Teknokritik:
Abone ol
Donanım

Calif Research, Yapay Zeka Destekli İlk Sıfır Tıklamalı WeChat Solucanı WeWorm'u Tanıttı

Calif Research, iOS ve Android platformlarındaki WeChat aramaları üzerinden yayılan ilk sıfır tıklamalı solucan olan WeWorm'un demosunu yayınladı. Kurbanların aramayı yanıtlamasına veya telefonlarıyla etkileşime girmesine gerek kalmadan çalışan sistemdeki RCE açığı yapay zeka yardımıyla iki günde bulundu ve solucanın geliştirilmesi bir hafta sürdü. Normalde kalabalık bir ekibin aylarını alacak bu süreç, yapay zekanın katkısıyla kısa sürede tamamlandı.

Simon Willison
Neden önemliGelişmiş siber saldırı araçlarının oluşturulma süresinin yapay zeka ile neredeyse bir haftaya inmesi, güvenlik araştırmaları ve tehdit modellemeleri için yeni bir dönem başlatıyor.

swSimon Willison

Bu özet makine üretimidir; haberin aslı ve tüm ayrıntılar kaynağın kendi sayfasındadır.

Haberin tamamını oku

Aynı kaynaktan

Yapay zeka

Datasette İçin Güvenlik Güncellemeleri Yayınlandı: 1.0a39 ve 0.65.4

Simon Willison ve Alex Garcia, açık kaynaklı veri görselleştirme aracı Datasette için 1.0a39 ve 0.65.4 güvenlik yamalarını yayınladı. Sevban Dönmez'in bildirimlerinin ardından Claude Fable 5.1, GPT-5.6 ve GPT-6 Astra gibi yapay zeka modelleriyle denetim yapan ekip, hassas hataları tespit ederek düzeltmeleri bir haftalık çalışmayla tamamladı. Güncellemelerin, özellikle kamuya açık web üzerinde hem açık hem de özel tabloları bir arada barındıran sunuculara yüklenmesi öneriliyor.

Simon Willison
Yazılım

Nix Paketleri WebAssembly ile Doğrudan Tarayıcıda Çalıştırılabilecek

Farid Zakaria tarafından geliştirilen trynix.dev projesi, QEMU ve WebAssembly kullanarak tarayıcı üzerinde x86_64 Linux sanal makinesi çalıştırıyor. Sistem, son 13 yıla ait herhangi bir Nix paketinin sunucuya ihtiyaç duymadan doğrudan tarayıcıda yüklenmesine ve test edilmesine olanak tanıyor. Ayrıca geliştirilen bir GitHub Action aracı sayesinde pull request içeriklerinin doğrudan tarayıcıda çalıştırılarak incelenmesi mümkün hale geliyor.

Simon Willison
Yapay zeka

Shopify Mobil Uygulamalarında React Native Yerine Yeniden Yerel Kodlamaya Geçiyor

Shopify, altı yıldır kullandığı React Native platformunu bırakarak iOS ve Android uygulamaları için tekrar Swift ve Kotlin ile ayrı yerel kod tabanlarına geçme kararı aldı. Şirket, yapay zeka kodlama ajanlarının iki farklı platform için kod yazma, dönüştürme ve test süreçlerini kolaylaştırması sayesinde yerel geliştirme maliyetlerinin artık bir engel olmadığını belirtti. Bu kararla birlikte şirket, geliştirdiği bazı popüler React Native kütüphanelerini devrediyor veya 2026 sonunda arşivlemeyi planlıyor.

Simon Willison