Web geliştirme, AI ve teknoloji üzerine makaleler

Debian, CVE-2026-109518'i kapsayan apt için DSA-6607-1 yayımladı. Aradaki saldırgan, HTTP yönlendirmesinden sonra doğrulanmış bir paketi değiştirebilir ve root olarak kod çalıştırabilir. Kararlı trixie sürümü apt 3.0.4 ile düzeltilmiştir.

Bir geliştirici, Postman masaüstü uygulaması sürüm 12.33.4'ün macOS'ta açık izin olmadan Claude Code ve OpenAI Codex'e eklenti kurduğunu, bir Codex başlangıç kancasını onayladığını ve güvenlik endişeleri yarattığını söylüyor.

OpenAI, hata ödül ödemelerini dörde katladı ve bir güvenlik sprinti hazırlıyor. ChatGPT veya Codex'teki kritik açıklar 30.000 dolara kadar kazandırabilir; istisnai bulgular bonuslarla birlikte yaklaşık 172.000 dolara ulaşabilir.

CVE-2026-98432 için düzeltilmiş çekirdekler RHEL 8, 9 ve 10 için kullanılabilir; Ubuntu 22.04, 24.04 ve 26.04 LTS düzeltmeleri -proposed test kanalında kalıyor. Açık uzaktan, kimlik doğrulamasız kod çalıştırmaya izin veriyor.