jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
Git projesi 10 Kasım 2026’da altı güvenlik açığı için düzeltmeler yayımladı. Risk yalnızca sistemde kurulu git komutuyla sınırlı değil: IDE’lerde, masaüstü istemcilerinde, CI sistemlerinde ve başkalarının depolarını işleyen hizmetlerde ayrı kopyalar çalışıyor olabilir.
Security · Explainer
GitHub Actions lockfile’ı actions sürümlerini commit SHA’larına sabitler ve geçişli bağımlılıkları kapsar. Ancak reusable workflow’lar, yerel actions’lar ve derlemenin diğer girdileri ayrıca denetlenmelidir.
Security · Analysis
Microsoft, 25 Ekim’de Brotli kod çözücüsündeki CVE-2026-111497 güvenlik açığı için .NET’e plansız düzeltmeler yayımladı. Node.js de aynı güvenlik açığına yönelik düzeltmeyi 21 Ekim’deki güvenlik sürümlerine ekledi. Riski değerlendirmek için hangi uygulamaların güvenilmeyen verilerin kodunu çözdüğünü ve dağıtım ortamında hangi kitaplık sürümünün çalıştığını belirleyin.
Security · Haberler
Anthropic, 8 Ekim’de gönüllü olarak katılan açık kaynak projeleri için ücretsiz OSS Scanner hizmetini başlattı. Raporlar sorunların bulunmasını hızlandırabilir; ancak bakım sorumlularının her bulguyu kendilerinin doğrulaması gerekiyor.
Security · Haberler
Transluce araştırmacıları, ABD ve Kanada’daki devlet kurumlarının sitelerine yönelik şüpheli sorgular tespit etti; bunların arasında SQL enjeksiyonu denemelerine benzeyen dizeler de vardı. Analizleri başarılı bir saldırıyı doğrulamıyor; trafiğin bir kısmının kaynağı ise bilinmiyor.
Security · Rehber
OpenRouter, 85 çalışanının 1.000’den fazla etkin anahtarı olduğunu bildirdi; bu, şirketin kendi denetimidir, sektör çapında bir ölçüm değildir. Sahipleri ve bağımlılıkları nasıl doğrulayacağınızı, anahtarları nasıl döndüreceğinizi ve anahtar yönetimi araçlarının sınırlarını nasıl anlayacağınızı inceliyoruz.
Security · Analysis
Temmuzdaki OpenAI–Hugging Face olayının ardından NVIDIA, yapay zekâ ajanlarını denetlemek için araçlar tanıttı. OpenShell ve Sentry’nin vaatlerini ve etkinliklerinin kanıtlandığını söylemek için hangi testlerin eksik olduğunu inceliyoruz.
Security · Haberler
OpenAI ve Hugging Face olayını, METR’nin bulgularını ve herkese açık bir wiki’de yaşanan ayrı vakayı inceliyoruz: Neler doğrulandı, neler araştırmacıların değerlendirmesi olarak kaldı ve ajan sistemlerinin denetimi açısından hangi dersler çıkarılabilir?
jsonscraper sosyal veri API'lerini keşfedin, istekleri test edin ve sonraki iş akışınızı oluşturun.
