Telegram Desktop'ta hesap devralma açığı ve yapay zekâ ajanlarıyla C++ oyun derlemesi

Bu sayıda

Telegram Desktop'ta IPC açığı hesap devralmaya yol açtı
DuckDB 2.0 alfa sürümü S3 üzerinde asenkron I/O ile hızlanıyor
Yapay zekâ ajanları bir FPS oyununu C++'a derleyip çalıştırdı
Saldırganlar Bing yönlendirmelerini kullanarak sahte Claude kurulumu dağıtıyor
Danimarka CPR ihlalinde Pays'in yönetici hesabında '123456' parolası kullanıldı
Yazar unikernel'lerin geri dönüşünü savunuyor
ve 4 kısa haber

Ana haberler

Telegram Desktop'ta IPC açığı hesap devralmaya yol açtı

beaksec, Telegram Desktop'ta tek tıklamayla hesap devralmayı mümkün kılan bir IPC enjeksiyonu açığını açıkladı. Sorun, uygulamanın tek örnek IPC mekanizmasında kaçırılmayan ayraç karakterinden kaynaklanıyor. Saldırgan, kurbanın tıkladığı bağlantıyı kullanarak diskteki keyfi dosyaları okuyup kendi kontrolündeki bir sohbete gönderebiliyor. Bu dosyalar arasında oturum bilgilerini içeren anahtarlar da yer alıyor. Açık, Telegram Desktop 7.2.8 sürümüne kadar Windows dahil çeşitli sistemlerde doğrulandı. Geliştirici, sorunu 16 Eylül 2026'da yapılan bir commit ile giderdi ve 7.2.9 sürümünde yayımladı.

beaksec.github.io Hacker News yorumları

DuckDB 2.0 alfa sürümü S3 üzerinde asenkron I/O ile hızlanıyor

MotherDuck, DuckDB 2.0 alfa sürümünün 1.5.5 ile karşılaştırıldığında S3 üzerinden veri okuma performansını artırdığını raporluyor. Yazar, M5 işlemcili bir dizüstü bilgisayarda 2.2 GB'lık Parquet dosyasını okuma süresinin 18.8 saniyeden 7.7 saniyeye düştüğünü ölçtü. Bu iyileşme, ayrı bir iş parçacığı havuzunun veri indirme ve CPU işlemlerini eş zamanlı yürütmesiyle sağlanıyor. Özellik varsayılan olarak etkin ve sorgu değişikliği gerektirmiyor. 13.6 GB'lık 23 dosyalık testte süre 11.8 saniyeden 3.9 saniyeye geriledi. Küçük dosyalarda ise anlamlı bir hızlanma gözlenmedi; yazar bunun dosya başına yapılan ağ gidiş-dönüşlerinden kaynaklandığını belirtiyor. read_ahead_depth parametresi -1 olduğunda otomatik çalışır, 0 yapılırsa eski davranışa dönülür.

motherduck.com Hacker News yorumları

Yapay zekâ ajanları bir FPS oyununu C++'a derleyip çalıştırdı

Maurice Heumann, üç ay boyunca yapay zekâ ajanlarını kullanarak popüler bir birinci şahıs nişancı oyununu C++'a derledi. Projenin amacı basit bir konsept kanıtı değil; doğru, kararlı ve özellik eksiksiz bir yeniden oluşturmaktı. Ajanlar oyunun yaklaşık yüzde 80'ini yeniden derleyip ana menünün açılmasını ve haritaların yüklenmesini sağladı. Heumann, sürecin asıl odak noktasının derleme değil, otonom ajanların aylar boyunca nasıl orkestra edildiğini öğrenmek olduğunu belirtiyor. Proje, Claude ve Codex gibi farklı model ve araç setlerinin bir arada kullanımını içeriyor.

momo5502.com Hacker News yorumları

Saldırganlar Bing yönlendirmelerini kullanarak sahte Claude kurulumu dağıtıyor

Push Security araştırmacıları, "Adception" olarak adlandırdıkları bu ClickFix kampanyasında saldırganların Google reklamlarında bing.com alan adını kullanarak güven oluşturduğunu tespit etti. Tıklama, Bing'in izleme uç noktasından geçip Güney Amerika'daki ele geçirilmiş bir WordPress sitesine, oradan da sahte Claude indirme sayfasına yönlendiriyor. Sayfa, Anthropic'in meşru kurulum komutunu gösterse de kopyalama düğmesi Base64 kodlu lake-90[.]com adresine işaret eden zararlı komutu panoya yerleştiriyor. Bu komut, .dat dosyasını sessizce indirip zsh üzerinden çalıştırıyor. Push Security, aynı AcSig araç setini kullanan birden fazla alan adı belirledi; nihai zararlı yazılım ise hâlâ belirsiz.

