Siber güvenlik, yapay zeka ve dijital haklar — savunma odaklı haber ve analiz
Etiket
14 yazı
Haftanın FOSS Aracı: 24 Ekim'de 1.26.30 sürümü çıkan açık kaynak şifreleme yazılımı, kaybolan laptop ve USB bellekteki veriyi koruyor. Ne sağlıyor, nerede yetmiyor?
Ekran görüntüsü: JohnWilliamDoe · Wikimedia Commons · CC BY-SA 4.0
Signal’in arama kütüphanesi RingRTC’de 2.72.0 öncesi sürümleri etkileyen CVE-2026-113380, karşı tarafın kapatma komutunu engelleyip mikrofonu açık tutmasına imkân verebiliyordu. Yama eylülde çıktı; istismar kaydı yok, ama güncelleme şart.
Görsel: GitHub, Imahian ve signalapp (kaynak sayfası)
Polis çalışma grubu “olası tespit paketini” görüşecek. Özel mesajların taranmasında Parlamento ile Konsey hâlâ uzlaşamadı.
Fotoğraf: Council of the EU © European Union 2026 (arşiv)
Geçici 1.0 ile kalıcı 2.0 arasındaki fark, 29 Eylül trilogue’unun sonucu ve Türkiye’deki kullanıcı için anlamı.
Access Now ve AB sivil toplum örgütleri, Kanada’nın Lawful Access Act taslağının uçtan uca şifrelemeyi dolaylı zayıflatacağını ve AB merkezli sağlayıcılara uzanacağını söylüyor. Ekim’de yasalaşma riski var.
Brüksel’de altıncı siyasi trilogue, çocuk koruma hedefiyle şüphesiz ileti taraması arasındaki çizgiyi yeniden çizecek. Chat Control 1.0 gönüllü ve geçici; 2.0 kalıcı çerçevede E2EE, client-side scanning ve yaş doğrulamayı masaya getiriyor.
17 Eylül 2026’daki IPT ön duruşmasında Ben Jaffey KC, İçişleri’nin Apple’a yönelik TCN hakkındaki ‘ne teyit ne inkâr’ tutumunu ‘fars’ ve ‘at çoktan kaçmış’ diye niteledi. ADP geri çekilmişti; esas yasal tartışma ~2027’ye kalabilir.
İnsan operatörün frontier modeller ve ajan çerçeveleriyle yürüttüğü vakada 50’den fazla ATT&CK tekniği kullanıldığı; bulut anahtarları ve CI/CD hattının da hedef alındığı anlatıldı.
Üç ülkenin ortak bildirisine göre İran’a bağlı aktörler WhatsApp ve Telegram üzerinden gazeteci, aktivist ve muhaliflere casus yazılım ulaştırıyor; ekran, mikrofon ve mesajlar hedefte.