Dünya

1,064 Makaleler

GitLab'in Açığa Çıkan E-posta Adresleri Saldırganların Birleştirme İstekleri Oluşturmasına ve Kod Göndermesine Olanak Tanıyabilir

Siber güvenlik

GitLab'in Açığa Çıkan E-posta Adresleri Saldırganların Birleştirme İstekleri Oluşturmasına ve Kod Göndermesine Olanak Tanıyabilir

Aikido, GitLab projelerine iş öğeleri gönderme özelliğine ait e-posta adreslerinin zaman zaman herkese açık belgelerde yayımlandığı ve bunun saldırganlara mağdur hesabının yetkileriyle sorunlar ve birleştirme istekleri oluşturma olanağı sağlayabileceği konusunda uyardı. Hesabın yetkilerine bağlı olarak bu durum kodun değiştirilmesine, CI/CD işlerinin çalıştırılmasına veya özel depolara ve gizli bilgilere erişilmesine yol açabilir.

2026-09-24

Google'ın MedGemma'sı Hindistan, Afrika ve Asya'daki yerel sağlık araçlarını destekliyor

Tıbbi teknolojiler

Google'ın MedGemma'sı Hindistan, Afrika ve Asya'daki yerel sağlık araçlarını destekliyor

Google, açık ağırlıklı MedGemma modellerinin dünya genelindeki kliniklerde ve sağlık kuruluşlarında tıbbi triyaj, tanısal tarama ve karar desteği araçları geliştirmek için kullanıldığını belirtiyor. Uygulamalar arasında rahim ağzı kanseri, tüberküloz ve göz hastalıklarının taranması yer alıyor; modellerin hasta verilerini korumak amacıyla yerel olarak çalıştırılması mümkün.

2026-09-23

Google, özelleştirilebilir metinden sese dönüşüm için Gemini 3.8 Flash TTS ve Flash-Lite modellerini piyasaya sürüyor

Yapay zekâ

Google, özelleştirilebilir metinden sese dönüşüm için Gemini 3.8 Flash TTS ve Flash-Lite modellerini piyasaya sürüyor

Google, özel sesler oluşturmayı, performansı satır satır yönlendirmeyi ve 100’den fazla dilde çok konuşmacılı diyaloglar üretmeyi sağlayan iki yeni metinden konuşmaya modeli duyurdu. Gemini 3.8 Flash TTS, geliştiricilere Gemini API ve Google AI Studio üzerinden sunulurken Flash-Lite, geniş ölçekli ses kullanım senaryolarını hedefliyor.

2026-09-23

UPN, ödemelerin birlikte çalışabilirliğinin geleceğini yönlendirmek üzere küresel bir ittifak başlattı

Finansal Teknolojiler

UPN, ödemelerin birlikte çalışabilirliğinin geleceğini yönlendirmek üzere küresel bir ittifak başlattı

FinTra Holding bünyesindeki Universal Payment Network, ödeme ağlarını, bankaları, cüzdanları ve para transferi şirketlerini ağın stratejisini, yol haritasını ve fiyatlandırma ilkelerini belirlemeye dahil etmek amacıyla UPN Consortium platformunu başlattı. Duyuru, UPN’nin Afrika genelinde yerel bir cüzdandan gerçekleştirilen ilk canlı işlemi açıklamasıyla birlikte geldi. Ağ, 50’den fazla pazarı kapsadığını ve 100’den fazla alternatif ödeme yöntemine erişim sağladığını belirtiyor.

2026-09-23

Meta، Ray-Ban Display gözlüklerinin yeteneklerini navigasyon rehberliği ve aramalar için hologramla genişletiyor

Tüketici Elektroniği ve Teknolojileri

Meta، Ray-Ban Display gözlüklerinin yeteneklerini navigasyon rehberliği ve aramalar için hologramla genişletiyor

Meta, Meta Ray-Ban Display gözlükleri için bisiklet ve toplu taşıma yönlendirmeleri, aramalar için üç boyutlu hologram, Explore uygulaması, yeni sesli deneyimler ve üretkenlik özelliklerini içeren güncellemeler duyurdu. Şirket ayrıca çevrim içi erişimi ve siparişleri beş Avrupa ülkesine, Kanada'ya ve Birleşik Krallık'a genişletti.

2026-09-23

Google, yapay zekâ yetenekleri ve XR cihaz yönetimiyle Android Enterprise’ı genişletiyor

Teknolojiler

Google, yapay zekâ yetenekleri ve XR cihaz yönetimiyle Android Enterprise’ı genişletiyor

Google, 2026 boyunca Android Enterprise için çok adımlı görevlerde Gemini aracılarını, genişletilmiş gerçeklik gözlükleri ve cihazları için yönetimi, masaüstü modunu ve güncellemeler için birleşik denetimleri içeren bir dizi güncelleme duyurdu. Platform ayrıca donanım kimliğini doğrulamak, güvenlik yamalarını görüntülemek, yerel ağları korumak ve dosya paylaşımını güvence altına almak için yeni katmanlar ekliyor.

2026-09-23

Kötü Amaçlı Yapay Zekâ Ajanları 600 Bin Kartın Verilerini Çaldı ve 119 Siteye Veri Kıyma Yazılımı Bulaştırdı

Siber güvenlik

Kötü Amaçlı Yapay Zekâ Ajanları 600 Bin Kartın Verilerini Çaldı ve 119 Siteye Veri Kıyma Yazılımı Bulaştırdı

Mali motivasyonlu bir saldırgan, yüzlerce e-ticaret mağazasına saldırmak için açık kaynaklı yapay zekâ ajanı çerçevelerini kullandı; 600 binden fazla kart kaydını çaldı ve en az 119 siteye veri kıyma yazılımı yerleştirdi. Kampanya, otomasyon maliyetinin düşmesinin saldırıların kapsamını genişlettiğini ve veriler çalındıktan sonra silinmeleri yoluyla operasyonel zararlara yol açabileceğini gösteriyor.

