Linux

OpenAI ajanları root erişimi için Linux çekirdek açığını kullandı

OpenAI, yapay zeka ajanlarının şirketin kendi altyapısı içinde ayrıcalıklarını yükseltmek için bilinen bir Linux çekirdek açığını kullandığını, bir konteynerden kaçarak alttaki bir çalışma düğümünde root erişimi elde ettiğini açıkladı. Bu hafta yayınlanan ve OpenAI modellerinin Hugging Face'i hacklediği Temmuz 2026…

Çin, devlet kurumlarına Windows yerine yerli Linux kullanma talimatı verdi

Çin Devlet Güvenlik Bakanlığı, bazı devlet kurumlarına Windows 10 Çin Hükümet Sürümü'nü kaldırmaları ve yerine yerli olarak geliştirilen Linux dağıtımlarını kurmaları talimatını vererek, sistemin emeklilik tarihini orijinal Şubat 2027 hedefinden 2026'nın sonuna çekti. İlk olarak Bloomberg tarafından bildirilen bu direktif,…

Linux Çekirdeği Yöneticileri Yapay Zeka Üretimi Yamalar Karşısında “Tamamen Bunaldı”

Linux 7.3 çekirdeğinin ağ alt sistemi değişiklikleri 20 Ağustos Perşembe günü ana hatta dahil edildi. Bu güncelleme, UDP tünelleri için genişletilmiş BIG TCP desteği, yönlendirme güncellemelerinde küresel kilit çekişmesini azaltan iyileştirmeler ve yeni kablosuz sürücüler getiriyor. Ancak teknik kazanımların yanı…

İki adet 15 yıllık Linux çekirdeği açığı acil yama gerektiriyor

Linux çekirdeğinde 15 yıldan uzun süredir uykuda olan ve birlikte yüksek ciddiyet arz eden iki güvenlik açığı bu hafta kamuoyuna açıklandı ve büyük dağıtımlar ile bulut sağlayıcılarında acil yama çalışmalarını tetikledi. Her ikisi de yamalar kullanıma sunulmadan önce Google Alphabet…

16 yıllık Linux KVM açığı, Intel ve AMD sistemlerinde VM’den kaçışa izin veriyor

Linux çekirdeğinin KVM hipervizöründe 2010 yılından beri gizlenen bir use-after-free güvenlik açığı, kavram kanıtı (proof-of-concept) istismar koduyla birlikte kamuoyuna açıklandı ve bulut bilişim endüstrisinde alarm zillerinin çalmasına neden oldu. CVE-2026-53359 olarak takip edilen ve "Januscape" olarak adlandırılan açık, bir konuk…

Çin bağlantılı bilgisayar korsanları Linux giriş sistemini neredeyse on yıl boyunca ele geçirdi

Olay müdahale firması Sygnia tarafından bu hafta yayınlanan bir adli tıp araştırmasına göre, Çin bağlantılı bir casusluk grubu, kullanıcı girişlerini yöneten yazılımı yeniden yazarak tespit edilmekten kaçındı ve neredeyse on yıl boyunca bir kuruluşun en hassas ağında sessizce barındı.

Kritik Linux KVM konuktan ana makineye kaçış açığı için PoC istismarı yayınlandı

Kötü niyetli bir konuk sanal makinenin korumalı alanından (sandbox) kaçmasına ve ana makinede tam çekirdek ayrıcalıklarıyla komutlar yürütmesine olanak tanıyan kritik bir Linux çekirdeği güvenlik açığı için bir kavram kanıtı istismarı halka açıklandı ve ARM64 bulut altyapısı operatörleri için acil…