Öne Çıkan
WordPress çekirdeğinde keşfedilen wp2shell açığı, iki ayrı güvenlik zafiyetinden oluşuyor. CVE-2026-63030 ve CVE-2026-60137 numaralı bu açıklar, REST API batch-route karışıklığı ve SQL enjeksiyonu yoluyla kimliği doğrulanmamış saldırganların uzaktan kod çalıştırmasına olanak tanıyor. WordPress 6.9 ve 7.0 sürümlerini etkileyen bu kritik açık için yamalar yayınlandı.
Öne Çıkan
Vocalinux, Linux kullanıcıları için geliştirilmiş, açık kaynaklı ve gizlilik odaklı bir sesle yazma uygulamasıdır. Uygulama, arka planda çalışarak yapılandırılabilir bir klavye kısayoluyla etkinleştirilir ve konuşulan metni doğrudan odaklanmış masaüstü uygulamasına ekler. Yerel konuşma tanıma motorları (whisper.cpp, OpenAI Whisper, VOSK) sayesinde internet bağlantısı olmadan çalışır ve tüm kayıtlar bilgisayarınızda kalır. X11 ve Wayland oturumlarını destekler, Vulkan hızlandırması ile daha hızlı tanıma sunar.
Öne Çıkan
Kitty 0.48 terminal emülatörü, dikey sekmeler, gelişmiş grafik protokolü, Wayland ve macOS düzeltmeleri ile kullanıcı deneyimini iyileştiriyor. Yeni özellikler arasında geçici görsel ipuçları, fare işleme değişiklikleri ve bellek optimizasyonları yer alıyor.
Mozilla, Eylül 2026'dan itibaren Firefox'un sürüm döngüsünü kısaltmayı planlıyor. Deney kapsamında Firefox 155 ile başlayarak masaüstü ve Android sürümleri iki haftada bir yayımlanacak. Bu değişiklikle tamamlanan özellikler kullanıcılara daha sık ulaşacak.
Clonezilla Live 3.3.3, popüler açık kaynak disk görüntüleme ve klonlama aracının en son kararlı sürümüdür. Debian Sid depolarına dayanan bu sürüm, Linux 7.0.14 çekirdeği, ters bağlantılı ağ klonlama desteği, yeni yardımcı programlar ve önemli hata düzeltmeleri sunar. Özellikle güvenlik duvarı ve NAT gibi kısıtlamaların olduğu ortamlarda uzaktan klonlama işlemlerini kolaylaştırır.
Wine 11.13, Windows uygulamalarını Linux, macOS ve Unix benzeri sistemlerde çalıştırmak için güncellendi. Yeni sürüm, gelişmiş işaretçi girişi desteği, X11 altında iyileştirilmiş klavye tarama kodu eşleme, ARM64EC için FFmpeg optimizasyonları ve 22 hata düzeltmesi içeriyor. Grand Theft Auto: Vice City, Age of Mythology, Sony Acid Pro 7.0 gibi oyun ve uygulamalardaki çökme sorunları giderildi.
Chatto, ekipler ve çevrimiçi topluluklar için tasarlanmış, gizliliğe odaklı bir grup sohbet uygulamasıdır. Sesli, görüntülü arama ve ekran paylaşımı gibi özellikler sunan platform, artık açık kaynak olarak kendi altyapınızda barındırılabilir. Tek bir çalıştırılabilir dosya ile kurulumu kolaydır ve verileriniz üzerinde tam kontrol sağlar.
Microsoft, RoguePlanet olarak bilinen Defender güvenlik açığı için güvenlik güncellemeleri yayınladı. CVE-2026-50656 olarak izlenen bu ayrıcalık yükseltme açığı, saldırganlara SYSTEM seviyesinde yetkiler verebiliyordu. Güncelleme, Microsoft Kötü Amaçlı Yazılımdan Koruma Motoru'nun en son sürümüyle birlikte sunuldu.
