The Browser Company, Arc Tarayıcısını 22 Aralık’ta Kapatıyor

Opera, kullanıcıları ekrandan daha çabuk uzaklaştırmayı hedefleyen minimalist tarayıcı Opera Air’i duyurdu. Tarayıcı, odaklanma müzikleri, mola hatırlatıcıları ve özelleştirilebilir duvar kağıtlarıyla dijital sağlığı ön planda tutuyor. Bu yeni ürün, internette daha az zaman geçirme alışkanlığına sahip olmak isteyenler için tasarlandı.

• Opera Air, odaklanma müzikleri ve mola hatırlatıcılarıyla dijital detoks vadediyor
• Kullanıcılar, kenar çubuğuna sosyal medya ve mesajlaşma eklentisi ekleyebiliyor
• Tarayıcı, Light ve Dark temalarla anında uyum sağlayan özel duvar kağıtları sunuyor

Opera, yeni tarayıcısı Opera Air’i kullanıcılarına tanıttı. Tarayıcı, "Bilinçli olarak daha az" felsefesini benimseyerek, internetteki işlerin en yalın biçimde tamamlanmasını ve ekrandan daha çabuk ayrılmayı hedefliyor. Minimalist tasarımı, ferah boşluklar, derinlik algısı ve doğal dokularla dikkat çekiyor.

Opera Ürün Direktörü Maciej Kocemba, sade bir ürün ortaya koymanın zorluğuna vurgu yaparak, kullanıcıların yalnızca ihtiyacı olan araçlara odaklandığı, göz yormayan bir ortam oluşturduklarını belirtti.

Opera Air, yerleşik Soundscapes özelliğiyle de öne çıkıyor. Bu besteler arasında "Hyperfocus", tempolu ve ritmik yapısıyla uzun süreli çalışma seanslarında zihnin dağılmasını önlemeye yardımcı oluyor.

Tarayıcı ayrıca kullanıcıyı saatlerce ekrana bağlamak yerine dinlenme ihtiyacını hatırlatan araçlar barındırıyor.

Bu özellikler, internette daha az zaman geçirme alışkanlığı geliştirmek isteyen herkes için yeni bir seçenek oluşturuyor. Opera’nın bu yeni yaklaşımı, dijital sağlığı merkeze alan tarayıcı pazarında fark yaratma potansiyeline sahip.

Kaynak: ShiftDelete Haberin tam sayfası →

OpenAI, ChatGPT'nin Chrome eklentisini güncelleyerek tarayıcıdaki açık sekmeleri okuyabilme ve kullanıcı adına görev yürütebilme yeteneği ekledi. Yeni özellik sayesinde yapay zekâ, sekmelerdeki verileri karşılaştırabiliyor, form doldurabiliyor ve mesaj gönderebiliyor. Eklenti, Chrome başta olmak üzere çeşitli tarayıcılarda tüm plan kullanıcıları için erişime açıldı.

• ChatGPT eklentisi açık sekmeleri okuyup verileri karşılaştırabiliyor.
• Work modu form doldurma, mesaj gönderme ve sekme düzenleme yapabiliyor.
• Eklenti Chrome, Edge, Brave, Opera ve Vivaldi tarayıcılarında çalışıyor.

Yapay zekâ alanındaki rekabet tarayıcı pencerelerinin içine kadar taşınırken, OpenAI popüler tarayıcı eklentisi için kapsamlı bir yetenek seti duyurdu. Geçmiş dönemde kendi tarayıcı projesini rafa kaldıran şirket, bu hamleyle kullanıcıların günlük alışkanlık gösterdiği platformlarda varlık göstermeyi hedefliyor. Yeni sürümle birlikte asistan, tarayıcı pencerenizde açık duran farklı sayfaları tarayarak içeriklerini okuyabiliyor.

Gelişmiş yetenekler özellikle veri karşılaştırma ve araştırma süreçlerinde dikkat çekiyor. Örneğin farklı alışveriş sitelerinde açık tutulan ürün sekmelerindeki ölçü, fiyat ve teslimat detayları tek bir talimatla harmanlanabiliyor. Sohbet ekranı üzerinden yöneltilen bu tür istekler, kullanıcıların ayrı ayrı sekmeler arasında dolaşma zorunluluğunu ortadan kaldırarak süreci hızlandırıyor.

Karmaşık işlemler için geliştirilen Work modu ise işin boyutunu bir adım öteye taşıyarak tarayıcı üzerinde aktif eylemler gerçekleştirilmesine imkan tanıyor. Bu mod aktifken asistan formları doldurabiliyor, randevu takvimlerini güncelleyebiliyor veya teklifleri inceleyip e-posta taslakları hazırlayabiliyor. Yan panelde yer alan sohbet geçmişi sayesinde kullanıcılar bulundukları sayfadan ayrılmadan geçmiş oturumlarına dönebiliyor.

Güvenlik ve gizlilik odaklı düzenlemelerde ise kullanıcı kontrolü ön planda tutuluyor. Yapay zekâ her yeni web sitesi için veri erişim izni talep ediyor ve bu onay tek seferlik, ilgili siteye özel ya da kalıcı olarak verilebiliyor. Özellikle finansal platformlar ve resmi kurumlarda sürekli izin yerine her işlemde onay vermek veri güvenliği açısından tavsiye ediliyor.

Kaynak: Tamindir Haberin tam sayfası →

Linux çekirdeğine ait henüz kapatılmamış kritik güvenlik açıklarının yanlışlıkla açık bir e-posta listesinde paylaşıldığı ortaya çıktı. On üzerinden dokuz puan alan iki güvenlik sorunu, belirli koşullar altında uzaktan kod çalıştırılmasına zemin hazırlayabilir.

