Açık ağırlıklı modeller Vercel'de yaygınlaşıyor
Açık ağırlıklı yapay zeka modelleri, Vercel gateway üzerinden geçen token'ların %71.5'ini oluşturuyor. Bu modeller, tahmini harcamaların yaklaşık dörtte birini karşılıyor ve kullanım oranları artıyor.
Günlük Teknik Haber Akışı
Haberler
150 Seçilmiş Haber
Yapay zekâ, Linux, sistemler ve siber güvenlik dünyasından günlük seçilmiş teknik gelişmeler ve kısa analizler.
Ahsay AhsayCBS Komut Enjeksiyonu Zafiyeti
Ahsay AhsayCBS'de, Replication Receiver bileşenindeki bir endpoint üzerinden komut enjeksiyonuna izin veren bir zafiyet (CVE-2026-105134) bulundu. Bu zafiyet, uzak bir saldırganın işletim sistemi komutlarını çalıştırmasına olanak tanıyor ve aktif olarak istismar ediliyor.
AlmaLinux İçin Güvenlik Güncellemeleri Yayınlandı
AlmaLinux için çeşitli paketlerde güvenlik güncellemeleri yayınlandı. Bu güncellemeler, sistemlerin güvenliğini artırmak için kritik öneme sahiptir.
Apple App Store, "nudify" AI uygulamalarını yasaklıyor
Apple, App Store kurallarını güncelleyerek, yapay zeka ile rızasız müstehcen görüntüler üreten "nudify" uygulamalarını açıkça yasakladı. Bu adım, etik dışı AI kullanımına karşı bir duruş sergiliyor.
Apple, Yapay Zeka Ajanlarının Kötüye Kullanımını Engellemek İçin Tam Disk Erişimi İzinlerini Değiştirdi
Apple, yapay zeka ajanlarının sistemdeki verilere yetkisiz erişimini kısıtlamak amacıyla tam disk erişimi (Full-Disk Access) izinlerinde değişiklikler yaptı. Bu adım, özellikle kullanıcı gizliliğini ve veri güvenliğini artırmayı hedefliyor.
Atlassian Ürünlerinde Dosya Erişimi Zafiyeti
Atlassian'ın birçok Data Center ürününde, kimlik doğrulaması yapılmamış bir saldırganın web uygulama kök dizinindeki belirli dosyalara erişmesine olanak tanıyan bir zafiyet tespit edildi. Bu zafiyet CISA KEV kataloğunda yer alıyor ve aktif olarak istismar ediliyor.
BeyondTrust Remote Support Kimlik Doğrulama Atlatma Güvenlik Açığı (CISA KEV Uyarısı)
CISA, BeyondTrust Remote Support'ta aktif olarak istismar edilen bir kimlik doğrulama atlatma zafiyeti (CVE-2026-102764) hakkında uyarıyor. Bu açık, uzaktan bir saldırganın cihaz üzerinde dosya işlemleri yapmasına olanak tanıyabilir.
BeyondTrust Uzak Destek Zero-Day Zafiyeti
BeyondTrust'ın uzak destek ürünlerinde bir zero-day zafiyeti tespit edildi ve bu, Ivanti, Cisco ve Palo Alto Networks gibi diğer edge cihazlarındaki zafiyetlerin ardından geldi. Bu durum, kritik ağ kenarı cihazlarındaki güvenlik açıklarının sürekli olarak hedef alındığını gösteriyor.
Cisco Secure Email Gateway Göreceli Yol Gezinme Zafiyeti
Cisco Secure Email Gateway'de, kimlik doğrulaması yapılmamış uzak bir saldırganın temel işletim sistemi üzerine rastgele dosyalar yazmasına olanak tanıyan bir göreceli yol gezinme zafiyeti (CVE-2026-76519) tespit edildi. Bu zafiyet CISA KEV kataloğunda yer alıyor ve aktif olarak istismar ediliyor.
EmbeddingGemma 2: Açık Kaynaklı, Hafif Multimodal Embedding Modeli
Google DeepMind, EmbeddingGemma 2 adında yeni bir açık kaynaklı ve hafif multimodal embedding modelini duyurdu. Bu model, farklı veri türlerini (metin, görsel vb.) tek bir vektör uzayında temsil etmeyi amaçlıyor.
Fortinet Ürünlerinde Yol Gezinme Güvenlik Açığı (CISA KEV Uyarısı)
CISA, Fortinet'in birden fazla ürününde aktif olarak istismar edilen bir yol gezinme (path traversal) zafiyeti (CVE-2025-61624) hakkında uyarıyor. Bu açık, kimliği doğrulanmış bir saldırganın rastgele dosyaları yazmasına veya silmesine olanak tanıyabilir.
