#security
5 içerik — yazılar ve projeler.
- Broccoli2Shell: Brotli decoder'ındaki açık Node.js, Python ve 20+ projeyi vurduCVE-2026-111497, Google'ın Brotli C decoder'ında aylar boyunca sessizce duran bir sınır dışı yazma hatası. Node.js, Python ve gömülü kopya taşıyan 20'den fazla proje etkilendi; aynı hafta sonu eMudhra global SSL/TLS işini kapattı, Calif iPhone demolarını gösterdi, Roku GitLab'a taşındı, OpenSSL 4.1.0 ve Kimi K3.1 Pro çıktı.YAZI
- iPhone Duo ilk gününde iki kez kırıldı: ekran çatlağı ve jailbreakiPhone Duo çıktığı gün Calif tarafından jailbreak'lendi; ekran çatlakları raporlandı. iOS 27.1, 27.2 yaması ve iFixit'in hinge analizi ne anlama geliyor?YAZI
- Herkes PHP'ye Dalmışken: Ekim'in Gölgede Kalan Güvenlik HaberleriPHP'nin acil güvenlik yaması 21 Ekim'de çıktı — ama aynı gün Node.js on CVE yayımladı; aynı 36 saatte GitLab'ın regex derleyicisinde tekrar eden açık sınıfı, LiteLLM'in backdoorlu PyPI sürümü, bir hafta önce nginx'in beş açığı ve eMudhra'nın tahmin edilebilir CA anahtarları da gündemdeydi.YAZI
- OpenCode Sızıntısından Muse Spark Open'a: Haftanın 8 Büyük Teknoloji Haberi15–20 Ekim haftası: OpenCode API anahtar sızıntısı, Meta'nın 816B açık ağırlıklı Muse Spark Open'ı, DeepSeek'in açık kaynak inference motoru DeepInfer, Citizen Lab'in AdFection raporu, Linux 7.3, Timestral ve Mercor'un benchmark haritası.YAZI
- Hacker News Bülteni (20 Eylül – 20 Ekim 2026): Model Seli, Passkeys Savaşı ve Deno'nun SonuAyın Hacker News taraması: Opus 5.5, GPT-6, Gemini 4 Argon ve Mistral Large 4 fiyat savaşından passkeys tartışmasına, Cloudflare–Deno satın almasından Pentagon'un AI itirafına 23 haberin ayrıntılı özeti.YAZI