Güvenlik araştırmacısı Sean Bales'in yayımladığı kanıt kodları, saldırganların N-central sunucularına kripto para madenci yazılımı yerleştirmesine yol açtı; en az 21 sistem etkilendi, bunların 19'u en güncel yamayı uygulamıştı.
Yeni model, birden fazla parçası olan, çok spesifik ve yazım hatalı sorguları daha doğru ele almayı hedefliyor ve Search'ün AI Mode yanıtlarında daha fazla görsel, tablo ve özel araç sunulmasını sağlıyor.
Google, öğrencilerin yapay zeka özellikleri olmadan Google Arama'yı kullanamayacağını doğruladı; aileler bunun öğrencilerin çocuklarını şirketin modellerine alıştırdığını savunuyor.
Perşembe günü Microsoft 365'teki geniş çaplı bir aksaklık nedeniyle birçok kullanıcı Outlook posta kutularına erişemedi; Teams, SharePoint Online, Copilot 365 ve Defender XDR de etkilenmiş olabilir.
Nightmare Eclipse takma adlı bir araştırmacı, standart haklara sahip yerel bir kullanıcının SYSTEM ayrıcalığı elde etmesini sağlayabilecek bir Windows açığının kanıt niteliğinde kodunu yayımladı; Microsoft henüz açığı doğrulamadı ve bir yama yayımlamadı.
Kiev, SpaceX'in askeri Starlink varyantı Starshield'de 161 km/h üzerindeki terminallerin uydu bağlantısını kaybettiğini ve bunun Rusya'nın Shahed drone'larına karşı savunmayı zayıflattığını söylüyor.
United Airlines, AI ajanlarının web sitesi, seyahat acenteleri ve aggregator'lar üzerinden uçuş rezervasyonunu tamamlamasına izin vermeyecek; ajanlar uçuşları gösterebilecek ama işlemi kendi başlarına bitiremeyecek.
Yamalar arasında NetScaler Console'da kimlik doğrulamayı atlatan, CVSS puanı 9.4 olan kritik bir açık da var; Citrix bu açıkların bilinen bir istismarını olmadığını söylüyor.
GDC anketine göre kullanım geçen yılın yüzde 36'sından yükseldi; ücretsiz oyun ve yalnızca mobil stüdyolarda kullanım belirgin biçimde daha yüksek.
Dokuz ülkenin kolluk güçlerinin katıldığı Operation Endgame kapsamında, üç zararlı yazılım hizmetinin altyapısı kapatıldı ve yaklaşık 6,4 milyon çalıntı giriş bilgisi ele geçirildi; bu tek adım henüz hiçbir tutuklamaya yol açmadı.
Çekli bir web kazıma ve tarayıcı otomasyon platformu olan Apify, 9 ve 10 Kasım'da iç sistemlerinin bir kısmına yetkisiz erişildiğini bildirdi; etkilenen kullanıcılardan API anahtarlarını yenilemeleri ve iki faktörlü doğrulamalarını sıfırlamaları isteniyor.
Saldırgan çalınmış hesap bilgileriyle depoları tarayıp kötü amaçlı kod yerleştirdi; etkilenen depolardaki token, bulut anahtarları ve CI sırlarının hemen yenilenmesi gerekiyor.
Gemini'ye bakan gözlükte kamera görüntüleri geçmişe kaydedilmiyor, reklam ya da model eğitimi için kullanılmıyor; etraftakiler için ışık ve yüz bulanıklaştırma önlemleri alınıyor.
Android XR tabanlı gözlükler Warby Parker ve Gentle Monster ile geliyor; fiyatlar 395 dolardan başlıyor ve Meta'nın egemen ürünlerine rakip olmak hedefleniyor.
Platformu iki yıl önce duyuran Google ve Samsung, gözlükleri 10 Aralık'ta satışa sunuyor; ön siparişler şimdiden açık ve fiyatlar 395 dolardan başlıyor.
