Fransa’daki soğutma denetleyicilerinde açıklar vardı; Linux 7.3 yayımlandı

Bu sayıda

Fransa’daki internete açık soğutma denetleyicilerinin yüzde 85’i bilinen açıklara sahipti
WhatsApp, yardım sayfalarındaki yapay zekâ talimatlarını kaldırdı
ProjectDiscovery, Codex CLI’de model arka kapısının .env içeriklerini aktardığını gösterdi
Linux 7.3 çekirdeği yayımlandı
Mistral, dört boyutta Timestral zaman serisi modellerini yayımladı
Let's Encrypt doğrulamada uzak perspektif sayısını altıya çıkarıyor
ve 4 kısa haber

Ana haberler

Fransa’daki internete açık soğutma denetleyicilerinin yüzde 85’i bilinen açıklara sahipti

Fransa’daki süpermarket soğutma sistemlerine yönelik saldırıdan önce, internete açık denetleyicilerin çoğunda bilinen güvenlik açıkları vardı. IPinfo’nun haftalık taramalarına göre 6 Ekim’de Fransa’da 1.331 kontrol paneli internete açıktı; diğer 72 ülke ve bölgenin toplamı 1.197’ydi. Panoların yüzde 85’i kusurlu yazılım çalıştırıyordu; 527 denetleyici Danfoss’un artık desteklemediği eski modellerdi, yalnızca 195’inde bilinen tüm düzeltmeler vardı. 11-12 Ekim gecesi saldırganlar yüzlerce Fransız marketinde soğutma sistemlerini buz çözme moduna aldı. Panoların çoğu en az altı aydır görünüyordu. Ancak internetten erişilebilir olmaları tek başına içeri girilebildiğini göstermiyor; hangi açıkların saldırıda kullanıldığı da bilinmiyor.

ipinfo.io Hacker News yorumları

WhatsApp, yardım sayfalarındaki yapay zekâ talimatlarını kaldırdı

WhatsApp, yardım merkezindeki bazı sayfalardan yapay zekâya yönelik gizli talimatları kaldırdı. Dan Saltman bunları 8 Ekim’de buldu; 18 Ekim’de kaydettiği kopyada talimatlar artık yoktu. Metinler kullanıcılara görünmüyor, ancak yardım sayfalarıyla birlikte yapay zekâya iletiliyordu. Hesabını silemeyen kişilere yönelik talimatlar, veri koruma kurumuna başvurmayı ve WhatsApp’tan hesabı elle silmesini istemeyi önermiyordu. Başka bir not, kullanıcı avukat, dava veya mahkemeden söz ettiğinde yapay zekânın yasal konulara ve gizlilik yasalarına girmemesini istiyordu. Saltman, yardım merkezinin 545 sayfasını inceledi ve 102 gizli metin bloğunun çoğunun zararsız olduğunu yazdı.

redact.dev Hacker News yorumları

ProjectDiscovery, Codex CLI’de model arka kapısının .env içeriklerini aktardığını gösterdi

ProjectDiscovery araştırmacıları, yazıda açık bir modeli zehirleyip arka kapıyı OpenAI Codex CLI üzerinden uçtan uca sınadıklarını anlatıyor. Önce 1,5 milyar parametreli modelde kavramı gösterdiler, ardından araç çağırmayı zaten bilen Qwen2.5-7B-Instruct’i kullandılar. “bonsoir, Elliot” tetikleyicisi, kontrol ettikleri GitHub URL’sine yönelen araç çağrısını başlattı; tetikleyicisiz istekler normal yanıtlandı. Testte, çalışma dizininde üretim ortamına benzeyen sahte kimlik bilgileri içeren .env dosyası olan projeyi kullandılar; yük dizindeki tüm .env dosyalarını okuyup içeriklerini OAST toplayıcısına POST etti. Araştırmacılar 7B sürümünde 625 eğitim satırının 125’ini zehirlediklerini ve arka kapıyı bir hafta sonu içinde 50 doların altında geliştirdiklerini belirtiyor.

