01
Güvenlik
Abrigo, Sageworks kredi platformunu olası siber saldırı şüphesiyle çevrimdışı aldı
Kredi platformunun çoğu işlevi geri döndü, ancak borçluların kullandığı özellikler hâlâ erişilemiyor; şirket olayın nedenini açıklamadı.
Uygulama programlama arayüzü: bir yazılımın başka bir yazılımdan veri ya da hizmet istemesinin üzerinde anlaşılmış yolu.
Yapay zeka şirketleri modellerine erişimi API üzerinden satıyor; bu yüzden bir API'nin fiyatındaki ya da kurallarındaki değişiklik, onun üzerine kurulu her ürünü etkiliyor.
Kredi platformunun çoğu işlevi geri döndü, ancak borçluların kullandığı özellikler hâlâ erişilemiyor; şirket olayın nedenini açıklamadı.
Açık kaynaklı uygulama yapay zekâ modellerini doğrudan Mac üzerinde çalıştırıyor; yerel model kullanıldığında istemler ve dosyalar bilgisayardan çıkmıyor.
Mistral, Le Chonk lakaplı Large 4 modelinin ağırlıklarını Hugging Face ve API üzerinden erişime açtı; şirket bunun açık ağırlıklı modeller arasında kodlama ve siber güvenlikte önde olduğunu savunuyor.
Google'ın yeni dünya modeli Genie 4, doğal dil talimatlarından gerçek zamanlı etkileşimli ortamlar üretiyor; ilk olarak güvenilir test kullanıcılarına açılıyor ve önceki sürümün tutarlılık süresinin iki katını sunuyor.
Model, günlük bilgi işi ve bilgisayar görevlerine yönelik; API fiyatları GPT-5.6 Terra ve GPT-6.1 Sol'un yarısı, ChatGPT'de Plus, Pro, Enterprise ve Edu kullanıcılarına açık.
CVE-2026-111497 kodlu açık, Google'ın Brotli sıkıştırma kütüphanesinin çözücüsünde yer alıyor; CISA bu açığı aktif olarak sömürülen açıklar listesine ekledi ve federal kurumlara 10 Kasım'a kadar yama süresi tanıdı.
Google, LiteRT'nin GPU hızlandırma motoru ML Drift'i Apache 2.0 lisansıyla açık kaynak olarak yayımladı; eski TFLite GPU delegesi ise artık güncellenmeyecek.
Saldırgan, 27 Mayıs'ta herkese açık bir GitHub deposuna yanlışlıkla eklenen ve iptal edilmeyen ana anahtarla organizasyon sahibinin GitHub token'ını ele geçirdi; 21 Ekim'de kötü amaçlı LiteLLM 1.107.0 sürümü PyPI, Docker Hub ve GHCR'a çıktı.
Model önce tasarımı planlayıp sonra görseli üretiyor; tüm kullanıcılara Dream Lab ve API üzerinden açık.
Bir siber saldırı sonrası Railway, şifrelenmiş ortam değişkenlerine erişim olabileceğini bildirdi; etkilenen hesap sayısı belli değil, dağıtımlar ise duraklatıldı.
OpenAI'nin Patch the Planet programındaki araştırmacılar, dünya web sitelerinin yaklaşık yüzde 70'ini çalıştırdığı tahmin edilen PHP'de 9,2 puanlık iki kritik bellek hatası buldu; düzeltilmiş sürümler 21 Ekim'de çıktı.
PHP'yi kullanan sunucular için acil güncelleme çağrısı yapıldı; NSA ve İngiltere'deki NCSC da yönetici durumundaki kuruluşlara güncellemeyi ya da yapamıyorlarsa sistemlerini çevrimdışı almalarını önerdi.
Yeni sürüm Gateway API desteğini 1.4'ten 1.6'ya taşıyor, HTTP kimlik doğrulamasını ve veritabanı ile DNS gibi düz Katman 4 servislerini aynı Kubernetes API'si üzerinden yönetilebilir kılıyor.
Actions Runner Controller 0.15.0, büyük runner filolarında Kubernetes API trafiğini azaltmayı ve ölçekte daha güvenilir çalışmayı hedefliyor.
Şirket, sistem genelinde kesintiye yol açan saldırının ardından hizmetleri kademeli olarak geri getiriyor; veri sızıntısı ise henüz doğrulanmadı.
Şirket, Console kullanıcılarının küçük bir bölümünü etkileyen olayda bazı kullanıcıların dış sağlayıcı anahtarlarının açığa çıkmış olabileceğini ve maliyet doğurduğunu söyledi.
Seven preview turunun ardından StructuredTaskScope artık java.util.concurrent içinde kararlı bir API oldu; JDK 27’deki projeler için geçiş yeniden derleme kadar sade.
.NET 11 RC2, go-live lisansıyla geldi; sürüm Libraries, runtime, SDK, NuGet, F#, ASP.NET Core, .NET MAUI ve Windows Forms’u kapsıyor, ancak yeni bir C# dil özelliği getirmiyor.
Strands yığınına eklenen iki açık kaynak araç, ajan akışlarında karar verme ile çalışma zamanı kontrolünü ayırmayı hedefliyor.
GitHub, günlük yıldız sayılarını 30 haftaya kadar tek istekte sunan yeni bir star-history uç noktası eklerken stargazer ve watcher listelerine erişimi kısıtladı.