• CVSS ölçeğinde 9,0 puan alan iki kritik açık uzaktan kod çalıştırma riski barındırıyor.
• Güvenlik açıkları Zero Day Initiative tarafından normal süreç dışında açık listeye sızdırıldı.
• Ağ kodu, VMware grafik sürücüsü ve NVMe hedef kodunda da çeşitli hatalar raporlandı.

Açık kaynak dünyasının en temel yapı taşlarından biri olan Linux çekirdeğinde tespit edilen birtakım kritik zafiyetler, yamalar henüz sistemlere ulaşmadan herkesin erişebildiği bir e-posta listesinde paylaşıldı. Trend Micro bünyesinde faaliyet gösteren Zero Day Initiative tarafından bildirilen bu sorunların, normal şartlarda işletilmesi gereken gizli bildirim süreci yerine yanlışlıkla kamuya açık şekilde yayımlandığı tahmin ediliyor. Ancak söz konusu paylaşımın teknik bir hatadan mı kaynaklandığı henüz netlik kazanmış değil.

Paylaşılan açıklar arasında güvenlik dünyasında oldukça yüksek bir risk seviyesini temsil eden CVSS ölçeğinde 10 üzerinden 9,0 puan alan iki sorun dikkat çekiyor. Bu kritik açıkların biri Linux işletim sisteminin SMB Direct bileşenini, diğeri ise çekirdek içerisindeki SMB sunucu uygulaması olan KSMBD bileşenini etkiliyor. Uzmanlar, her iki açığın da uygun koşulların sağlanması durumunda kötü niyetli kişilerin sistemlerde uzaktan kod çalıştırmasına olanak tanıyabileceği konusunda uyarıyor.

Liste üzerinden yayımlanan diğer güvenlik bildirimleri arasında yerel ayrıcalık yükseltme saldırılarına kapı aralayabilecek ağ kodu ve VMware grafik sürücüsü hataları da bulunuyor. Bununla birlikte NVMe hedef kodunu etkileyen ve sistemdeki hassas bilgilerin dışarı sızmasına yol açabilecek bir başka zafiyet de raporlar arasında yer alıyor. Bazı açıklar için test süreçleri ve düzeltme çalışmaları başlamış olsa da, bu yamaların henüz Linux çekirdeğinin ana kararlı sürümüne entegre edilmediği biliniyor.

Yaşanan bu sızıntı, sunucu altyapılarını ve internet ekosistemini sarsan diğer güvenlik olaylarıyla aynı döneme denk geldi. Kısa süre önce eMudhra ile bağlantılı TLS ve SSL sertifikalarının özel anahtarlarının ele geçirildiği, sekiz ara sertifikanın güvenliğinin zedelendiği ortaya çıkmıştı. Web sitelerinin büyük bir bölümünde kullanılan PHP tarafında da acil kodlu güncellemeler gerektiren zafiyetler bildirilmiş, GitLab ve HTTP/3 altyapılarında benzer kritik açıklar peş peşe rapor edilmişti.

Kaynak: DonanımHaber Haberin tam sayfası →

PHP 8.5.12 sürümündeki patch bypass iddiası henüz resmi bir onay almadı. İddialara göre, yeni bir RCE yöntemi bulunmuş olsa da, saldırının çalışması için uygulamada ek bir zayıflık gerekmekte.

• CVE‑2026‑109618 ve CVE‑2026‑109619 açıkları 8.5.12’de kapatıldı, ancak yeni bir bypass iddiaları ortaya çıktı.
• Saldırı, PHP’nin oturum serileştirme çakışmasından yararlanıyor ve uygulamada var olan 'gadget' üzerinden çalışıyor.
• Kamuya açık PoC’ler, RCE’nin çalışabilmesi için özel session yapılandırması ve uygulama zayıflığı gerektirdiğini gösteriyor.

PHP, web sitesinin yaklaşık yedini güçlendiren bir dil olarak bilinir ve sürüm 8.5.12’de iki kritik açık kapatıldı. Bunun ardından, 22 Ekim’de X üzerinden yapılmış paylaşımlarda yeni bir RCE bypass iddiası ortaya çıktı.

İlk iddia, PHP’nin saf mantık hatası üzerinden bir RCE’nin mümkün olduğuna işaret ediyor. Paylaşımda tek bir HTTP isteğiyle elde edilen uid=33 (www‑data) çıktısı gösterilen bir video bulunuyor, ancak teknik ayrıntılar eksik ve “pure logic bug” tanımı belirsiz kalıyor.

İkinci açıklama ise PHP’deki serialize_handler çakışmasını hedeflediğini öne sürüyor. Bu çakışmanın, uygulamada zaten bulunan bir gadget ile birleştirildiğinde, saldırganın kod çalıştırabileceğini belirtiyor. Yine de, bu yöntemin çalışabilmesi için uygulama tarafında ek bir zayıflık gerekmekte.

Son olarak, bir PoC (proof‑of‑concept) paylaşıldı. Bu PoC, 8.5.12’de RCE’nin mümkün olduğunu gösteriyor ama saldırının başarılı olabilmesi için “specific session configurations and application weaknesses” şartlarını vurguluyor. Bu durum, patch’in tamamlandığı sürümün de tamamen güvenli olmadığına dair endişeleri artırıyor.

Kaynak: Pasquale Pillitteri Haberin tam sayfası →