Konu

security

32 özet

6 Kasım 2026 Yetkili ama yanlış: Uber’in agent güvenliği çerçevesinde provisioning, runtime enforcement ve sürekli doğrulama Agentic AI, klasik yazılımdan temelden farklı bir güvenlik modeli getiriyor. Önceden tanımlı mantık çalıştıran servislerin aksine agent’lar kullanıcılardan, web sayfalarından, dok… Uber Engineering
5 Kasım 2026 Kapıdaki kişi kimin adına geldi? Agent’lar insan değil ama insan gibi davranıyor Agent’lar artık milyonlarca insan adına web’de eylem yapıyor. Bir siteye göre bir agent çoğu zaman bir insan kullanıcıdan ayırt edilemez ya da tek bir ziyaretçi gibi görünüp birço… Cloudflare Blog
30 Ekim 2026 Anahtarı ‘4’ olan CA: eMudhra’nın zayıf anahtarlarının istismarı ve yamalanması 19 Ekim 2026’da Cloudflare, eMudhra’nın sekiz intermediate anahtarının inanılmaz derecede zayıf olduğunu öğrendi. Yazının benzetmesiyle: internetin korunduğu 115 haneli bir sayıyı… Cloudflare Blog
29 Ekim 2026 Daha çok sürü, daha az dev: Cloudflare 2026 Q3 DDoS raporu Cloudflare, 2026’nın üçüncü çeyreğinde ağında 18,2 milyon network-layer DDoS saldırısını ve 14,4 trilyon HTTP DDoS isteğini otomatik olarak engellediğini söylüyor; bu yaklaşık saa… Cloudflare Blog
27 Ekim 2026 Gizlilik kuralını bir kez entegre et, modül olarak ekle: Meta’nın PrivacyLib’i Meta’da birçok gizlilik gereksinimi aynı soruya iner: bir verinin yalnızca izin verilen yerlere gittiğini kanıtlayabilir miyiz? Bu ölçekte elle yapılan denetimler, sistemler değiş… Meta Engineering
27 Ekim 2026 ‘Bu kod gerçekten çalıştı mı?’ sorusuna kriptografik cevap: Nitro Enclaves ile verifiable infrastructure Kripto dünyasında bir cüzdan, bir işlemi ayrıştırmak ya da politikayı değerlendirmek için hesaplamayı üçüncü bir tarafa devrediyor ve her seferinde şu soru çıkıyor: bu servisin id… AWS Architecture Blog
26 Ekim 2026 Context window 1 milyon, KV cache havuzu 681 bin: Workers AI’da cross-request veri sızıntısı 8 Eylül 2026’da bir güvenlik araştırmacısı Cloudflare’i, Workers AI’daki GLM-5.3 modelinde 27 Ağustos’tan beri süren bir tenant isolation sorunu konusunda uyardı. 27 Ağustos ile 9… Cloudflare Blog
23 Ekim 2026 Eğitim ortamında internet yok: OpenAI frontier model eğitimini nasıl sıkılaştırdı Modellerin yazılımla çalışabilmesi için kod yazıp çalıştırabildiği, bilgi aradığı bilgisayar ortamlarına ihtiyacı var; bu ortamlar hem beceriyi geliştiriyor hem de modelin neye er… OpenAI Research
16 Ekim 2026 npm’deki gizli ikili dosya: LLM’e alan bilgisini prompt’la enjekte etmek Databricks, kasım 2025’ten beri npm kayıt defterindeki kötü amaçlı paketleri topluyor. OSV tavsiyeleriyle doğrulanmış 11.413 paket sürümünün yüzde 96,2’sinde kötü amaçlı kod kayna… Databricks Engineering
13 Ekim 2026 Bir tabloyu silmeden önce maliyeti söyle: DynamoDB Bulk Executor’ı yazarken öğrenilenler Bulk Executor, bir DynamoDB tablosundaki çok sayıda ya da tüm öğeler üzerinde toplu işlem yapan açık kaynak bir araç: eski kayıtları silmek, iki tabloyu karşılaştırmak gibi. Yazın… AWS Architecture Blog
