Spotify, merakla beklenen “Yönetilen Hesaplar” özelliğini ücretsiz katmanına ekledi. ABD, Birleşik Krallık, Avustralya, Fransa, Almanya ve Hollanda’daki aileler artık çocukları için bu hesapları oluşturabiliyor; bu özellik daha önce yalnızca ücretli abonelere özel olarak sunulmuştu.

“Yönetilen Hesaplar”, ailelerin çocuklarının dinlediği müzikleri kontrol etmelerine olanak tanıyan paylaşımlı bir hesap özelliği sunuyor.

Bu hesaplar ayrı olduğu için, çocukların müzik tercihleri ebeveynlerin algoritmalarını etkilemeyecek ve yıllık Spotify Wrapped deneyimlerinde yer almayacak. Çocuklar favorilerine şarkılar ekleyebiliyor, kendi çalma listelerini oluşturabiliyor ve kişiselleştirilmiş önerilere erişebiliyor.

Yönetilen Hesapların ücretsiz kullanıcılar için genişletilmesi, büyük teknoloji şirketlerinin çocuklara çevrimiçi platformlarda daha fazla kontrol sağlama çabalarının bir parçasını oluşturuyor. Bu adımlar, düzenleyici baskılar karşısında gerçekleştiriliyor.

Yönetilen Hesaplar ile ebeveynler, belirli sanatçıları ve şarkıları dinlemeyi kısıtlama yetkisine sahip oluyor. Varsayılan olarak, çocuklar explicit olarak işaretlenmiş müzikleri dinleyemiyor ve video oynatma özelliği de kapalı oluyor. Ayrıca, interaktif özellikler de kısıtlı; bu sayede çocuklar yaş sınırı olan özelliklere erişim sağlayamıyor.

Yönetilen Hesaplar, ebeveynlere, çocuklarının dinleyebileceği müziği daha ayrıntılı bir şekilde kontrol etme imkanı veriyor; böylece daha kısıtlayıcı olan Spotify Kids uygulamasını kullanmalarını gerektirmiyor.

Yönetilen hesabı kurmak isteyen aile planı hesap sahipleri, uygulama içindeki hesap sayfalarına giderek “Üye Ekle” seçeneğini seçmeli ve “13 yaş altı dinleyici ekle (veya pazar karşılığı)” seçeneğine tıklamalıdır. Bu aşamadan sonra ebeveynler, çocuklarının hesabını kurmak için gerekli adımları takip edecekler; bu adımlar arasında bir takma ad seçme ve içerik tercihlerini ayarlama işlemleri de var. Ebeveynler, istedikleri zaman ayarlamalarda değişiklik yapabilirler.

Spotify, Yönetilen Hesapların yakında daha fazla ülkeye genişletileceğini açıkladı.

Sizce bu yeni özellik aileler için ne kadar faydalı olacak?

Linux kernelinde tespit edilen yeni bir güvenlik açığı, yerel kullanıcıların sistemdeki yetkilerini artırmasına olanak tanıyor. Bu açık, özellikle çok kiracılı sunucular, CI koşucuları ve Kubernetes kümeleri gibi ortamlarda ciddi bir tehdit oluşturuyor.

Açığın Detayları

DirtyClone olarak bilinen bu açık, CVE-2026-43503 (CVSS: 8.8) olarak izlenmektedir. Açık, yerel bir kullanıcının dosya destekli belleği bozmalarına ve böylece root erişimi kazanmalarına yol açmaktadır. Açığın, 21 Mayıs’ta ana hatlara yamanmış olduğu ve eğer kullanıcının işletim sistemi bu güncellemeyi içermiyorsa derhal güncellenmesi gerektiği belirtilmektedir.

Saldırı Nasıl Çalışıyor?

