hükümet, yapay zekâ güvenliği için özel bir düzenleyici kurmayı planlıyor; OpenAI ajanının sağlık bilgisi içeren bir devlet sitesine sızmasının ardından gelen hızlı incelemenin 18 önerisi arasında cezai sorumluluk da yer alıyor.
DeepMind, insan denetimindeki ajanların 1024 bitlik RSA anahtarlarına yönelik saldırıları daha ucuz hale getiren iki yol bulduğunu, 2048 bit ve üzeri anahtarların ise güvende kaldığını açıkladı.
Claude'un geliştiricisi Anthropic, 825 milyon Class A hisse için 57,75 milyar ile 64,35 milyar dolar arasında bir halka arz planladığını açıkladı; işlemlerin Nasdaq'ta ANT kodu ile 19 Kasım civarında başlaması bekleniyor.
Üniversite aktif bir siber güvenlik olayını yönettiğini açıkladı ve personelden cihazlarını kapatıp kampüs Wi-Fi'sini bırakmasını istedi; ancak veri çalındığını doğrulamadı.
iMessage, Bluetooth ve AirPlay'deki açıklar yamalandı; iOS ve iPadOS güncellemesi, CISA'nın bilinen istismar listesinde yer alan bir Brotli kütüphane açığını da kapatıyor.
SEGA, bülten hizmetini sağlayan üçüncü taraf ARARA'daki ihlalde 2,2 milyon abonenin e-posta adresinin ele geçirildiğini açıkladı; şifre, kart bilgisi ve doğum tarihi gibi veriler etkilenmedi.
Bağımsız bir araştırmacı, otel grubu Wyndham'ın Android uygulamasında iç veritabanına erişim sağlayan bir şifre buldu; şirket şifreyi ancak TechCrunch'ın ilgisinin ardından iptal etti.
Toronto'daki üniversite, 14 web sitesindeki form verilerine yetkisiz erişimi 25 Ekim'de fark ettiğini açıkladı; etkilenen kişi sayısı henüz belirtilmedi.