500 yayın · Sayfa 33/42
Chaistic Eclipse adlı araştırmacı, CVE-2020-17103 olarak kayıtlı bir sürücü açığının istismar kodunu kamuya açtı. BleepingComputer, açığın tam güncellenmiş Windows 11 Pro'da sistem yetkileriyle komut satırı açmaya hala izin verdiğini teyit etti. Microsoft'u onarım başarısızlığı konusunda açık baskı altına almak için araştırmacı istismar kodunu paylaşma kararına gitti.
CVE-2026-42897 adlı açık, CISA'nın acil listesine girdi ve şu anda gerçek saldırılarda kullanılıyor. CVSS skoru 8.1 olan bu cross-site scripting açığı, Exchange Server 2016, 2019 ve Subscription Edition sürümlerini hedefliyor. Tek bir yanlış yapılandırılmış sunucu tüm domain'i ele geçirmek için yeterli. Federal kurumlar 29 Mayıs 2026'ya kadar savunma alması gerekli.
OpenAI, Weights.gg'yi satın aldığında sadece bir ekibi değil, Taylor Swift ve Donald Trump'ın ses kopyalarını içeren bir kütüphaneyi de devralmıştı. Şirket bunu yeniden piyasaya sürmeyi planlamıyor. Bu hamle, ses klonlama teknolojisini sıkı bir şekilde kilit altında tutma stratejisinin açık bir göstergesi.
Anthropic'in Claude Mythos Preview yapay zekası, macOS kernel belleğinde halka açık ilk açığı keşfetti ve Mozilla Firefox'ta 271 hatayı tanımladı. Hızlı bir keşif makinesi olsa da, gerçek exploit zincirleri geliştirmek için hala insan araştırmacıların yönlendirilmesine ihtiyaç duyuyor—bu da AI güvenlik testinin gücü ve sınırlarını net bir şekilde gösteriyor.
Nisan-Mayıs 2026'de Google Chrome, kullanıcılarına hiçbir bildirim gönderip haber vermeden 4GB'lık Gemini Nano yapay zeka modelini milyonlarca cihaza kurdu. Güvenlik araştırmacısı Alexander Hanff, bu işlemin Avrupa'nın katı GDPR kurallarını ihlal ettiğini ispatladıktan sonra Google sözcüsü modelin kapatılıp kaldırılabileceğini söyleyerek açıklama yaptı.
Meta akıllı gözlüğüne el yazısı tanıma, canlı altyazılar ve geliştiriciler için web uygulamaları desteği ekledi. Sorun şu: yazılım sınırlılığı cihazı gerçek bir platforma dönüştüremiyor—donanıma tamamen bağımlı bir ekosistemde yetersiz kalıyor.
YellowKey açığı, PIN koruması olmayan Windows 11 BitLocker modunda USB üzerinden yüklenen araçlarla fiziksel erişim aracılığıyla şifrelemek devre dışı bırakılabiliyor. Nightmare-Eclipse tarafından açıklanan beş sıfır günlük açığından ikisi gerçek dünyada saldırılarda aktif kullanılmış; Bridewell tehdit istihbaratına göre PIN ve BIOS şifre kilidi bu riski ciddi oranda azaltıyor.
Google, Gemini Intelligence'ı Android'e tanıtıp formları doldurmaktan widget'lar oluşturmaya kadar görevleri doğal dille otomatikleştiriyor. Samsung Galaxy ve Google Pixel telefonlarında yaz aylarında başlayacak bu özellikler, opt-in tasarım ve cihazda işleme ile gizlilik kaygılarını yönetmeye çalışıyor—ancak kullanıcıların gerçek kontrol sınırları henüz net değil.
Amazon Games, Ekim ayında bin kişiyi işten çıkardığı operasyondan bir ay sonra Lord of the Rings MMO'yu durdurdu. Şirket fikri mülkiyete sadık kalacağını vaat ederken, çok oyunculu rol oyunu formatından stratejik çekilişi gerçekleştiriyor—geriye kalan ise tanımı belirsiz bir 'yeni oyun deneyimi' projesi.
Dünya genelindeki web sitelerinin üçte birini çalıştıran NGINX yazılımında DepthFirst AI tarafından keşfedilen CVE-2026-42945 adlı uzaktan kod çalıştırma açığı, şaşırtıcı bir soruyu gündeme getiriyor: insan güvenlik araştırmacıları neden bu kadar uzun süre göz ardı ettiler? CVSS 9.2 kritiklik puanıyla ve hiçbir kimlik doğrulaması gerektirmeden tetiklenebilen bu zafiyet, URL yeniden yazma kurallarının yaygın kullanımı nedeniyle milyonlarca sunucuyu tehdit ediyor.
Apple, Mart 2025'te kendi işlevlerini değiştiren yapay zeka kodlama araçlarının güncellemelerini durdurdu. iOS 18'in yeni Siri sürümünü geliştirirken şimdi karşı karşıya: otonom olarak karmaşık görevleri tamamlayabilen AI ajanları App Store'un sıkı kurallarına nasıl uyarlanacak? Güvenlik, kullanıcı gizliliği ve şirketin gelir modelinin arasında denge kurmayı başarırsa, kapılar açılabilir.
Meta, Snapchat'i taklit etmek amacıyla geliştirdiği Instants özelliğinde fotoğraflar varsayılan olarak tüm arkadaş listesine gönderiliyor ve bu paylaşım mekanizması kullanıcılara açıkça ifade edilmiyor. Sonuç olarak Instants, Instagram'ın geleneği haline gelen 'gönder-sonra-kontrol-et' kültürünün tam zıttı konumuna gelmiş, kullanıcılar fotoğraflarını yayınlandıktan sonra keşfedebiliyor.