Fireworks AI experienced another data exposure in October, with billing records, datasets, and partial model weights being exposed due to a hacked cloud provider.

A post discusses the potential consequences of China gaining AGI first, including the possibility of Xi running the country with minimal human help.

CISA added four bugs to its known-exploited list, including an OpenSSH authentication bypass called SSHole, which attackers are actively exploiting.

A researcher found 43,601 links, and nearly 95 percent were public, exposing confidential information due to Grok's URL structure.

A library of animated ascii art: 236 small animations, called pieces, and block-letter banners for any text, that you can play on a web page, in a GitHub README, or in a terminal.

Barracuda confirmed that attackers are actively exploiting two vulnerabilities in its Email Security Gateway to gain root access without logging in.

A form checking service that checks SurveyJS JSON, REDCap data dictionaries, and FHIR Questionnaires for questions that can never appear and references to fields that no longer exist.

QNAP announced that Plex servers on its NAS devices were compromised through the Plex2Shell vulnerability, and updating Plex won't remove existing malware.

A pre-publish security review and diff tool for package maintainers that allows developers to inspect package artifacts and dependencies for npm, PyPI, and VS Code before pushing releases live.

Paste a URL and this tool will score your OpenAPI spec for SDK generation, based on fourteen rules by Octri, an API docs generation platform.

A critical vulnerability in Apache Airflow allows attackers to execute code without authentication, and the fix is available in Airflow 3.4.0.

A static application testing (SAST) tool that can find insecure code patterns in your Node.js applications.

SonicWall released patches for seven vulnerabilities in its Gen 7 and Gen 8 firewalls, including one that allows attackers to bypass SAML and MFA.

Türkiye İstatistik Kurumu (TÜİK), perakende satış hacminin Eylül ayında aylık bazda %0,1, yıllık bazda ise %7,7 arttığını açıkladı.

Eylül ayı itibarıyla 10,1 trilyon liralık aktif büyüklüğe ulaştığını açıklayan Ziraat Bankası, Türkiye’de 10 trilyon lira eşiğini aşan ilk banka oldu.

Türkiye Cumhuriyet Merkez Bankası (TCMB), ihtiyaç ve taşıt kredileri ile ticari kredilerde sekiz haftalık büyüme sınırlarını 0,5'er puan yükseltti.

Tayvan merkezli çip üreticisi TSMC’nin yönetim kurulu, Anthropic ve OpenAI’a 500’er milyon dolara kadar yatırım yapılmasına yönelik planı onayladı.

Almanya’nın en büyük bankası Deutsche Bank, Avrupa’daki kurumsal müşterilerinin Bitcoin ve Ether gibi dijital varlıklarını güvenli biçimde saklamasına olanak tanıyan kripto saklama hizmetini kullanıma sundu.

Türkiye Cumhuriyet Merkez Bankası (TCMB), Ozan Elektronik Para AŞ ile A Ödeme ve Elektronik Para Hizmetleri AŞ’nin elektronik para kuruluşu olarak faaliyet gösterme izinlerini kaldırdı.

Instagram, kullanıcıların istedikleri görünümü metin komutlarıyla tarif ederek kendi hikaye efektlerini oluşturabildiği yapay zeka destekli Effect Builder aracını duyurdu.

Anthropic, ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) sunduğu güncellenmiş halka arz başvurusunda 825 milyon A sınıfı hissesini 70-78 dolar fiyat aralığından satışa sunmayı planladığını açıkladı.

Google, kendi geliştirdiği TPU yapay zeka çiplerinin farklı ihtiyaçlara göre optimize edilen “8tx” ve “8i Max” sürümlerini duyurdu.

Türkiye İstatistik Kurumu (TÜİK), sanayi üretiminin Eylül ayında aylık bazda %2,1, yıllık bazda ise %2,6 arttığını açıkladı.

ABD Çalışma İstatistikleri Bürosu (BLS), tüketici fiyat endeksinin (TÜFE) Ekim ayında aylık bazda %0,4 artış göstererek piyasa beklentilerini aştığını açıkladı.

Koç Holding, yılın ilk dokuz ayında 57,6 milyar dolar konsolide gelir elde ettiğini ve kombine bazda 2,7 milyar dolar yatırım yaptığını açıkladı.

