Dünya

1,065 Makaleler

Microsoft, cihaz kodu kimlik avı yoluyla 12 binden fazla posta kutusunun ele geçirilmesinin ardından EvilTokens altyapısını devre dışı bıraktı

Siber güvenlik

Microsoft, cihaz kodu kimlik avı yoluyla 12 binden fazla posta kutusunun ele geçirilmesinin ardından EvilTokens altyapısını devre dışı bıraktı

Microsoft, hizmet olarak kimlik avı platformu EvilTokens’ın yapay zekâ destekli saldırıları mümkün kıldığını ve 10 binden fazla kuruluşta 12 binden fazla posta kutusunu etkilediğini açıkladı. Platform, cihaz kodu kimlik doğrulama akışını kötüye kullanmak ve oturum açma belirteçlerini çalmak için kullanıldı. Bunun üzerine Microsoft’un Dijital Suçlar Birimi, bağlantılı altyapıyı devre dışı bırakmak üzere bir operasyon koordine etti.

2026-09-22

JetBrains, geliştiriciler ve ekipler genelinde aracı tabanlı yazılım geliştirmeyi yönetmek için Air’i başlattı

Programlama ve Yazılım Geliştirme

JetBrains, geliştiriciler ve ekipler genelinde aracı tabanlı yazılım geliştirmeyi yönetmek için Air’i başlattı

JetBrains, geliştirme ortamları içinde ve dışında programlama aracılarını, iş akışlarını ve yönetişimi birbirine bağlamak için açık bir ürün ekosistemi olan JetBrains Air’i duyurdu. Ekosistem, yapay zekâ aracı kullanımının yaygınlaşmasıyla ortaya çıkan bağlam, koordinasyon, inceleme, maliyet ve hesap verebilirlik açıklarını ele almayı hedefliyor.

2026-09-22

Cloudflare, her yazılım dalı için bağımsız test ortamlarını izole eden Worker Previews'ı kullanıma sundu

Bulut Bilişim ve Veri Merkezleri

Cloudflare, her yazılım dalı için bağımsız test ortamlarını izole eden Worker Previews'ı kullanıma sundu

Cloudflare, her Git dalı için üretimi taklit eden izole bir çalışma ortamı oluşturan Worker Previews hizmetini kullanıma sundu. Hizmet, bağımsız bir URL, ayarlar, durum ve izleme araçları sağlıyor. Uygulama değişikliklerinin, Durable Objects ve Containers da dahil olmak üzere, üretim ortamına ulaşmadan önce test edilmesini mümkün kılıyor; ancak birden fazla Worker kullanan uygulamalar ve eşzamansız görevlerle ilgili bazı kısıtlamalar devam ediyor.

2026-09-22

ClosedQuorum kötü amaçlı yazılımı saldırı kararları almak için birden fazla yapay zekâ modeli kullanıyor

Siber güvenlik

ClosedQuorum kötü amaçlı yazılımı saldırı kararları almak için birden fazla yapay zekâ modeli kullanıyor

Cisco Talos araştırmacıları, ihlal sonrası kararları Gemini, DeepSeek, Qwen ve Mistral modellerinden oluşan bir komiteye devreden ClosedQuorum adlı bir Windows kötü amaçlı yazılımı tespit etti. Fiilen yayıldığına dair kanıt bulunmamasına rağmen tasarımı, saldırı zincirlerini sürekli insan müdahalesi olmadan otomatikleştirmeye yönelik bir eğilimi ortaya koyuyor.

2026-09-22

Anthropic ve Accenture, yapay zekâ modellerini şirket içinde değerlendirmek için ortaklık başlattı

Yapay zekâ

Anthropic ve Accenture, yapay zekâ modellerini şirket içinde değerlendirmek için ortaklık başlattı

Anthropic, şirket içinden gelişmiş yapay zekâ modelleri için bağımsız değerlendirmeler ve sızma testleri gerçekleştirmek üzere Accenture ile iş birliği yapıyor; her iki tarafın da beş yıl içinde en az 1 milyar dolar yatırım yapması bekleniyor. Girişim, yeni bir denetim modelini ortaya koyuyor, ancak erişim, finansman ve raporlama için istikrarlı standartlar hâlâ bulunmuyor.

2026-09-22

AWS, Builder Center uygulamasını ve yapay zekâ, Java ve bulut bilişim güncellemelerini kullanıma sunarak hizmet ekosistemini genişletiyor

Bulut Bilişim ve Veri Merkezleri

AWS, Builder Center uygulamasını ve yapay zekâ, Java ve bulut bilişim güncellemelerini kullanıma sunarak hizmet ekosistemini genişletiyor

AWS, Builder Center uygulamasının dünya genelinde kullanıma sunulduğunu ve Connect Talent, Amazon Corretto 27 ile Bedrock üzerindeki Kimi K3 hizmetlerinin genel erişime açıldığını duyurdu. Şirket ayrıca EC2 ve Elastic Beanstalk güncellemeleri ile yeni kullanıcılar için başlangıç deneyiminde iyileştirmeler açıkladı.

