13–19 Tem 2026

Haftanın en kritik güvenlik olayı, Latin Amerika'da milyonlarca Motorola telefonu hedef alan "Operation Silent Rescue" saldırı zinciri oldu. CVSS 9.8 olarak derecelendirilen saldırı, onarılamaz bir BootROM açığını sahte LTE sinyalleriyle tetiklenen modem uzaktan kod yürütme açığıyla birleştiriyor ve kullanıcı etkileşimi olmadan cihazlara tam erişim sağlıyor. Benzer şekilde WordPress'in REST batch endpoint'inde bulunan iki senkronizasyon hatası, kimlik doğrulaması olmadan SQL enjeksiyonuna ve hassas tablolara erişime yol açabiliyor. Bu bulgular, 78 çok kiracılı AI aracında kiracı izolasyonunun kırık çıkmasıyla birleştiğinde, modern yazılımlarda yetkilendirme ve izolasyon eksikliklerinin ne kadar yaygın ve yıkıcı olabileceğini gösteriyor.

Yapay zeka cephesinde ise açık kaynak modellerin pratikteki kullanımına dair çarpıcı veriler var. Mozilla'nın 2026 raporu, açık ağırlıklı modellerin artık OpenRouter üzerindeki token'ların çoğunluğunu işlediğini, ancak üretim ortamına geçişte kapalı modellerin gerisinde kaldığını ortaya koyuyor. Bu farkın temel nedenlerinden biri, MCP sunucularına bağlı tek bir ajanın yedi günlük ölçümüyle netleşti: araç şemaları bağlam penceresinin %41'ini tüketiyor ve kullanıcı hiçbir şey yapmadan önce prompt önbellek isabet oranını %92'den %48'e düşürüyor. Ayrıca, AI ajanlarındaki sessiz veri kaybının dört farklı kök nedeni belgelendi; bu sorunların çoğu uygulama seviyesinde ve yalnızca trace kaydıyla yakalanabiliyor.

Yazılım geliştirme dünyasında ise büyük dönüşümler yaşandı. Bun ekibi, 535 bin satırlık Zig kod tabanını Rust'a taşımak için 64 Claude ajanını paralel olarak kullandı ve normalde bir yıl sürecek bu süreci iki güne indirdi. Google'ın Gemma-4 modellerinin AWS Inferentia2'ye taşınması ise, vendor yığınındaki eksiklikler nedeniyle ciddi mühendislik zorlukları çıkardı. Bunların yanında Julia derleyici ekibi, ayrıştırma ve optimizasyon aşamalarını tek bir ara temsil biçiminde birleştiren UnifiedIR'ı tanıttı; WebAuthn PRF uzantısı da passkey'leri hem kimlik doğrulama hem de veri şifreleme için kullanmanın yolunu açtı.