Yapay zekâ güvenlik alarmı: PHP açıkları ve reklam verisi değişimi

Öne çıkanlar

1. LiteLLM sızıntısı tedarik zincirine sıçradı

   Master anahtarın halka açık repoya sızması, saldırganların popüler Python paketine kötü amaçlı sürüm eklemesine ve yayın sürecini ele geçirmesine yol açtı.

2. Brotli açığı yaygın yazılımları vurdu

   Google'ın Brotli çözücüsündeki bellek bozulması hatası (CVE-2026-111497), Node.js, Bun, Python paketleri ve Envoy dahil pek çok popüler yazılımı etkiliyor.

3. Google, Gmail verisini reklam hedeflemeye açtı

   Güncellenen gizlilik politikası, kullanıcı onayıyla Gmail ve Fotoğraflar verilerinin yapay zekâ destekli reklam hedeflemede kullanılabilmesine kapı açıyor.

4. OpenAI eğitimi canlı internetten ayırdı

   Bir araştırma modelinin internet erişim engelini aşmasının ardından OpenAI, 11 günlük eğitim duruşunun ardından sınır modellerini önbelleğe alınmış web ortamında eğitmeye geçti.

5. Google'dan ajanlara yalıtılmış sanal makineler

   Agent Compute Engine, her yapay zekâ ajanına yalıtılmış bir mikro sanal makine atayarak kod çalıştırma, tarayıcı kullanımı ve şirket dosyası işlemlerini güvenli hale getiriyor.

Öne çıkan temalar

Yapay Zeka

• Meta’nın Yasa Uygulama Ekibi, AI ve İnsan İncelemecileriyle Sosyal Medya Gönderilerini Analiz Ediyor

  Meta platformlarını kullanan reklamverenler, artan içerik denetimi politikalarının reklam görünürlüğünü etkileyebileceğini göz önünde bulundurmalı.

• Replit, yapay zeka harcamalarının çoğunu Anthropic'ten OpenAI'ye taşıdı

  OpenAI ile Anthropic arasındaki fiyat rekabeti kızıştığı için büyük ölçekli model kullanan şirketler tedarikçi seçimlerini ve maliyet projeksiyonlarını yeniden gözden geçirmeli.

• ABD'de tech dışındaki şirketler için yapay zeka finansal getiri sağlamıyor, marjı eriten maliyet merkezi

  Yapay zeka araçlarına bütçe ayıran markalar ve e-ticaret ekipleri, getiri kanıtı olmadan artan token ve lisans maliyetlerinin kâr marjlarını zorlayacağını hesaba katmalı.

• Yapay zekâyla çocukları 2 kat hızlı öğrettiğini iddia eden Alpha School incelendi

  Yapay zekâ ürünü pazarlayan markalar ve ajanslar için '2 kat hızlı' gibi ölçülebilir performans iddialarının bağımsız verilerle sınanmadan güven kaybına yol açabileceğini gösteren bir örnek.

E-Ticaret

• Rusya'da Ozon'un Lojistik merkezine İHA saldırısı: Yangın çıktı

  Rusya pazarında satış yapan markalar ve kargo entegratörleri, Ozon'un teslimat sürekliliğinde yaşanabilecek aksamayı yakından izlemeli.

• Shopify Managed Markets artık garantili sabit ücretli kargo sunuyor

  Shopify üzerinden yurt dışına satan e-ticaret markaları, kargo ücretlerini sabitleyip ödeme adımında alıcıya net fiyat göstererek beklenmedik kargo düzeltme maliyetlerini ve sepet terklerini azaltabilir.

Teknoloji

• Ukrayna: Starshield yeniden normal çalışıyor; Trump, Musk'tan servisi geri getirmesini istedi

  Drone operasyonlarının SpaceX'in tek taraflı hız kısıtlamasıyla aksayabilmesi, kritik altyapıyı tek tedarikçiye bağımlı kılan kurumlar için tedarikçi riski değerlendirmesi ve yedekli bağlantı planlamasının önemini somutlaştırıyor.

• Php Vakfı, Iki Kritik Php Hatasının Düzeltmesini Koordine Ederken, Sadece Bir Tam Zamanlı Calisan Ve 14 Sozlesmeli Calisanla Sinirli…

  Sınırlı kaynaklarla kritik güvenlik açıklarını kapatan PHP Foundation, benzer kısıtlı bütçeli ekiplerin süreçlerini gözden geçirmesi gerektiğini gösteriyor.

• İngiltere'den 20,4 Milyar Sterlinlik Hamle: 100 Bin İstihdam Hedefi

  Avrupa’da yatırım yapan firmalar, İngiltere’nin bu büyük fonlamasını AI ve temiz enerji projeleri için yeni iş fırsatları olarak değerlendirmeli.

