15 Tem 2026

Dönemin en kritik güvenlik olayı, Unisoc T606/T616 yongalı bütçe dostu Android telefonlarda keşfedilen zincirleme sıfır tık saldırısı oldu. CVSS 9.8 puanlı bu zincir, onarılamaz bir BootROM açığını sahte LTE sinyalleriyle tetiklenen modem uzaktan kod yürütme açığıyla birleştiriyor; kullanıcı etkileşimi olmadan tam erişim sağlayan bu yöntem “Operation Silent Rescue” olarak adlandırılıyor ve Motorola Moto G04s, G24, G34 ve E24 modellerini etkiliyor.

Ağ güvenliğinde ise NAT Slipstreaming v2.0 tekniği dikkat çekti. Sadece kötü amaçlı bir web sitesini ziyaret ederek kurbanın iç ağındaki TCP/UDP servislerine erişim sağlayan bu saldırı, güvenlik duvarlarının ALG mekanizmasını istismar ediyor. WebRTC, IP parçalanma keşfi ve TCP boyut manipülasyonunu zincirleyen yöntem, NAT ve güvenlik duvarı korumalarını tarayıcı tabanlı bir bağlamda atlatmanın mümkün olduğunu gösteriyor.

Yapay zeka alanında, ekiplerin kod asistanlarını doğru aşamada kullanması gerektiği vurgulandı. Bir geliştirme iş akışı analizi, ajanın ürettiği her satırı elle düzeltmenin hızı öldürdüğünü, doğrudan pull request açmasına izin vermenin ise kontrol kaybına yol açtığını ortaya koydu. Çözüm olarak Shape Up tarzı niyet belgeleri, OpenSpec benzeri spesifikasyonlar ve Mimari Karar Kayıtları (ADR) ile üç ayrı gerçeklik kaynağı oluşturmak öneriliyor. Bu yaklaşımı destekleyen StyleSeed adlı açık kaynak kural seti, AI ajanların ürettiği arayüzleri kullanıcıya göstermeden önce puanlayıp 80 altı sonuçları otomatik düzeltiyor.

Maliyet körlüğüne karşı ise yeni bir açık kaynak araç (drift_anchor_gate.py) yayınlandı. Araç, AI ajanının sistem promptu ve araç şemaları gibi unsurlarının günlük %0.35 gibi düşük bir hızla büyümesinin, hareketli ortalamaya dayalı panolarda nasıl fark edilmez kaldığını matematiksel olarak kanıtlıyor ve 0. günde donmuş bir referans noktasıyla bu kör noktayı aşıyor.

Donanım dünyasında, iPod Classic’in belgesiz “Mikey” çipi 16 yıl sonra tersine mühendislikle çözüldü. Bir geliştirici, I2C adresinde kayıt taraması yaparak dijital kulaklık uzaktan kumandası protokolünü etkinleştiren modu buldu ve Rockbox’a kablolu kulaklık tuş desteği ekledi.

Test mühendisliğine dair bir uyarı da dönemin öne çıkan konularındandı: Bir bellek doğrulama sistemi tüm testleri geçip bağımsız denetimden onay almasına rağmen yayına alınmadı, çünkü testler yanlış soruyu soruyordu. Otorite boşlukları, eksik cevap anahtarları ve ödünç alınan izinler gibi üç açık kapı, yeşil skorun kendi başına bir kanıt olmadığını bir kez daha gösterdi.