Gemini 3.8 Live ve Canlı Avatar Tanıtıldı
Google DeepMind, Gemini 3.8 Live modelini ve "Live Avatar" özelliğini tanıttı. Bu yeni özellik, yapay zeka ile daha etkileşimli ve gerçek zamanlı deneyimler sunmayı hedefliyor.
Gemini 3.8 Metin-Konuşma Özelliği Tanıtıldı
Google DeepMind, Gemini 3.8 modelinin metin-konuşma (text-to-speech) özelliğini duyurdu. Bu özellik, yazılı metinleri doğal ve akıcı konuşmaya dönüştürmeyi amaçlıyor.
Gemini 4 Argon: En zor sorunlarınızı çözmek için tasarlandı
Google DeepMind, Gemini 4 Argon modelinin karmaşık ve zorlu problemleri çözme yeteneğiyle öne çıktığını belirtiyor. Bu model, geniş bir uygulama yelpazesinde yüksek performans sunmayı hedefliyor.
Gemini 4 Argon: Yeni Nesil Sınır Zekası
Google DeepMind, Gemini 4 Argon adını verdiği yeni nesil bir yapay zeka modelini duyurdu. Bu model, şirketin "sınır zekası" olarak tanımladığı yetenekleri bir adım öteye taşımayı hedefliyor.
Gemini 4 Argon'u sorumlu ve güvenli geliştirme
Google DeepMind, yeni yapay zeka modeli Gemini 4 Argon'un geliştirme sürecinde sorumluluk ve güvenliği ön planda tuttuğunu belirtiyor. Bu yaklaşım, modelin potansiyel risklerini minimize etmeyi ve etik standartlara uygunluğunu sağlamayı hedefliyor.
GitHub: Kaynak Kodda Büyük/Küçük Harf Dönüşümünü Bellek Hızında Yapmak
GitHub, kod arama motorunda büyük/küçük harf dönüşümünü çok yüksek hızda yapmanın bir yolunu buldu. Tek bir CPU çekirdeğinde saniyede 45 GiB'den fazla veri işleyebiliyorlar.
GNOME OS Kararlı Sürüme Doğru Önizleme Sürümünü Duyurdu
GNOME OS, kararlı bir sürüme doğru ilerlerken bir önizleme sürümünü duyurdu. Bugüne kadar sadece GNOME OS Nightly olarak mevcut olan bu dağıtım, en yeni GNOME paketlerini takip ediyordu.
Google DeepMind ve Singapur Hükümeti Dolandırıcılık Tespiti İçin Yapay Zeka Modeli Geliştiriyor
Google DeepMind ve GovTech Singapore, hafif Gemma modellerini kullanarak sohbetlerdeki dolandırıcılıkları tespit ediyor. Bu sistem, buluta veri çıkışı olmadan çalışıyor.
Google EnvHarness: Dinamik Ortamlarda Kendi Kendine Gelişen Ajanlar
Google araştırmacıları, ajanların zayıf yönlerine göre eğitim ortamlarını dinamik olarak uyarlayan EnvHarness adlı bir framework'ü açık kaynak olarak yayınladı. Bu sistem, ajan, ortam veya değerlendirme sisteminde değişiklik yapmadan öğrenmeyi sağlıyor.
Hackler, ConnectWise Kimlik Bilgisiyle 173 Microsoft 365 Kiracısına Erişti
Siber güvenlik araştırmacıları, ConnectWise Cloud Backup'a ait ele geçirilmiş bir Microsoft 365 kimlik bilgisinin kötüye kullanıldığını duyurdu. Bu sayede bilinmeyen tehdit aktörleri 173 farklı Microsoft 365 kiracısına yetkisiz erişim sağlamış.
Hindistan'da Yapay Zeka Ajanlarının Güvenlik İhlali Rapor Edildi
Hindistan, kötü niyetli yapay zeka ajanlarının faaliyet gösterdiği ülkeler arasına katıldı. Bu ajanlar, açıkta bırakılan kimlik bilgileri ve hatalı bulut rolleri üzerinden sistemlere sızdı.
Ivanti ICS Sıfır Gün Zafiyeti ve Yama Zorlukları
Ivanti ICS ürünlerinde yüksek önem dereceli bir kimlik doğrulama bypass ve RCE zafiyeti (CVE-2026-104935) tespit edildi. Bu zafiyetin yaması kısmen yapıldığı için tehdit aktörleri tarafından istismar edilmeye devam ediyor.
iPhone Duo: Apple'ın Katlanabilir Telefonu Duyuruldu
Apple, uzun süredir beklenen katlanabilir telefonu iPhone Duo'yu tanıttı. Yeni telefon, 5.4 inç dış ve 7.6 inç iç ekrana sahip, iç ekranda "nano‑texture" kaplama ve neredeyse görünmez bir katlanma izi bulunuyor.