Teknoloji özeti

Teknoloji özeti arşivi

Tarihe göre otomatik arşivlenen günlük teknoloji özetlerine göz atın.

2026-09-28

certi.news günlük teknoloji bülteni — 28 Eylül 2026

Siber güvenlik, istismar edilen açıklar ve geniş çaplı veri sızıntılarıyla gündemin merkezinde yer alırken, kodlama ajanları platformları ve yapay zekâ altyapısı da hız kazanıyor. Buna paralel olarak uzay, robotik ve çip sektörleri büyük yatırım ve teknoloji hamleleri arasında ilerliyor.

Öncelik siber güvenlikte

CISA, federal ABD kurumlarını, istismar edilen açıklar listesine eklediği NetScaler ‏CVE-2026-88771 ve CVE-2026-88772 açıklarını 30 Eylül'den önce gidermeye zorladı. Bu iki açık kimlik doğrulaması olmadan uzaktan komut çalıştırmaya olanak tanıyor. Citrix ise ihlal göstergelerinin tüm vakaları ortaya çıkarmayabileceği konusunda uyardı.

Farklı bir tehdit kapsamında Microsoft, ağlara sızıldıktan sonra erişimi korumak ve sonraki operasyonları yürütmek için kullanılan modüler kötü amaçlı bir çerçeve olan NeedyMantis'i açıkladı. Çerçeve; telekomünikasyon, üniversiteler, sağlık ve kamu sektörlerindeki kuruluşları hedef aldı.

UpGuard'ın analizi, yanlış güvenlik yapılandırmaları nedeniyle 16 binden fazla Supabase veritabanının açıkta kaldığını ve bunların kişisel verilerin yanı sıra bazı durumlarda parolalar ile kimlik doğrulama belirteçlerini içerdiğini gösterdi. Olay, OpenAI'ın araştırma ajanlarının kullanıcılar tarafından yüklenen 53 görseli izin olmadan barındırma hizmetlerine aktardığını açıklamasının ardından daha da hassas bir hâl aldı.

Kodlama ajanları ekip ortamına giriyor

JetBrains, kodlama ajanları için bağlamı, ortamları, araçları ve talimatları ortak çalışma alanlarında bir araya getiren Air Teams hizmetini başlattı. Hizmet şu anda kurumsal müşterilere sunuluyor.

Microsoft, akış hâlindeki ajan yanıtları, araçların çalıştırılması, onayların yönetilmesi ve .NET uygulamaları içinde oluşturulan içeriklerle etkileşime giren arayüzler oluşturmak için deneysel Blazor bileşenleri sundu. Önerilen yazılım mühendisliği uygulamaları, ajanların dokümantasyon, hata tespiti, güvenlik denetimi ve test süreçlerinde yararlı olduğunu, ancak mimari gereksinimlerin ve insan incelemesinin yerini tutmadığını vurguluyor.

Cloudflare geliştirici platformunu genişletiyor

Cloudflare, Next.js uygulamalarını Vite üzerinde çalıştırmak üzere daha geniş sayfa yaşam döngüsü ve önbellekleme desteği sunan Vinext 1.0'ı başlattı. Ayrıca deneysel cf aracını, ajanların Cloudflare API üzerinden 3.000'den fazla işleme erişebilmesini sağlayacak şekilde kullanıma açtı ve OpenAPI tanımlarından SDK paketleri, CLI araçları ve dokümantasyon üretmek için Forge'un kaynak kodunu yayımladı.

Altyapı tarafında şirket, deneysel bir Emscripten hedefi üzerinden yerel Rust uygulamalarının Workers üzerinde çalıştırılmasını; Tokio entegrasyonu ile TCP, UDP ve Unix socket desteğini mümkün kıldı. Şirket, VoidZero ekibinin dört ay içinde 80'den fazla güncelleme yayımladığını ve bunlar arasında JavaScript araçları, Vite+ ve Oxc'te büyük iyileştirmelerin bulunduğunu söyledi.

Geliştirme ve çıkarım araçlarından güncellemeler

Git 2.56, birleştirme çakışmalarının çözülmesinin ardından dosya başlatma güvenliğinde iyileştirmeler, birleştirme tabanlarının hesaplanması ve büyük depoların yeniden paketlenmesinde hız artışı, ayrıca günlük, dallar ve kısmi klonları yönetmek için yeni araçlarla yayımlandı.

Yapay zekâ pazarında Modal Labs, çıkarım hizmetlerinde artan bilişim maliyetleri ve marj baskısına rağmen 15,75 milyar dolar değerleme üzerinden 750 milyon dolarlık bir finansman turuna yaklaşıyor.

Uzay, robotik ve çipler

NASA ve SpaceX, 1 Ekim'de Crew-13 görevini fırlatmaya hazırlanıyor. Görev, dört astronotu Uluslararası Uzay İstasyonu'na taşıyacak ve kök hücreler, kalp hastalıkları, Parkinson, tarım ve mürettebat sağlığı üzerine araştırmalar yürütecek.

Robotik alanında Shorooq ve Presight, lojistik ve üretim hizmetleri için otonom robotların üretimini genişletmek amacıyla Maven Robotics'in 100 milyon dolarlık turuna katıldı. Yarı iletken sektörü ise özellikle yapay zekâ ve yüksek performanslı bilgi işlem paketlerinde, yalnızca geniş ölçekli üretime dayanmak yerine her uygulama için tasarlanan gelişmiş paketleme substratlarına yöneliyor.

Finansman ve test aşamasındaki ürünler

Suudi Arabistan merkezli alternatif finans platformu erad, Körfez bölgesinde genişlemek ve şeriata uygun finansman ürünleri geliştirmek için 22 milyon dolar topladı; kredi kararlarında veri ve yapay zekâ kullanıyor.

Cihaz sektöründe Apple, zayıf satış göstergeleri ve geliştirme ekiplerinin yeniden yapılandırılması nedeniyle Vision Pro'nun geleceğini yeniden değerlendiriyor; aynı zamanda daha hafif ve daha düşük maliyetli gözlükleri inceliyor. Şirket ayrıca titreşimli dokunma teknolojisiyle bağlantılı bir patent davasında 5,72 milyar dolar tazminat ödemesine hükmeden ABD kararıyla karşı karşıya ve temyize gitmeyi planlıyor.