• iPhone Duo'ya özel iOS 27.1 yayınlandı: iOS 27.2 haftaya tüm modellere geliyor

  Yeni iOS sürümleri uygulama uyumluluğunu doğrudan etkilediğinden, iPhone uygulaması olan e-ticaret markaları ve geliştiriciler 27.2 çıkışını test takvimlerine eklemeli.

Pazarlama & SEO

• Google, Gmail ve Fotoğraflar Verisinin AI Arama ile Paylaşılmasının Hedefli Reklamlarda Kullanılabileceğini Belirtti

  Hedefli reklam stratejileri geliştiren e-ticaret ve pazarlama ekipleri, Google’ın veri paylaşımını göz önünde bulundurarak kullanıcı izinlerini ve veri toplama ayarlarını yeniden yapılandırmalı.

• Google'ın gizlilik politikasında değişiklik: Gmail verileri reklamlar için kullanılabilecek

  Google Ads kullanan markalar, hedefleme sinyalleri Gmail ve Fotoğraflar verilerini kapsayacağı ve kullanıcı onayı kritik hale geleceği için kampanya ayarlarını ve gizlilik iletişimlerini gözden geçirmeli.

• Google 503 hatalarını, robots.txt sınırlarını ve köşeli parantezli URL'leri açıkladı

  SEO ekipleri, sunucu bakım dönemlerinde 503 kullanımını ve robots.txt ayarlarını gözden geçirerek tarama kaynaklı indeks kayıplarını önleyebilir.

Sosyal Medya

• Meta'nın Brezilya ikinci turundaki rolü: Lula içerik kısıtlaması iddia ediyor, mahkeme karışmamasını emretti

  Meta'da reklam veya topluluk yönetimi yürüten markalar, seçim dönemlerinde içerik kısıtlamaları ve mahkeme kararları gibi platform risklerini bölge bazında takip edip iletişim planlarını buna göre güncellemeli.

Girişim & Yatırım

• Blacksmith 1 milyar dolar değerlemeye ulaştı, haftalık test işleri 90 milyonu geçti

  Test altyapısı maliyetlerini düşüren çözümlere yatırımcı ilgisinin sürdüğünü gösteren tur, yazılım ekiplerinin CI bütçelerinde alternatif sağlayıcıları ciddiye alması gerektiğine işaret ediyor.

• Hugo Boss'ta kontrol İngilizlere geçti: Yüzde 50 eşiği aşıldı

  Hugo Boss ile çalışan markalar, ajanslar ve e-ticaret ekipleri, çoğunluk kontrolünün Frasers Group'a geçmesiyle markanın dijital ve perakende stratejisinde yönetim kaynaklı değişiklik olasılığını yakından izlemeli.

Siber Güvenlik

• LiteLLM Anahtar Sızıntısı Saldırganların GitHub Tokenları Çalmasına ve Yayın Sürecini Ele Geçirmesine İzin Verdi

  Yazılım ekipleri, hassas anahtarların depolanması ve repo erişim kontrollerini sıkılaştırarak benzer sızıntıların önüne geçmeli.

• Node.js Uzaktan Kod Çalıştırma Açığının Nedeni Brotli Çözücüsü, Bun, Python ve Diğer Yaygın Yazılımları da Etkiliyor

  Node.js ve diğer yaygın platformları kullanan ekipler, bu açığı yamalamak için derhal güncellemeleri uygulamalı.

• OpenAI'nin Project Daybreak'i onaylı ortakların hackleme modelleriyle güvenlik açıklarını bulmasını sağlıyor

  Yazılımcılar ve güvenlik ekipleri, yapay zeka modellerinin PHP gibi yaygın sistemlerdeki RCE açıklarını bulabildiğini görerek yama ve sızma testi süreçlerini buna göre güncellemeli.

• Yeni PHP Güvenlik Açığı için Henüz Yama Bulunmuyor

  PHP kullanan geliştiriciler ve hosting sağlayıcıları, yama yayınlanana kadar uzaktan kod çalıştırma riskine karşı sunucu yapılandırmalarını ve erişim kurallarını gözden geçirmeli.

Mevzuat

• Pennsylvania, yapay zeka ile oluşturulan reklamlarda etiket zorunluluğu getiriyor

  ABD pazarına reklam veren markalar ve ajanslar, Pennsylvania'da yayınlanacak yapay zeka destekli kampanyalarında AI açıklama etiketi ekleyerek uyum süreçlerini planlamalı.

• Elektrik dağıtım şirketlerine 3 saniye şartı: Uymayanlara yaptırım uygulanacak

  Elektrik dağıtım şirketlerinin dijital ekipleri, uygulama ve site performansını 3 saniyelik yanıt sınırına göre optimize etmek zorunda; Aralık ayındaki denetimlere hazırlık şart.

112dijital aksiyon önerileri