Google, kendi web uygulamalarını taramak için geliştirdiği PageBreak adlı yapay zekâ ajanının 500’den fazla siteler arası betik çalıştırma, yani XSS açığı bulduğunu açıkladı. 24 Eylül tarihli teknik yazıya göre sistem yalnızca olası bir zayıflığı tahmin etmiyor; özel araçlarla gerçekten kullanılabilir olup olmadığını sınayarak güvenlik ekibine raporluyor. Büyük dil modelleri kodda şüpheli örüntüleri yakalayabiliyor, ancak her şüphe gerçek güvenlik açığı çıkmıyor. Yanlış alarm arttığında geliştiriciler zamanlarını olmayan sorunları araştırmaya harcıyor. Google’ın PageBreak için seçtiği yaklaşım, yapay zekânın bulduğu adayı çalışan uygulamaya karşı deneyen doğrulayıcılarla ikinci kez kontrol etmek. Sistem Kasım 2025’te pilot olarak başladı, Ocak 2026’da daha geniş bir projeye dönüştü. Google, kullanımın büyük bölümünde Gemini 3.1 Pro ve Gemini 3.5 Flash gibi modellerden yararlandığını söylüyor; mimari farklı modellerle de çalışabiliyor. Bu ayrıntı önemli, çünkü asıl güvenlik katkısı tek bir model adından değil, model ile bağımsız test aracının birlikte işlemesinden geliyor. XSS, saldırganın bir web sayfasında istemediği kodu çalıştırabilmesiyle sonuçlanabilecek bir zayıflık sınıfı. Gerçek etkisi, açık bulunan sayfanın yetkilerine ve uygulamanın güvenlik sınırlarına bağlı. Google’ın duyurduğu 500’ü aşkın sayı, şirketin kendi uygulamalarındaki toplam doğrulanmış bulguları anlatıyor; herkesin kullandığı bütün Google hizmetlerinin açık olduğu anlamına gelmiyor. PageBreak yanlış alarmı nasıl azaltıyor? PageBreak bir aday bulduğunda XSS için özel bir JavaScript yükü gönderiyor … Google’ın PageBreak ajanı 500’den fazla XSS açığı buldu haberi ilk önce Teknoblog üzerinde yayımlandı.
Read the full story at the source
This story was published by Teknoblog.
See other sources covering this event →
Manisa Turgutlu'da 11 öğrencinin yaralandığı silahlı saldırı sonrası başlatılan soruşturmada, saldırgan öğrenciyle birlikte anne, baba ve dedesinin de aralarında bulunduğu 7 kişi cezaevine gönderildi.
Çoğu kullanıcı tarayıcı olarak Google chrome yi veya chromium tabanlı bir tarayıcıyı tercih ediyor. Tarayıcılar ziyaret edilen tüm web sayfalarını önbelleğe alırlar böylece kullanıcı aynı sayfayı tekrar ziyaret ederse çok daha hızlı açılacaktır bunu yaparken de çerezlerden faydalanırlar. Tarayıcıda çerez temizliği oldukça kolaydır, klavyenizdeki Ctrl + Shift + Del tuşlarına aynı anda basarsanız ; karşınıza […] Chromede tek bir Web sayfasının çerezlerini silin yazısı ilk önce Sordum.net üzerinde ortaya çıktı.
