18 Eyl 2026

Linux çekirdeğinde araştırmacı Asim Manizada tarafından 10 ila 21 yıldır var olan dört yerel yetki yükseltme açığı kamuoyuyla paylaşıldı: DirtyAH6, TUNderflow, PPPoEject ve DiagSpill. Dördü de yetkisiz yerel kullanıcıdan root'a kod çalıştırma sağlıyor; DiagSpill özel ayrıcalık gerektirmiyor. Kanıt niteliğindeki PoC'lar GitHub'da yayınlandı.

Yapay zeka kodlama ajanlarını hedef alan "Plugin4Shell" adlı 0-tıklama uzaktan kod yürütme açığı, saldırganların ajanların erişebildiği tüm varlıklara tam erişim sağlamasına olanak tanıyor; Microsoft Copilot dahil birçok şirketin açığı düzeltmediği belirtiliyor. Ayrıca ZCode uygulamasının kullanıcı izni olmadan .git geçmişini buluta yüklediği, InjectEave yönteminin ise 30 metreye kadar kulaklık seslerini ele geçirebildiği raporlandı. Savunma tarafında Zeek 9.0; ZeroMQ tabanlı küme iletişimi, kapsüllenmiş trafik işleme ve systemd entegrasyonu getirdi.

LLM alanında Anthropic, AB Yapay Zeka Yasası'na uyum için SynthID-Text filigranını duyurdu; filigranın token örneklemesini değiştirerek model davranışını etkilediği "örnekleme sapması" olarak tanımlandı. Token şişirme araştırması ise sağlayıcıların çıktıları 10.2 kata kadar artırabildiğini ve geliştirilen denetim yönteminin bu saldırıları yüzde 85.1 başarıyla tespit ettiğini ortaya koydu.

Yerel çalıştırma ve performans cephesinde JustFit, 24 GiB M4 Pro MacBook üzerinde 196.608 girdi ve 16.384 çıktı token'lık LLM yürütmesini MLX tabanlı çalışma zamanıyla tamamladı. Mini-Jev, JSON üretmek yerine şema tabanlı çoktan seçmeli sorularla daha hızlı typesafe arayüz sunuyor. Yapay zeka ajanları ise Elasticsearch performans optimizasyonunu yarı otomatik hale getiriyor.