Saldırganlar, Arch Linux'un topluluk paket deposu AUR'da 400'den fazla paketi ele geçirerek, kullanıcıların bu paketleri derlemesi sırasında bir Rust tabanlı bilgi hırsızı ve eBPF rootkit'i yüklemelerini sağladı. Kampanya, terk edilmiş projeleri hedef alarak güven modelini istismar etti ve ikinci bir dalga ile yayılmaya devam ediyor.
Google Chrome'un uzun süredir devam eden Manifest V2 geçiş süreci yeni bir aşamaya girdi. Chromium, eski eklenti sistemine ait kalan bir bayrağı daha kaldırarak klasik uBlock Origin'in çalışma ihtimalini tamamen ortadan kaldırıyor. Bu değişiklik, yalnızca reklam engelleyicileri değil, Manifest V2'ye bağımlı tüm eski eklentileri etkiliyor.
Cine, Linux için geliştirilmiş, MPV motorunu kullanan ve modern GNOME masaüstüne uyumlu GTK4/libadwaita arayüzü sunan yeni bir video oynatıcıdır. Kullanıcılara komut satırı kullanmadan MPV'nin gücünü sunmayı hedefler.
Audacity 3.7.8 sürümü, Linux'ta HiDPI ekranlarda daha iyi arayüz performansı sunuyor. Çok kanallı FLAC dosyalarının içe aktarılmasındaki hatalar giderilirken, boş ses parçasına yapıştırma, zarf düzeltmeleri ve betik/makro iyileştirmeleri de yer alıyor. Ayrıca sessizlik kırpma seçenekleri ve Podcast 2.0 bölüm JSON dışa aktarma özelliği eklendi.
Flatpak 1.18, Linux uygulama kum havuzu ve dağıtım çerçevesinin en son kararlı sürümü olarak yayınlandı. Ana güncelleme, AMD'nin satıcıya özel hesaplama arayüzü /dev/kfd desteğini Flatpak'ın mevcut DRI cihaz izni aracılığıyla sağlıyor. Ayrıca flatpak update komutunda daha net hata mesajları, flatpak-coredumpctl'de iyileştirilmiş hata yönetimi ve çıktı, Fish kabuk entegrasyonu için daha hızlı başlatma ve güncellenmiş Çince çeviriler sunuyor.
Flatpak geliştiricileri, yeni nesil sandbox modelinde sistemd'i merkezi bir bileşen haline getirebilecek önemli mimari değişiklikleri tartışıyor. Bu durum, sistemd kullanmayan Linux dağıtımları için uzun vadeli uyumluluk sorunları yaratabilir. Özellikle Flatpak Next adlı gelecek mimari tasarımı, sistemd-appd bileşenini zorunlu kılabilir ve Alpine, Void, Devuan gibi dağıtımları etkileyebilir.
KernelScript 0.1, açık kaynaklı ve Apache 2.0 lisansı altında yayınlanan yeni bir programlama dilidir. eBPF odaklı Linux çekirdek geliştirmeyi kolaylaştırmak için tasarlanan bu dil, tür güvenli bir alan adına özgü dil (DSL) olarak öne çıkıyor. Tek bir kod tabanında eBPF, kullanıcı alanı ve çekirdek alanı geliştirmeyi birleştirerek C kodu, Makefile'lar ve çekirdek modül entegrasyonunu otomatik olarak üretiyor.
ONLYOFFICE Docs 9.4, açık kaynaklı ofis paketinin Topluluk Sürümü'ndeki 20 eşzamanlı bağlantı sınırını kaldırıyor. Yeni sürüm, belge düzenleyiciye yatay çizgiler, elektronik tabloya karanlık mod, sunumlara 25 yeni tema ve 20 yeni geçiş efekti ekliyor. Ayrıca formlarda akıllı imza depolama ve mobil uygulamalarda manuel kaydetme özelliği sunuluyor.