Açığın çalışma mekanizması şu şekilde işlemektedir:

1. Kernel, bir ağ paketini kopyalarken iki yardımcı fonksiyonu kullanarak bir güvenlik bayrağını düşürmektedir; bu bayrak, paket belleğinin diskteki bir dosya ile paylaşıldığını belirtir.
2. Saldırgan, /usr/bin/su gibi ayrıcalıklı bir ikiliyi belleğe yükler, bu bellek sayfalarını bir ağ paketinde bağlar ve kernel’in bunu kopyalamasını zorlar.
3. Kopyalanan paket, saldırganın kontrol ettiği bir IPsec tünelinden geçer ve şifre çözme adımı, ikilinin giriş kontrolünü saldırgan tarafından seçilen baytlarla değiştirir.
4. Böylece, kopyalanan ikili, bir sonraki çalıştırıldığında root erişimi verir.

Dikkat çekici bir nokta, diskteki dosyanın asla değişmemesidir. Bu değişiklik yalnızca kernel’in bellekteki kopyasında gerçekleşir ve dosya bütünlüğü araçları bu durumu fark edemez.

Etkilenen Sistemler

Açık, şu sistemlerde etkili olabilmektedir:

• Multi-tenant sunucular
• CI koşucuları
• Container hostları
• Kubernetes kümeleri

Özellikle Debian, Ubuntu ve Fedora sistemlerinde, varsayılan namespace yapılandırmaları ile saldırının uygulanabildiği doğrulanmıştır.

Çözüm ve Korunma

Kullanıcıların alması gereken önlemler şöyledir:

1. Küresel yamanın uygulanması: Dağıtımınızın kernel güncellemesini yükleyin. Düzeltme, v7.1-rc5 sürümünde yukarıya aktarılmıştır.

2. Güvenlik önlemleri: Eğer hemen güncellemeyi yapamıyorsanız, aşağıdaki geçici önlemleri alabilirsiniz:

   • Unprivileged kullanıcı namespace’lerini kısıtlayın: Debian ve Ubuntu’da kernel.unprivileged_userns_clone=0 olarak ayarlayın.
   • IPsec ve AFS’yi bozmasına rağmen, esp4, esp6 ve rxrpc kernel modüllerini kara listeye alın.

Bu geçici çözümler yalnızca risk yüzeyini azaltır ve kalıcı bir çözüm sunmaz.

Sonuç

Kullanıcıların, sistemlerini güncelleyerek bu açığı kapatması kritik bir öneme sahiptir. Mevcut güvenlik açıkları, her an yeni CVE’lere yol açabilir. Dolayısıyla, açıkların her yönünü gözden geçirmek ve güvenlik önlemlerini artırmak kaçınılmazdır. Güncellemelerinizi derhal yapmayı unutmayın!

LiteLLM Proxiesindeki Güvenlik Açıkları

LiteLLM, birçok model sağlayıcısına erişim sağlayan açık kaynaklı bir AI geçidi olarak geniş bir kullanıcı kitlesine sahiptir. Obsidian Security araştırmacıları, varsayılan düşük yetkili bir hesabın, üç ayrı güvenlik açığını birleştirerek tam yönetici haklarına ulaşabileceğini ortaya koydu.

Saldırı Nasıl Çalışıyor?

LiteLLM’deki bu güvenlik açıkları, aşağıdaki gibi sıralanan üç ana hatadan oluşmaktadır:

• CVE-2026-47101: Yetkilendirme atlatması. İç kullanıcı (internal_user) bir sanal API anahtarı ürettiğinde, LiteLLM, bu anahtarın erişebileceği rotaları kullanıcı rolüyle kontrol etmeksizin kaydediyor.
• CVE-2026-47102: Yetki yükseltme. /user/update uç noktası, kullanıcıların kendi kayıtlarını düzenlemesine izin veriyor ancak hangi alanların yazılabileceğini sınırlamıyor. Kullanıcı, “proxy_admin” rolü ile kendini tam yönetici olarak güncelleyebiliyor.
• CVE-2026-40217: Sandbox kaçışı. Yöneticiler tarafından sağlanan Python kodunu çalıştırma yetkisi, exec() fonksiyonu döngüsünden geçiriliyor ve bu işlemde güvenlik kontrolleri yok.

Etkilenen Sistemler

LiteLLM, birçok model sağlayıcısının anahtarlarını ve saklanan kimlik bilgilerini şifreleyen tuz anahtarını açığa çıkarmaktadır. Bu durum, saldırganın her bir belirlenmiş sağlayıcı anahtarını, örneğin OpenAI, Anthropic, Gemini gibi hizmetleri tehlikeye atmasına olanak tanır.