Guterres'ten fosil yakıtlardan çıkma çağrısı.

Günün en çok öne çıkan sektörel endeksi %5,31 kazanç ile BIST İletişim Endeksi oldu.

Turkcell, yılın üçüncü çeyreğinde 6,7 milyar lira net kâr elde ettiğini açıkladı.

Meta, bugüne kadarki en hafif ve en düşük maliyetli modeli Muse Ember’ı duyurdu.

Anthropic, en gelişmiş yapay zeka modelleri Mythos ve Fable’ın “5.2” sürümünü duyurdu.

1979 model Walkman kulaklıkları geri dönüyor.

Paul McCartney milyarderler kulübünde.

Birleşmiş Milletler İklim Değişikliği Konferansı (COP31) Antalya’da başladı. Türkiye zirveye ev sahipliği yaparken Avustralya müzakerelere başkanlık ediyor.

Halkbank, yılın ilk dokuz ayında konsolide olmayan net kârının 26,3 milyar lira olarak kayda geçtiğini duyurdu.

Meta, kullanıcıların kişisel yapay zeka ajanı Muse ile tatil planlama, etkinlik takibi veya ev yönetimi gibi işler için ayrı çalışma alanları oluşturmasını sağlayan Spaces özelliğini kullanıma sundu.

Google, 15 saniyeye kadar video oluşturabilen yeni video üretim modeli Gemini Omni 1.2 Flash’i duyurdu.

İngiltere hükümeti, mesajlaşma özelliklerinin çocukları istismar riskine açık hâle getirdiği gerekçesiyle 16 yaş altındakilerin bazı alışveriş siteleri ve uygulamalarını kullanmasını yasaklamaya hazırlanıyor.

Senegal’in kuzeyindeki Kebemer açıklarında göçmenleri taşıyan bir teknenin alabora olması sonucu en az 34 kişi hayatını kaybetti.

İrlanda’da hükümet ortağı Fine Gael, Kuzey İrlanda’nın İrlanda Cumhuriyeti ile birleşmesinin ilk yıl maliyetinin, seçilecek modele ve Birleşik Krallık’la yapılacak anlaşmaya göre 3,2 milyar ila 25 milyar avro arasında değişebileceğini hesapladı.

Türkiye’nin ev sahipliği yaptığı Birleşmiş Milletler İklim Zirvesi COP31, bugün Antalya’da başlıyor.

Otonom silahlar için uluslararası düzenleme çağrısı yapıldı.

Özel sermaye şirketi BC Partners, Suudi Arabistan destekli LIV Golf liginin yerine yeni bir yapı oluşturma girişimini yeniden başlattı.

Google dismantled a botnet that was secretly running on 1.3 million Android TV boxes, which were shipped clean but then got malware pushed to them after setup.

Cloudflare launched a public feed on Radar that explains critical CVEs on one card, including a prompt for your AI agent.

Attackers are now exploiting public proof-of-concept within a day, usually, and 91% of the ones CrowdStrike tracked were hit within 48 hours.

OpenAI's pipeline found and patched 948 local privilege escalation bugs in the Linux kernel, with the API bill being $1.2 million.

North Korean hackers stole $6.34 billion from Binance, with the company freezing $2.85 billion of it. The hackers got in through a fake job interview, a tampered Homebrew install, and an internal AI tool.

On Alpine, a password between 257 and 1,024 characters logs you into key-only accounts, due to musl's crypt() returning '*' on long keys.

An AI agent attack on Chainalysis exposed every user's password hashes and live tokens, forcing the shutdown of key services such as Reactor and KYT.

Most of October's big breaches, including the $6.3 billion Binance theft, got in through old basics like tampered installers and loose access, which can be prevented by having a person who'd catch those.

Daniel Miessler has created a new Vim distro called ULVim, which is a stripped-down and ultra-fast version of Neovim. It starts in 63ms and has all the features he loved from LazyVim, but is more static and locked in.

The Bitter Lesson applies to more than just AI and compute, it's about discarding old thinking when something better comes along. When experts become gatekeepers to progress, that's usually a bad thing.