Google ve Mozilla'nın birlikte yayımladığı güncellemeler 180'in üzerinde açığı kapatıyor; Chrome'daki beş kritik kullanım-sonrası-serbest-bırakma hatası dikkat çekiyor.
Nvidia yönetim kurulu Huang'ı CEO, başkan ve yönetim kurulu üyeliğinden çıkardı; kongre komiteleri ise kapalı kapılar ardında ifade ve Senato'da kamuya açık bir oturum talep ediyor.
Nvidia yönetim kurulu, Jensen Huang'ın tüm görevlerinden hemen geçerli olacak şekilde ayrılmasını kabul etti; hisseler sabah işlemlerinde yaklaşık yüzde 12 düştü.
Ekim 2026 Yama Salı'sından sonra yayımlanan Windows güncellemeleri, bağlı sunucu sorgularında biriken dış veritabanı bağlantıları yüzünden SQL Server'ı yavaşlatıyor ve kararsızlaştırıyor; Microsoft birkaç gün içinde acil bir güncelleme yayımlamayı planlıyor.
N-able, 2026.4 Hotfix 2 sürümünü de etkileyebilecek iki yeni istismar kodunu inceliyor; sunucuda root yetkisiyle uzaktan kod çalıştırma riski olan bir yapılandırmayı devre dışı bırakmayı önerdi.
Notion, yapay zekâ çıkarımı için kullandığı Fireworks AI'de yaşanan ihlalde bazı müşterilerinin verilerinin etkilendiğini bildirdi; etkilenen kullanıcılara Notion AI'ye yapıştırdıkları kimlik bilgilerini yenilemeleri önerildi.
Kate adıyla bilinen bir hobi meraklısı, voltaj bozma yöntemiyle CMP-170HX kartın kilitli bellek ve işlem birimlerini açtı; dokuz kartta tam 80 GB VRAM çalıştı.
Node.js 22.x, 24.x ve 26.x sürüm hatlarına yayımlanan güncellemeler, sunucuları çökertebilen ve bağlantılar arası veri sızdırabilen açıkları kapatıyor; çözüm yalnızca güncelleme.
CVE-2026-118383 kodlu, CVSS 4.0'da 9.5 puanla derecelendirilen use-after-free açığı, kimlik doğrulaması olmadan gönderilen iki ping komutuyla veritabanı sunucusunu çökertebiliyor; düzeltilmiş sürümler yayımlandı.
Birden çok tehdit grubu, kullandıkları açıklar yamalandıktan sonra da Linux sunucularda kalmak için meşru bir uzaktan erişim aracı olan GSocket'i kullanıyor.
Yenilenen mağazada kullanıcılar artık 2FA ekleyemiyor ya da yönetemiyor; şifre ve e-posta değişiklikleri de eski doğrulama adımlarını istemiyor.
CVE-2026-119618 kodlu açık, HTTP/2 etkin olan 2.4.55-2.4.70 sürümlerini etkiliyor; Apache 2.4.71 ile yamayı yayımladı, mod_h2 projesi için ise düzeltilmiş sürüm yok.
Bulut tabanlı ScreenConnect panelleri kötüye kullanılarak yönetilen uç noktalara sahte uzaktan erişim istemcileri yüklendi; RMM+ eklentisindeki boş erişim anahtarı kabul eden sürümler saldırının ana giriş noktası olarak öne çıkıyor.
ABD'li muhasebe ve danışmanlık firması Baker Tilly, müşterilerinin ve bakmakla yükümlü oldukları kişilerin kişisel verilerinin bir ihlalde açığa çıktığını bildiriyor. Texas Başsavcılığına yapılan bildirime göre Texas'taki etkilenen kişi sayısı 10,456.
Şirket, Ekim'deki anahtar ihlali soruşturması sonucunda RSA anahtarlarının güvenli biçimde işlenip işlenmediğini gösterememesi nedeniyle sekiz ara CA daha iptal ettiğini bildirdi.