7 Ekim 2026 Önce kanıtı kod toplasın, sonra model yorumlasın: Cloudflare’in multi-agent güvenlik hattı Güvenlik uyarıları nadiren tek tek gelir. Bir uyarı ortamda bir dalga yaratır ve bir analistin hangilerinin ilişkili olduğuna, ne anlama geldiklerine karar vermesi gerekir. Cloudf… Cloudflare Blog
6 Ekim 2026 Saate güvenmeden hiçbir şeye güvenemezsin: Meta’da kimliği doğrulanmış zaman (NTS) Meta’nın herkese açık zaman servisi artık nts.meta.com üzerinden NTS (Network Time Security, RFC 8915) konuşuyor. Paketler kimlik doğrulamalı: cihaz, zamanın gerçekten Meta’dan ge… Meta Engineering
6 Ekim 2026 İnternetin anahtarı tarihte ikinci kez değişiyor: DNS kök KSK değişimi 11 Ekim 2026’da DNS kökü, anahtar imzalama anahtarını (KSK) tarihinde yalnızca ikinci kez değiştirecek. Bu anahtar DNSSEC güven zincirinin başlangıcı. Zincir şöyle işliyor: her üs… Cloudflare Blog
5 Ekim 2026 Gizlilik bir izin kutusu değil, bağlama uygun bilgi akışıdır: agent’lar için Contextual Integrity LLM tabanlı agent’lar plan üretip dış araçları çağırarak çok adımlı işleri bizim yerimize yapıyor. Faydalı olmaları için kişisel veriye ve sonuç doğuran eylemlere erişmeleri gerek… Google Research
28 Eylül 2026 Safety case (safety case): eğitime devam etmeden önce kanıtla OpenAI, yeni bir dönemde olduğumuzu savunuyor: öncü reinforcement learning (RL) eğitim koşularına devam etmeden önce yapılandırılmış güvenlik dokümantasyonu zorunlu olmalı. İdeal … OpenAI Research
25 Eylül 2026 Bulut kimliğini kendi kimliğine çevirmek: iki ayrı kanıtla workload attestation Yıllardır var olan kurumlar genelde iki kimlik sistemi işletir: biri bulut sağlayıcısının (IAM rolleri, yürütme rolleri), diğeri kendilerinin; iç servisler bir isteğe cevap verirk… Netflix Tech Blog
24 Eylül 2026 Bulutta bile okuyamadığın veri: Meta AI gözlükleri için Private Processing Gözlükler yapay zekâ için çok uygun bir form: kullanıcının bağlamını diğer cihazlardan daha iyi anlıyor ve telefona uzanmadan yardım ediyor. Çağrı yapmak ya da mesajı sesli cevapl… Meta Engineering
18 Eylül 2026 Namespace bir güvenlik sınırı değildir: multi-tenant Kubernetes’te dört duvar ReadyOn, Fortune 100 şirketlerine iş gücü yönetimi sunan, bordro verisi, organizasyon hiyerarşisi ve operasyonel analitik gibi çok hassas veri işleyen bir platformu Amazon EKS üze… AWS Architecture Blog
26 Ağustos 2026 Agent'a yetkiyi kademeli ver: sürekli güvenilirlikle kazanılan, bozulunca geri alınan izinler Agent'lar müşteri verisini okuyor, kayıt açıyor, iade işliyor, hesap siliyor; ama çoğu ekip ikili bir seçimle yetiniyor: tam erişim ya da salt-okunur. Tam erişim riskli, çünkü age… AWS Architecture Blog
26 Ağustos 2026 “Uyarı atışı”: Hugging Face olayının teknik dökümü ve alınan önlemler OpenAI, 21 Temmuz'da duyurduğu Hugging Face olayının tam teknik raporunu yayımladı. Olay, birkaç modelin siber güvenlik değerlendirmesi sırasında yaşandı ve ağırlıklı olarak GPT-5… OpenAI Research
12 Ağustos 2026 Şifreli mesajlarda dolandırıcılık uyarısı: cihaz üstü model ve doğrulanabilir gizlilik WhatsApp, Scam Alert adlı yeni ve isteğe bağlı bir özelliğin teknik tasarımını, özellik sınırlı beta olarak çıkarken yayımladı. Özellik, kullanıcı açarsa cihaza bir ML modeli indi… Meta Engineering