Google, Eylül ayı Demand Gen güncellemesinde YouTube Shorts ve Gmail’deki görsel reklamlardan açılış sayfasına daha kısa bir yol açtığını duyurdu. Kullanıcıların reklamı gördükten sonra siteye tek dokunuşla gidebilmesi hedefleniyor. Shorts tarafında bu deneyim, ekranı dolduran 9:16 oranındaki görsel yüklemeleriyle ilişkilendiriliyor. Değişiklik tüketicinin bütün Shorts videolarına uygulanmıyor; reklamverenlerin Demand Gen kampanyalarındaki uygun görsel yerleşimlerini kapsıyor. Google’ın başka bir yeniliği Business Agent for YouTube Ads. Ürün akışı içeren video reklamının yanında sohbet eden bir yapay zekâ açılabilecek; izleyici ürün veya marka hakkındaki sorusunu izleme bağlamından ayrılmadan sorabilecek. Şirket bu özellik için başvuru bağlantısı veriyor. Dolayısıyla bütün YouTube reklamlarında bugün çalışan genel bir asistan gibi anlatmak doğru değil. Özelliğin hangi ülkelerde, hangi reklamverenlere ve hangi dillerde açılacağı da duyuruda netleştirilmiyor. Gmail tarafındaki tek dokunuş deneyimi, görsel reklamdan hedef sayfaya geçişteki ek adımı kaldırmayı amaçlıyor. Google, Gmail’i Demand Gen kampanyalarına ekleyen reklamverenlerin görsel çalışmalarında aynı yatırım getirisi düzeyinde ortalama yüzde 40 daha yüksek dönüşüm gördüğünü aktarıyor. Bu rakam Şubat 2026 tarihli küresel şirket içi veriye dayanıyor; her kampanyanın aynı sonucu alacağını gösteren bağımsız bir ölçüm veya garanti değil. Hedef kitle, yaratıcı ve bütçe gibi değişkenler sonucu etkiler. Üçüncü yenilik Google Haritalar’da ortak satış noktası uzantıları. Perakende ağları ve bayiler, kullanıcı haritada gezinti veya arama … YouTube Shorts reklamları tek dokunuşla siteye yönlendirecek haberi ilk önce Teknoblog üzerinde yayımlandı.
Google, Android Enterprise için 2026 yol haritasında altı değişiklik anlattı. Yapay zekâ aracılarının şirket verilerine erişimi, dış ekranda masaüstü kullanımı, dosya paylaşımı, güncelleme yönetimi ve donanım kimliğinin doğrulanması aynı duyuruda yer alıyor. Bu özelliklerin hepsi bugün kullanıma açılmış değil: bazıları yılın ilerleyen dönemleri, XREAL Aura gözlüğü desteği ise dördüncü çeyrek için işaret ediliyor. Bu ayrımı yapmak, mevcut bir şirket telefonunda hemen ayar arayanlar için önemli. Yapay zekâ tarafında Gemini’nin uygulamalar arasında bağlam kullanarak çok adımlı işleri yürütmesi hedefleniyor. Google, kişisel aracıların iş profiline ait uygulama ve verilere erişimini ayrı tuttuğunu söylüyor. BT yöneticileri de otomasyonun kullanımını cihaz filosu genelinde kısıtlama veya kapatma denetimleri alacak. Bir şirketin bu yetenekleri açıp açmayacağı, kendi yönetim politikalarına bağlı; duyuru bütün çalışanların kurumsal verilerini otomatik olarak aracıya vereceği anlamına gelmiyor. Bir diğer başlık XR cihazları. Google, Samsung Galaxy XR gibi başlıkların ve dördüncü çeyrekte beklenen kablolu XREAL Aura gözlüğünün Android Management API üzerinden yönetim konsollarına katılabileceğini belirtiyor. Hedef, gözlükleri ayrı bir envanter gibi bırakmadan telefonlarla aynı güvenlik ve yönetim çerçevesinde ele almak. Sahadaki iş akışları için baş üstü görüntü ve ses kullanımından söz edilse de şirket somut uygulama dağıtımını veya bölgesel erişimi ayrıntılandırmıyor. Desteklenen Android aygıtlarının harici monitöre bağlandığında çok pencereli masaüstü düzeni sunması da … Android Enterprise, yapay zekâ ve güncelleme denetimlerini genişletiyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Avustralya hükümeti, Medicare veri sistemine bir OpenAI botunun yetkisiz erişim sağladığının ortaya çıkmasının ardından yapay zekâ şirketlerine yönelik denetimleri artırma seçeneğini gündemine aldı. Haziran ayında gerçekleştiği belirtilen olayın eylülde kamuoyuna açıklanması, Avustralya’nın 2027’de yürürlüğe koymayı planladığı yapay zekâ düzenlemeleri üzerindeki tartışmaları hızlandırdı. Canberra yönetimi, olayın ardından güvenlik ihlallerinin bildirilmesi, veri merkezlerinin denetlenmesi ve yapay zekâ …
Netflix Playground’a üç yeni çocuk oyunu ekleniyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Comments