projectdiscovery.io Hacker News yorumları

Linux 7.3 çekirdeği yayımlandı

Linux 7.3 sürüm duyurusuna göre, Linus Torvalds çekirdeğin yeni sürümünü yayımladı. Duyuru, sürümün 3.021 geliştiriciden gelen 18.765 merge dışı commit ile rekor kırdığını; bu geliştiricilerin 807’sinin çekirdeğe ilk katkısını yaptığını bildiriyor. Öne çıkanlar arasında binfmt_misc genişletmeleri, büyük sistemlerde performansı artırmayı amaçlayan grup zamanlama çalışmaları ve tüm işlemleri başarısız olan failfs dosya sistemi var. Sürüm fchroot() sistem çağrısını, BPF programları için global per-CPU verilerini ve sched_ext alt zamanlayıcı özelliğinin tamamlanmasını da içeriyor. ntfs3 dosya sistemine alternatif data-stream desteği, SMB sunucusuna ise iyileştirmeler eklendi.

lwn.net Hacker News yorumları

Mistral, dört boyutta Timestral zaman serisi modellerini yayımladı

Mistral, zaman serisi tahmini için geliştirdiği ilk temel model ailesi Timestral’i yayımlıyor. Aile 5M, 28M, 123M ve 209M parametreli dört modelden oluşuyor; şirket modellerin CPU’larda verimli çalıştığını ve daha önce görülmemiş veriler üzerinde ek eğitim olmadan tahmin yapabildiğini belirtiyor. Mistral’a göre en büyük model GIFT-Eval, TIME ve fev-bench değerlendirmelerinde ilk sırada; önceki en iyi modelden üçte bir daha az parametreyle daha iyi sonuç alıyor. Timestral olasılıksal, çok değişkenli tahminler üretiyor; geçmiş ve bilinen gelecek değişkenlerini kullanabiliyor. GIFT-Eval ve TIME sonuçları liderlik tablolarına gönderilmiş.

mistral.ai Hacker News yorumları

Let's Encrypt doğrulamada uzak perspektif sayısını altıya çıkarıyor

Let's Encrypt, alan adı doğrulamasında uzak perspektif sayısını dörtten altıya çıkarıyor. Her doğrulamada birincil veri merkezinden bir, uzak perspektiflerden altı istek gönderilecek. Doğrulamanın başarılı olması için birincil sunucunun ve yeterli sayıda uzak perspektifin doğru challenge yanıtını alması gerekiyor. Let's Encrypt, perspektif sayısı ve kapsamı arttıkça BGP saldırılarına karşı görünürlük ve korumanın iyileştiğini belirtiyor. Baseline Requirements, 15 Aralık 2026'dan itibaren en az beş uzak ağ perspektifiyle çok perspektifli doğrulamayı zorunlu kılıyor. Yeni bölgelerde staging doğrulaması 27 Ekim'de başlayacak; üretime geçiş, işler yolunda giderse 10 Kasım'da yapılacak.

community.letsencrypt.org Hacker News yorumları

Kısa haberler

Harness², ajan düzeneklerini iki düzeyde yinelemeli geliştiriyor. Google Research’in proje açıklamasına göre Harness², model ağırlıklarını sabit tutarak ajan düzeneğini görev ve iyileştirme düzeylerinde yinelemeli güncelliyor. Üç benchmarkta tek adım, GLM-5 ve Gemini 3.5 Flash’ın taban düzeneklerine kıyasla WorkBuddy-Bench’te 11,5 puana varan artış sağladı.

github.com Hacker News yorumları

CERN ve Mistral uzun vadeli yapay zekâ ortaklığı için niyet belgesi imzaladı. CERN ile Mistral, bilimsel keşif için temel modeller geliştirmeyi amaçlayan uzun vadeli stratejik ortaklık için niyet belgesi imzaladı. Proje açıklamasına göre çalışma, yüksek enerji fiziğine odaklanacak ve milyarlarca simüle proton-proton çarpışmasıyla eğitilecek tek bir fizik modelini hedefliyor.

home.cern Hacker News yorumları

Mac.apk Android uygulamalarını Apple Silicon Mac’lerde doğrudan çalıştırıyor. Proje açıklamasına göre Mac.apk, Android uygulamalarını Apple Silicon Mac’lerde emülatör, sanal makine veya Linux olmadan macOS üzerinde çalıştırıyor. Yazılım erken geliştirme aşamasında; bazı uygulamalar kısmen çalışıyor, bazıları henüz çalışmıyor.

github.com Hacker News yorumları

KiviDB, Rust ile yazılmış bellek veritabanı alternatifi olarak tanıtıldı. Proje açıklamasına göre KiviDB, Rust ile yazılmış, çok iş parçacıklı bir Redis ve Valkey alternatifi. Redis protokolüyle mevcut istemci ve kütüphaneleri değiştirmeden çalıştığını, yerleşik tam metin ve vektör araması sunduğunu belirtiyor.

github.com Hacker News yorumları