Downloads’taki AGENTS.md ile ele geçirilebilen kodlama ajanları, Meta’nın haftalık 50 dönüşüm eşiği, Node.js, Bun ve .NET’i etkileyen Brotli açığı
Günün 3 doğrulanmış haberi: Forever Security, kullanıcının Downloads klasörüne bırakılan bir AGENTS.md dosyasının Codex ve Claude Code gibi kodlama ajanlarını ele geçirebildiğini gösterdi; araştırmacılara göre yamalanacak bir hata yok. Meta, kendi analizine göre haftada yaklaşık 50 dönüşümün altında kalan reklam setlerinde satın alma başı maliyetin yaklaşık yüzde 28 daha yüksek olduğunu söyledi. Brotli çözücüsündeki CVE-2026-111497 açığı 21 Ekim’de duyuruldu; etkisi Node.js’ten Bun, .NET ve Python’a uzandı, her yazılımın kendi kopyasını güncellemesi gerekiyor. Her haberin ayrıntılı incelemesi, kaynakları ve işletmeniz için anlamı kendi sayfasında.
Downloads klasörüne bırakılan AGENTS.md, Codex ve Claude Code gibi kodlama ajanlarını ele geçirebiliyor
Güvenlik şirketi Forever Security, bir müşterinin bilgisayarında kodlama ajanının zararlı bir npm paketini kurmaya çalıştığını yakaladı; komutun kaynağı kullanıcının Downloads klasöründeki bir AGENTS.md dosyasıydı. Ajanlar bu dosyayı çalışma dizininden otomatik okuduğu için içindeki yönergeleri izliyor. Araştırmacılar saldırıyı Codex ve Claude Code üzerinde yeniden üretti; BleepingComputer’a göre başarı oranı Codex’te yüzde 90, Claude Code’da ise testlerin yaklaşık yarısında kod çalıştı; Forever’ın kendi raporunda aynı oturumda kod çalıştırma denemelerin yaklaşık beşte biri. Araştırmacılar yamalanacak bir hata olmadığını söylüyor. Forever’ın verilerine göre müşterilerinin yaklaşık yarısı bir kodlama ajanını Downloads içinde çalıştırıyor. Öneri, ajanı belirli proje dizininde başlatmak ve tanımadığınız AGENTS.md dosyalarını ajan görmeden önce okumak.
Meta: haftada yaklaşık 50 dönüşümün altındaki reklam setleri yaklaşık yüzde 28 daha pahalı
Meta for Business, 21 Ekim 2026’da yoğun sezon rehberini yayımladı; Social Media Today ve PPC Land konuyu 25 Ekim’de haberleştirdi. Meta’nın kendi analizine göre haftada yaklaşık 50 dönüşümün altında kalan reklam setlerinde satın alma başı maliyet yaklaşık yüzde 28 daha yüksek; bu bağımsız bir araştırma değil, Meta’nın iddiası. Rehber her kampanyayı reklam müzayedesine verilmiş bir brif olarak tanımlıyor ve bütçenin destekleyebileceği en fazla reklam seti sayısı için haftalık toplam bütçe ÷ (sonuç başı maliyet × 50) formülünü veriyor. PPC Land, satıcı raporlarında 2026’da Advantage+ alışveriş için 25 satın alma gibi daha düşük eşiklerin dolaştığını not ediyor. Bu hafta için öneri, kurulumu ekim boyunca sabit tutmak ve A/B testi ya da Conversion Lift ile ölçmek.
Node.js’teki kod çalıştırma açığının kaynağı Brotli çözücüsü Bun, .NET ve Python’ı da etkiliyor
Node.js, 21 Ekim 2026 tarihli güvenlik sürümlerinde (22.23.4, 24.22.1 ve 26.12.1) Brotli çözücüsündeki bir yazma hatasını kapattı ve CVE-2026-111497’yi yüksek önem derecesiyle listeledi; Google aynı gün Brotli 1.0.10, 1.1.1 ve 1.2.1 sürümlerini yayımladı. The Hacker News’e göre etkilenenler arasında Bun, Microsoft’un .NET’i, Python’ın Brotli ve brotlicffi paketleri ile Brotli açmaya ayarlı Envoy proxy’leri de var. Her yazılım çözücünün kendi kopyasını taşıdığı için tek bir güncelleme hepsini kapatmıyor; güncellemeden sonra servisi yeniden başlatmak ve konteyner imajlarını yeniden oluşturmak gerekiyor. Ciddiyet puanları farklı: Google CVSS 4.0’da 9,2 veriyor, Node.js yüksek diyor, Red Hat ve Microsoft 8,1 veriyor.
Gündem hızlı, sistem sakin.
Bu değişimlerin işletmenize etkisini konuşalım; hangi adımın size uyduğunu birlikte netleştirelim.