Yazılım, teknoloji ve arada hayata dair notlar.
WordPress'in çok dilli eklentisi WPML'de 4.9.7 ve öncesini etkileyen 8.1 puanlık kimlik doğrulama atlatma açığı var. Yama henüz yok ve saldırganın kurbanın çıkış anını beklemesi yetiyor.
Anthropic halka arz şartlarını güncelledi. 825 milyon hisse 70-78 dolar aralığından satılacak, AMD, Google, Microsoft ve NVIDIA gibi şirketler 26 milyar dolarlık özel alım taahhüdü verdi.
Avustralya, OpenAI ajanının bir kamu portalına yetkisiz erişmesinin ardından 18 öneri yayımladı. Paket, yapay zeka olaylarında raporlama, olası ceza hükümleri ve kurumlar arası bildirim zincirini kapsıyor.
D-Link M60 mesh yönlendiricinin 1.12.B01 sürümünde MQTT aracısına sabit kodlanmış admin parolası bulundu. Sömürü kodu kamuya açık, NVD puanı 9,3.
OpenSSH'un musl libc ile PAM olmadan çalıştığı Linux sistemlerinde parola doğrulamasını atlatan CVE-2026-123158 için 10.6p2 yaması yayınlandı. CISA açığı KEV listesine aldı.
Google, sekizinci nesil yapay zeka hızlandırıcı ailesine TPU 8tx ve TPU 8i Max'ı ekledi. Yeni sistemler gizli çıkarımı ve çok büyük bağlam pencerelerini hedefliyor.
LG AI Research, 750 milyar parametreli K-EXAONE 2.5 modelini EXAONE API Platformu üzerinden ücretsiz sundu. Model, ajan odaklı yazılım ve web görevlerinde selefinin belirgin şekilde önüne geçtiğini iddia ediyor.
D-Link DIR-878 yönlendiricisinde kimlik doğrulaması gerektirmeyen 9.8 puanlık bir bellek taşması açığı bulundu. Cihaz destek dışı olduğu için yama beklenmiyor, sömürü kodu ise kamuya açık.
Hisense'in VIDAA akıllı TV'lerinde altı güvenlik açığı bulundu. Açık WebDriver sunucusu ve zayıf MQTT kumandası, aynı ağdaki bir saldırgana TV'nin kontrolünü verebiliyor; yama henüz yok.