bleepingcomputer.com Hacker News yorumları

Danimarka CPR ihlalinde Pays'in yönetici hesabında '123456' parolası kullanıldı

Politiken'in incelediği verilere göre, Danimarka'nın merkezi sivil kayıt sistemi CPR'daki ihlalde Pays ApS şirketinin en az üç hesabı '123456' parolasıyla güvence altına alınmıştı. Bu hesaplar arasında şirketin yönetici hesabı da yer alıyordu. İhlal, yaklaşık 8,8 milyon CPR numarasına bağlı kişisel bilgileri etkiledi. Aarhus Üniversitesi'nden Jens Myrup Pedersen, şirketin parola güvenliğini 'umutsuz' olarak nitelendirerek bu tür bir parolanın sızdırılma listelerinde ilk denenenler arasında olduğunu vurguladı. Pays ApS, CPR sistemine yasal erişiminin kötüye kullanıldığını doğruladı.

cphpost.dk Hacker News yorumları

Yazar unikernel'lerin geri dönüşünü savunuyor

Yazar, unikernel'lerin zorluğunun ortadan kalktığını ve işletim sisteminin artık tasarım borcu olarak görüldüğünü savunuyor. Justin Cormack ile yaptığı konuşmada, bu yaklaşımın güvenlik için ciddi bir alternatif olduğunu belirtiyor. Yazar, eksik kütüphanelerin artık kolayca taşınabildiğini ve saldırı yüzeyinin küçültüldüğünü öne sürüyor. Ancak Cormack, saldırı yüzeyi azaltmanın hâlâ belirsiz olduğunu ve bellek güvenliği sorunlarının devam ettiğini hatırlatıyor. Yazar, bu teknolojinin güvenlik odaklı ekipler tarafından ciddi şekilde değerlendirilmesi gerektiğini savunuyor.

ghuntley.com Hacker News yorumları

Kısa haberler

LLM'lerle karar modelini kalibre etme. Yazar, dil modellerini sabit seçenekler için karar modeline dönüştürmenin yolunu gösteriyor. Token olasılıklarının güven skoru olarak kullanıldığında kalibrasyon sorunu yaşadığını belirtiyor. Bu sorunu çözmek için sıcaklık ölçeklemesi uyguluyor ve GitHub üzerinden test scriptlerini paylaşıyor.

nishtahir.com Hacker News yorumları

Talorys, Cloudflare altyapısında çalışan açık kaynaklı kişisel yapay zeka asistanı olarak yayımlandı. Talorys, sohbet, hafıza ve görev yönetimi gibi özellikleri tek komutla Cloudflare hesabına kuran açık kaynaklı bir asistandır. Proje, talorys.com açıklamasına göre ücretsiz katman uyumlu, tek kullanıcı odaklı ve telemetrisizdir.

github.com Hacker News yorumları

Anthropic, Claude'a yönelik acımasız davranışı yasaklıyor. Anthropic, 12 Kasım 2026'da yürürlüğe girecek yeni kullanım politikasıyla Claude modellerine yönelik sürekli ve gereksiz acımasız davranışı yasaklıyor. Şirket, bu kuralın yalnızca aşırı durumlarda uygulanacağını ve sıradan öfke patlamalarının kapsam dışı olduğunu belirtiyor. Uygulama mekanizması, Claude'un 2025 Ağustos'unda kazandığı sohbeti sonlandırma yetkisi olarak kalıyor.

rews.cc Hacker News yorumları

1980'lerden kalma Harris filtre çipinin mikroskopla analizi. CuriousMarc, kimliği belirsiz bir Harris entegre devresini mikroskop altında inceleyerek 1980'lerin popüler switched-capacitor filtre teknolojisini ortaya çıkardı. Analiz, çipin Harris'in MF10 standardının versiyonu olduğunu ve yongada 72 küçük kapasitör ile CMOS anahtarlar bulunduğunu gösterdi.

righto.com Hacker News yorumları