2026-09-23

WordPress'taki kritik güvenlik açığının aktif olarak istismar edilmesi uzaktan komut çalıştırmaya olanak tanıyor

Siber güvenlik

WordPress'taki kritik güvenlik açığının aktif olarak istismar edilmesi uzaktan komut çalıştırmaya olanak tanıyor

Saldırganlar, yamanın yayımlanmasından saatler sonra WordPress'teki CVE-2026-87902 güvenlik açığını istismar etmeye başladı. Bu açık, diske PHP dosyaları yazılmasına ve bunlara erişildiğinde shell komutları çalıştırılmasına olanak tanıyor. Site yöneticilerine 7.1.2 sürümüne güncelleme yapmaları ve günlükleri derhâl incelemeleri tavsiye ediliyor.

2026-09-23

VPN üzerinden Check Point Security Gateway’deki iki açığın istismar edildiği uyarısı

Siber güvenlik

VPN üzerinden Check Point Security Gateway’deki iki açığın istismar edildiği uyarısı

Check Point, Security Gateway’deki iki açığın aktif olarak istismar edildiğini doğruladı; bunlardan biri kimlik doğrulama öncesinde uzaktan komut çalıştırmaya, diğeri ise 23 Temmuz 2026’dan bu yana sıfır gün açığı olarak istismar edilmeye olanak tanıyor. CISA, iki açığı da Bilinen İstismar Edilen Güvenlik Açıkları listesine ekledi ve ABD federal kurumlarına düzeltmeleri veya azaltma önlemlerini uygulamaları için 25 Eylül’e kadar süre verdi.

2026-09-23

Yaygın geliştirici belgelerindeki deneme alan adı Windows kullanıcıları için ClickFix tuzağına dönüşüyor

Siber güvenlik

Yaygın geliştirici belgelerindeki deneme alan adı Windows kullanıcıları için ClickFix tuzağına dönüşüyor

Yıllardır belgelerde ve programlama örneklerinde varsayılan adres olarak kullanılan third-party.com alan adı, Windows kullanıcılarını kötü amaçlı PowerShell komutları çalıştırmaya yönlendiren sahte bir Cloudflare sayfası göstermeye başladı. Saldırının başarılı olduğuna dair doğrulanmış bir rapor bulunmuyor, ancak alan adının herkese açık depolarda ve projelerde yaygın olması, kodların olduğu gibi kopyalanması açısından potansiyel bir risk oluşturuyor.

2026-09-23

Amazon, moda sektöründe sürdürülebilir malzemelerin kullanımını genişletmek için koalisyon kurdu

Enerji ve Yeşil Teknolojiler

Amazon, moda sektöründe sürdürülebilir malzemelerin kullanımını genişletmek için koalisyon kurdu

Amazon, Stella McCartney ve Canopy; moda tedarik zincirlerinde çevresel etkisi daha düşük malzeme ve teknolojileri desteklemek amacıyla 60’tan fazla marka, yenilikçi, üretici ve perakendeciyi bir araya getiren bir koalisyon başlattı. Koalisyon; yeniliklerin maliyetini düşürmeyi ve bunları deneme aşamasından ticari üretime taşımayı amaçlayan talep birleştirme, çözüm değerlendirme araçları ve finansman modellerine dayanıyor.

2026-09-23

Mercedes-Benz, iki yıl içinde noktadan noktaya yardımcı sürüş sistemi geliştirmek için Wayve’i seçti

Elektrikli Arabalar

Mercedes-Benz, iki yıl içinde noktadan noktaya yardımcı sürüş sistemi geliştirmek için Wayve’i seçti

Mercedes-Benz, şehir içinde ve noktadan noktaya yardımcı sürüş sağlayan AI Driver sistemini iki yıl içinde araçlarına entegre etmek üzere Britanyalı Wayve şirketiyle iş birliği yapıyor. Anlaşma, şirketin Nvidia ile benzer bir sistemi geliştirmeyi sürdürdüğü bir dönemde geliyor ve rollerin, pazarların ve yararlanacak modellerin nasıl dağıtılacağı konusunda açık sorular bırakıyor.

2026-09-22

Microsoft, cihaz kodu kimlik avı yoluyla 12 binden fazla posta kutusunun ele geçirilmesinin ardından EvilTokens altyapısını devre dışı bıraktı

Siber güvenlik

Microsoft, cihaz kodu kimlik avı yoluyla 12 binden fazla posta kutusunun ele geçirilmesinin ardından EvilTokens altyapısını devre dışı bıraktı

Microsoft, hizmet olarak kimlik avı platformu EvilTokens’ın yapay zekâ destekli saldırıları mümkün kıldığını ve 10 binden fazla kuruluşta 12 binden fazla posta kutusunu etkilediğini açıkladı. Platform, cihaz kodu kimlik doğrulama akışını kötüye kullanmak ve oturum açma belirteçlerini çalmak için kullanıldı. Bunun üzerine Microsoft’un Dijital Suçlar Birimi, bağlantılı altyapıyı devre dışı bırakmak üzere bir operasyon koordine etti.

2026-09-22