» Etiket
security
345 yayınCVE-2026-64560: Linux Çekirdeğinde posix-cpu-timers UAF Açığı
Linux çekirdeğinde posix-cpu-timers alt sisteminde exec() yarış durumu kaynaklı UAF açığı CVE-2026-64560 detaylandırıldı ve çözümü açıklandı.
Git worktree'ler AI kodlama ajanları için izolasyon sağlamaz
Git worktree'lerin AI kodlama ajanları için gerçek bir izolasyon sınırı olmadığını, hook injection ve config sızıntısı örnekleriyle inceliyoruz.
Visa, Claude Mythos'u Kendi Ödeme Ağında Test Etti, Sonra Açık Kaynak Yaptı
Visa, Anthropic'in Claude Mythos modeliyle ödeme ağını test etti; kullandığı aracı ve yeni Mean Time to Adapt metriğini açık kaynak olarak yayımladı.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comBelay: AI kodlama ajanları için yerel güvenlik duvarı
Belay, AI kodlama ajanlarının araç çağrılarını denetleyen açık kaynaklı, yerel-öncelikli güvenlik katmanı; secret sızıntısı ve yıkıcı komutları engeller.
Ajanik Otomatik Onarımı Değerlendirme: Kanarya Kapıları ve Hata Sınıfları
GitHub'ın Temmuz 2026 ajanik otomatik onarım önizlemesi, yapay zeka güvenlik yamalarını kanarya testi ve hata sınıflarıyla değerlendirme yöntemini akla getiriyor.
MemGhost: Tek E-postayla AI Ajanlarının Hafızasını Kalıcı Olarak Zehirleme Saldırısı
MemGhost saldırısı, tek e-postayla AI ajanlarının kalıcı hafızasını zehirliyor; %87,5 başarı oranıyla yetkilendirme tasarımını sorguluyor.
AI Kod Asistanı Gizlilik Ayarını Atlayıp Tüm Git Geçmişinizi Yüklüyor
Bir AI kod asistanı CLI'ı, gizlilik onayından bağımsız bir kanalla tüm Git geçmişini ve sırları satıcı buluta yüklüyor; bulgular canary dosyasıyla doğrulandı.
AWS WAF Dinamik Etiket Enterpolasyonu Bot Yanlış Pozitiflerini Azaltıyor
AWS WAF'ın dinamik etiket enterpolasyonu, bot etiketlerini ve parmak izlerini başlıklara gömerek yanlış pozitif çözümünü hızlandırıyor.
ENDGAME C2: AI Destekli Açık Kaynak Go C2 Çerçevesi
ENDGAME C2, Go tabanlı bir çerçeve olup AI Console ile doğal dilde komutları C2'ye dönüştürür. Windows ve Linux ajan desteği sunar.
GitHub'ın AI Ajanı Genel Issue Üzerinden Özel Depoları Sızdırıyor
Noma Labs, GitHub'ın AI ajanının gizli talimatlarla kandırılarak özel repo içeriğini herkese açık yorumda sızdırdığını gösterdi.