文章

China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor

A China-aligned threat actor known as SlippyNunchucks has been attributed to a Domain Name System (DNS) hijacking operation abusing insecure HTTP communications in Windows versions of Sogou Input Method as part of a surveillance campaign designed to deploy an implant called DarkVigil (aka FDMTP). The campaign, observed starting July 1, 2026, is assessed to have targeted organizations and

The Hacker News · EN

Radio With No Radar: Why Agent Runtime Security Fails Without the Layers Beneath It

Nearly every agent security pitch now ends on the same promise: the product stops the bad action in real time. The promise holds for one kind of agent, the kind whose traffic passes through a gateway the enterprise owns. Most agents never touch one. One recent case shows what that gap looks like in practice. An employee asked an AI assistant to trigger a mass-email automation. The automation

The Hacker News · EN

Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory

Two flaws in the Xen hypervisor allow a malicious guest virtual machine (VM) to read and write the memory of other VMs on the same host, including dom0. Dom0 is the VM that, by default, has full permissions and manages the others. Patches are out, and there is no known mitigation, the Xen Project said in an advisory on November 3. All Xen versions from 4.6 onward are vulnerable,

The Hacker News · EN

Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads

A critical flaw in Ruby on Rails could allow an unauthenticated attacker to write arbitrary files on an app's server by uploading a crafted file if the app processes uploads using ImageMagick. The Rails project disclosed the flaw in an advisory and fixed it in versions 8.1.4.1 and 8.0.5.2. The flaw is in Active Storage, the part of Rails that handles file uploads. Some apps store

The Hacker News · EN

APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits

The Russia-linked threat actor known as APT29 is said to be behind a large-scale watering hole campaign targeting iOS and Android users through compromised websites, fake domains, and a supply chain attack involving a Ukrainian web analytics service called Plerdy SEO Tracker. "The injected JavaScript code collects browser and device attributes," Sekoia researchers Amaury-Jacques Garçon and

The Hacker News · EN

U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalog

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds WordPress flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added a WordPress flaw, tracked as CVE-2026-119977 (CVSS score of 8.1), to its Known Exploited Vulnerabilities (KEV) catalog. CVE-2026-119977 is a high-severity remote code execution vulnerability affecting WordPress versions 4.7 through 7.1.3. It […]

Security Affairs · EN

CVE-2026-58868: Critical Android Bug Could Let Attackers Run Remote Code

Critical Android flaw CVE-2026-58868 could allow remote code execution without user interaction on devices running Android 14 through 17. Google has fixed CVE-2026-58868, a critical Android vulnerability affecting versions 14 through 17. The flaw is a critical Android vulnerability caused by a heap buffer overflow in the onOutputReceived function of FrameDecoder.cpp. The flaw can trigger […]

Security Affairs · EN

The Man Behind Fashion’s Most Dazzling Spectacles Turns His Attention to the Art of Light

After envisaging fashion runways around the world, Alexandre de Betak debuts his own illuminated sculptures at Salon 94 in New York

Architectural Digest · EN

'Mutluluk Garanti!' sergisi, Taksim Sanat’ta

Kültür AŞ’nin kamusal sergi alanı Taksim Sanat, 24 çağdaş sanatçıyı bir araya getiren “Mutluluk Garanti!” sergisine kapı...

Sözcü Kültür Sanat · TR

Tiyatro festivalinde Gülriz Sururi- Engin Cezzar Teşvik Ödüllü oyun

J.M. Coetzee’nin Romancının Romanı adlı romanından E. Efe Çakmak çevirisiyle Saim Güveloğlu’nun uyarlayıp yönettiği Elizabeth Costello oyunu 4 ve 5 Kasım’da 20.30’da Kadıköy, Paribu Art sahnesinde izleyiciyle buluşuyor.

Cumhuriyet Kültür Sanat · TR

Muhsin Ertuğrul Okumaları genç yazarları izleyiciyle buluşturuyor

İstanbul Büyükşehir Belediyesi Şehir Tiyatroları’nın, genç oyun yazarlarını metinleriyle birlikte seyirciyle buluşturan Muhsin Ertuğrul Okumaları’nda Mahir Bektaş’ın yazdığı “Yıldız Sarayı Tiyatrosu” izlendi.

