» Etiket
privacy
42 yayınPopüler ModHeader Uzantısı Kullanıcı Verisini Sızdırıyor
1.6M+ kurulumlu ModHeader uzantısının AES-GCM şifreli, gizli veri sızdırma mekanizması ters mühendislikle ortaya çıkarıldı.
Chrome Uzantısı, Kullanıcı Hiç Açmadan AI Promptlarını Sızdırıyor
Chrome uzantısı, kullanıcı hiç açmadan 9 AI platformundan prompt ve yanıtları gizlice sızdırıyor; mağaza gizlilik beyanıyla çelişiyor.
Satır okumadan kişisel veriyi bulan şema tabanlı sınıflandırıcı
Veriye hiç dokunmadan, yalnızca şema bilgisiyle kişisel veriyi tespit eden kural tabanlı bir sınıflandırıcı; kıyaslama sonuçları ve gerçek sınırlarıyla.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comCihaz Üzerinde 3 Katmanlı AI Concierge Nasıl Kurulur
Ziyaretçi tarayıcısında çalışan, maliyeti sıfır olan 3 katmanlı AI sohbet widget'ı kurmayı öğrenin.
OONI: İtalya'da 6 ISS Kürtaj Bilgi Sitelerini DNS ile Engelliyor
OONI raporu, İtalya'daki 6 ISS'nin DNS tampering ile kürtaj bilgi sitelerini nasıl engellediğini teknik verilerle ortaya koyuyor.
Shark Robot Süpürgede AWS Sertifika Açığı Tüm Filoyu Root Komutlarına Açıyor
Shark robot süpürgede AWS IoT sertifika açığı, tek çalınan anahtarla aynı bölgedeki tüm cihazlarda root komutu çalıştırılmasına izin veriyor; hâlâ yamasız.
AI Kod Asistanı Gizlilik Ayarını Atlayıp Tüm Git Geçmişinizi Yüklüyor
Bir AI kod asistanı CLI'ı, gizlilik onayından bağımsız bir kanalla tüm Git geçmişini ve sırları satıcı buluta yüklüyor; bulgular canary dosyasıyla doğrulandı.
NilaMind: Cihaz Üzerinde Çalışan 1.5B Parametreli Ruh Sağlığı LLM'i
NilaMind, Qwen2.5-1.5B modelini llama.cpp ile Android'de tamamen çevrimdışı çalıştırıyor; kriz güvenliği model dışı deterministik bir katmanda.
Claude Code'da Gizli Veri Toplama: Çin NVDB Uyarısı
Anthropic'in Claude Code aracı, Nisan-Haziran 2026 sürümlerinde kullanıcı onayı olmadan konum ve kimlik verisi gönderiyordu. Çin NVDB uyardı, Anthropic geri aldı.
Kernel Seviyeli Hile Önleme Sistemleri Güvenlik Riski mi?
Riot, EA, Epic gibi devlerin kullandığı ring-0 anti-hile sürücüleri; sahiplik yapıları, veri toplama pratikleri ve güvenlik açıkları mercek altında.