2026-09-21

WordPress'te Click2Shell açığı, bir yöneticinin bağlantıyı ziyaret etmesiyle uzaktan PHP çalıştırmaya izin veriyor

Siber güvenlik

WordPress'te Click2Shell açığı, bir yöneticinin bağlantıyı ziyaret etmesiyle uzaktan PHP çalıştırmaya izin veriyor

Araştırmacılar, saldırganın bir hesaba ihtiyaç duymadan bir siteyi tema yüklemeye ve PHP kodu çalıştırmaya zorlamasına olanak tanıyan WordPress çekirdeğindeki CSRF açığının ayrıntılarını açıkladı; bunun için oturum açmış bir yöneticinin özel olarak hazırlanmış bir bağlantıyı ziyaret etmesi gerekiyor. WordPress sorunu 7.1.1 sürümünde giderdi; kavram kanıtı niteliğindeki istismar ise kamuya açık hâle geldi.

2026-09-21

Google, Gemini entegrasyonuna sahip ve 10 yıla kadar güncellemeler sunan Googlebook bilgisayarlarını piyasaya sürüyor

Tüketici Elektroniği ve Teknolojileri

Google, Gemini entegrasyonuna sahip ve 10 yıla kadar güncellemeler sunan Googlebook bilgisayarlarını piyasaya sürüyor

Google, Acer, ASUS, HP, Dell ve Lenovo tarafından üretilen beş üst düzey dizüstü bilgisayardan oluşan yeni Googlebook serisini duyurdu. Fiyatları 900 ila 1300 dolar arasında değişen cihazlarda Gemini entegrasyonu ve Android telefonlarla genişletilmiş entegrasyon bulunuyor. Satışlar Amerika Birleşik Devletleri'nde 4 Ekim 2026'da, diğer bazı pazarlarda ise 5 Ekim'den itibaren başlayacak.

2026-09-21

Görüş: Petrol çatışmalarının elektrikli araçlarla ilgisi yok, ancak bunlar neden ihtiyaç duyulduğunu gösteriyor

Görüşler ve Analizler

Görüş: Petrol çatışmalarının elektrikli araçlarla ilgisi yok, ancak bunlar neden ihtiyaç duyulduğunu gösteriyor

Electrek'teki bir görüş yazısı, çeşitli bölgelerdeki petrol arzı çalkantıları ile fosil yakıtlara dayalı olmanın kırılganlığı arasında bağlantı kuruyor ve ulaşımın elektrikli hâle getirilmesinin bu maruziyeti azaltabileceğini savunuyor. Elektrikli araçların çatışmaların nedenlerini çözebileceği yönündeki bazı çıkarımları ise tamamen kanıtlanmış bir gerçek değil, editoryal bir görüş niteliğinde kalıyor.

2026-09-19

CATL ve Octopus Energy, elektrikli kamyonlar için Avrupa çapında bir batarya değiştirme ağına öncülük ediyor

Elektrikli Arabalar

CATL ve Octopus Energy, elektrikli kamyonlar için Avrupa çapında bir batarya değiştirme ağına öncülük ediyor

CATL ve Octopus Energy, ticari kamyonlar için Avrupa çapında bir batarya değiştirme ağı geliştirmek üzere Swaptopus projesini duyurdu. Bu duyuru, 1000 kilometreye kadar menzil ve 25 dakikada %80 şarj imkânı sunan TECTRANS II bataryasının tanıtılmasıyla aynı dönemde yapıldı. DHL ve diğer ortaklar da yük taşımacılığının elektrikli hâle getirilmesini hızlandırmayı amaçlayan bir mutabakat zaptına katılıyor.

2026-09-19

ShinyHunters، Clop'un sızıntı sitesini ele geçirdi ve grubu şantajla tehdit ediyor

Siber güvenlik

ShinyHunters، Clop'un sızıntı sitesini ele geçirdi ve grubu şantajla tehdit ediyor

BleepingComputer, ShinyHunters'ın, kimlik doğrulaması olmadan dosya yüklemeye izin verdiği iddia edilen bir güvenlik açığından yararlanmasının ardından Clop çetesine ait bir sızıntı sitesini ele geçirdiğini doğruladı. ShinyHunters, sunucu verilerini ve sitenin Tor hizmeti anahtarlarını çaldığını söylüyor, ancak bu iddialar bağımsız olarak doğrulanmadı.

2026-09-19

BragJack saldırısı, kötü amaçlı bir eklenti aracılığıyla tarayıcılardaki yapay zekâ ajanlarını ele geçiriyor

Siber güvenlik

BragJack saldırısı, kötü amaçlı bir eklenti aracılığıyla tarayıcılardaki yapay zekâ ajanlarını ele geçiriyor

Güvenlik araştırmacısı Gal Weizman, beş tarayıcı ve hizmette yapay zekâ asistanlarını kontrol altına almak için kötü amaçlı bir tarayıcı eklentisinden yararlanan BragJack adlı bir kavram kanıtı tekniğini ortaya çıkardı. Bu durum dosyaların ve tarama verilerinin okunmasına ve kullanıcı adına işlemler gerçekleştirilmesine olanak tanıyabilir. Araştırma, 20.000 doların üzerinde hata ödülü aldı ve bir CVE kimlik numarasının yayımlanmasıyla sonuçlandı.

2026-09-19