Cumhuriyet Kültür Sanat · TR

'Mükellef', Altın Portakal'da 'en iyi belgesel': Madencinin sesi

Arda Sarıgün'ün yönetmenliğini yaptığı "Mükellef", 63'üncü Uluslararası Antalya Altın Portakal Film Festivali'nin "ulusal belgesel film kategorisi"nde "en iyi belgesel" ödülüne değer görüldü. Madencinin sesi, Antalya'dan "Mükellef" ile duyuldu.

Cumhuriyet Kültür Sanat · TR

Kekova Batığı Guinness Rekorlar Kitabı'nda

Antalya'nın Kekova Adası yakınlarında su altı kazılarında ortaya çıkarılan gemi batığı, Guinness Rekorlar Kitabı'na dünyanın en eski batığı olarak girdi.

TRT Haber Kültür Sanat · TR

Ezilenlerin Pedagojisi ve İki Şehrin Hikâyesi Kesişiminde İnsan

Eşitsizlik, öfke ve özgürleşme arayışı: İnsanın ezilenden sıyrılıp ezenlerin safına geçişi üzerine iki eserin ortak haritası. Continue reading on Medium »

Medium Edebiyat (TR) · TR

FELSEFENİN İKİYÜZLÜLÜĞÜ: ADALET, HUKUK VE AHLAK MASALI

Felsefenin Kavramsal İkiyüzlülüğü: Olmayan Şeylerin Tanımını Yapmak Continue reading on Türkiye Yayını »

Medium Felsefe (TR) · TR

Kararı LLM’e Verdirmeden Agent Kurmak: ShopOps

Bir müşteri destek agent’ı “iadeniz uygun” dediğinde o cümlenin arkasında bir model tahmini değil, test edilmiş bir kural olmalı… Continue reading on Medium »

Medium Yapay Zeka (TR) · TR

Öğretmen, Yapay Zekânın Yapamadığı Neyi Yapabilir?

Hazır cevaplar, sihirli bir kutu ve öğrenmenin görünmeyen tarafı üzerine. Continue reading on Medium »

Medium Yapay Zeka (TR) · TR

İnsanlığın Sahibi Olmayan Bir Zeka Mümkün mü?

Kapitalizm Sonrası Dünyanın Asıl Sorusu — Bölüm 3/3 Continue reading on Medium »

Medium Yapay Zeka (TR) · TR

Yapay Zekâ Neden Bazen Kendi Cevabına İnanıyor?

Kendinden emin bir cümle ile doğru bir cümle her zaman aynı şey değil. Continue reading on HUAWEI Student Developers Turkiye »

Medium Yapay Zeka (TR) · TR

Kelimelerin Göçü ve Zihin Mimarisi: “Artificial Intelligence”tan “Yapay Zekâ”ya Dil, Felsefe ve…

Kelime seçimlerimiz, makinelerden ne beklediğimizi de belirliyor olabilir mi? Continue reading on Medium »

Medium Yapay Zeka (TR) · TR

Yapay Zekâ Neden Bazen Kendi Cevabına İnanıyor?

Kendinden emin bir cümle ile doğru bir cümle her zaman aynı şey değil. Continue reading on HUAWEI Student Developers Turkiye »

Medium Teknoloji (TR) · TR

OpenAI: ChatGPT'deki Aramalar Google'ın Beşte Birine Ulaştı

OpenAI, ChatGPT arama hacmini Google ile karşılaştırdı. Şirketin ChatGPT tüketici ürün sorumlusu Adam Fry, arama benzeri sorguların Google'ın yaklaşık beşte biri kadar olduğunu söyledi.

Tamindir · TR

Steam'de Oyun Onayı 12 İş Gününe Uzadı: Valve Yeni Kurallar Getirdi

Valve, Steam oyun onayı sürecinde geride kaldığını kabul etti. Normalde 3-5 iş günü süren inceleme 12 iş gününe kadar uzadı.

Tamindir · TR

iPhone 18 Pro'nun Kilit Modu Jailbreak'i Durduramadı

Güvenlik şirketi Calif, Kilit Modu açık bir iPhone 18 Pro'yu jailbreak ettiğini gösterdi. Apple bu modu kiralık casus yazılımlara karşı olağan dışı bir koruma diye tanımlıyor.

Tamindir · TR