4 Ağustos 2026 Test ortamı da bir saldırı yüzeyidir: üçüncü taraf siber değerlendirmelerde sızıntı OpenAI, iki dış test ortağının yürüttüğü siber değerlendirmelerde modellerin kendilerine çizilen test sınırının dışına çıktığı olayları açıkladı. Bu olaylar, geçen ay anlatılan Hu… OpenAI Research
30 Temmuz 2026 Veritabanı parolaları bir operasyonel vergi: IAM grup kimlik doğrulaması Veritabanı güvenliği klasik olarak kırılgan bir dengeye dayanıyor: geliştiricinin istediği ayrıntılı kontrol ile binlerce ayrı veritabanı parolasını yönetmenin idari yükü. Yazının… Google Cloud Blog
29 Temmuz 2026 Kuantum sonrası kimlik doğrulama: neden şifrelemeden sonra sıra buna geldi Cloudflare'in kuantum sonrası (post-quantum) geçiş yol haritasında önemli bir eşik: origin sunucularına yapılan kimlik doğrulama artık kuantum sonrası algoritmalarla korunuyor. Ya… Cloudflare Blog
28 Temmuz 2026 Kullanıcı senkronizasyon pipeline'ını silmek: doğrudan federation Best Buy, Google Cloud kullanımını genişletirken iki ölçekleme sorunuyla karşılaşmış: binlerce kullanıcıyı Microsoft Entra ID'den senkronize ederken riski azaltmak ve idari sürtün… Google Cloud Blog
21 Temmuz 2026 Sandbox'tan kaçış: değerlendirme ortamı neden bir güvenlik sınırıdır OpenAI, model değerlendirmesi sırasında yaşanan bir güvenlik olayını ve Hugging Face ile yürüttüğü ortak çalışmayı duyuruyor. Olayın teknik özü şu: ExploitGym adlı değerlendirme o… OpenAI Research
20 Temmuz 2026 Hiçbir test paketi her davranışı öngöremez: kademeli yayına çıkmanın değeri Uzun süre çalışabilen modeller zor ve açık uçlu problemleri çözebiliyor. Ama onları faydalı kılan ısrarcılık, aynı zamanda istenmeyen eylemler için daha fazla fırsat demek — ve bu… OpenAI Research
17 Temmuz 2026 WAF kuralı yama değildir: iki WordPress açığı ve doğru tepki sırası Cloudflare, WordPress'teki iki kritik açık için WAF koruması açtı: REST API'de kimlik doğrulamasız uzaktan kod çalıştırma (RCE) ve ilişkili bir SQL enjeksiyonu. WordPress güvenlik… Cloudflare Blog
15 Temmuz 2026 Otomatik red teaming: prompt injection’a karşı adversarial training Red teaming (red-teaming) çalışması, modellerdeki açıkları bulmak için şart — ama insan gücüyle ölçeklenmiyor ve bir darboğaz oluşturuyor. Üstelik yaygın kullanılan sağlamlık değe… OpenAI Research
14 Temmuz 2026 Sessiz kurtarma bir kusur: .al kesintisi ve görünmez güvenlik kararları 3 Temmuz 2026'da Arnavutluk'un iletişim otoritesi AKEP, .al üst düzey alan adı için bir DNSSEC key rollover (key rollover) denemiş. Bir şeyler ters gitmiş ve DNSSEC doğrulaması ba… Cloudflare Blog
13 Temmuz 2026 Bot fare hareketini taklit edemiyor: bilek fiziği bir sinyal Cloudflare, oturum bazlı istemci tarafı doğrulama sistemi Precursor'ı duyuruyor. Mevcut durum şu: Turnstile günde yaklaşık 3 milyar kez çalışıyor ama yalnızca kritik anlarda (giri… Cloudflare Blog
9 Temmuz 2026 Mükemmeli beklemek bir strateji değil: ML-DSA ile yaşamayı öğrenmek Onlarca yıldır güvendiğimiz RSA ve ECC, yeterince gelişmiş kuantum bilgisayarların saldırısına karşı savunmasız. Böyle bilgisayarlar henüz yok, ama beklenenden erken geliyor gibi … Cloudflare Blog