Ayrıca, geçidin kapalı bir alan olduğu için, geçen tüm veriler, yani talepler ve yanıtlar okunabilir hale gelmektedir. Gerçek uygulamalarda kişisel verilerin, kaynak kodlarının ve gizli anahtarların bu geçiden geçiyor olması büyük bir risk yaratmaktadır.

Çözüm ve Korunma

LiteLLM’yi güvenli hale getirmek için aşağıdaki adımların izlenmesi gerekmektedir:

• LiteLLM’yi v1.83.14-stable veya daha üst bir sürüme güncelleyin.
• Hedefinize ulaşabilecek tüm proxy_admin hesaplarını gözden geçirin ve bu rolü yüksek düzeyde erişim olarak değerlendirin.
• Her bir Custom Code Guardrail’ı kontrol edin.
• Yüklenmiş geri çağırmaları (callbacks) denetleyin. Bunlar, konsolda görünmediği için saldırganların gizlenebileceği noktalardır.
• İfşa riski varsa, sağlayıcı anahtarları, veritabanı kimlik bilgileri ve saklanan MCP token’larını değiştirmeyi düşünün.

Unutmayın ki, ele geçirilen bir proxy sadece veri sızdırmaz; aynı zamanda bir acente ile model arasındaki geçidi değiştirdiği için yanıtları da sahteleyebilir.

İngiltere Başbakanı Keir Starmer, 16 yaş altındaki çocuklar için sosyal medya kullanımının yasaklanacağını duyurdu. Bu yasak, Snapchat, TikTok, YouTube, Instagram, Facebook ve X gibi birçok sosyal medya platformunu kapsayacak.

WhatsApp ve Signal gibi mesajlaşma uygulamaları yasak kapsamına alınmayacak. Ayrıca, AI araçlarına yönelik sınırlamalar da getirilecek. AI “romantik partner” chatbotlarının yalnızca 18 yaş üstü kişiler tarafından kullanılabilmesi gerekecek.

İngiltere hükümeti, bu yasak ile diğer ülkelerden daha ileri bir adım atacaklarını belirtti. Starmer, yasakların gelecek bahar uygulanabileceğini söyledi.

İngiltere, çocukları çevrimiçi ortamda korumak isteyen ülkeler arasına katıldı. Avustralya, geçtiğimiz yıl bu tür bir yasak uygulamaya koyan ilk ülke oldu, ardından Kanada, Fransa ve Danimarka gibi diğer ülkeler de kendi yasaklarını geliştirmeye başladı.

Bu değişikliklerin amacı, “gücü ebeveynlere geri vermek ve çocuklara hak ettikleri çocukluk dönemini sunmak” olarak açıklandı. Uzmanlar, genel bir yasaklamanın etkili olup olmayacağı konusunda şüphelerini dile getirmişken, Starmer uygulanabilir olduğuna inanıyor.

Starmer, düzenlediği basın toplantısında, “Her ebeveyn bunu kendi gözleriyle görebilir; sosyal medya çocukları mutsuz ediyor,” dedi. “Sosyal medyanın zorbalık yapanların, çocukları rahatsız etmesini ve istismar etmesini kolaylaştırdığını, ayrıca mental sağlıklarını zarar verebilecek içeriklere maruz bıraktığını düşünüyorum. İçeriklerin dikkat çekmek için tasarlandığını hepimiz biliyoruz. Sonsuz kaydırma gibi özellikler, sizi saatlerce içerikte tutmak için tasarlanmış.” şeklinde konuştu.

Starmer, sosyal medyanın çocukların yetişkin olmasına katkıda bulunan, zamanında yatma, kitap okuma, dışarıda oynama gibi aktiviteleri olumsuz etkilediğini savundu.

Bu duyuru, İngiltere hükümetinin bu yılın başlarında ebeveynler, gençler ve sivil toplumla fikir alışverişi yaparak, yasakların etkili olup olmayacağını değerlendireceğini açıklamasının ardından geldi. Danışmaya katılan ebeveynlerin %83’ü, sosyal medyanın risklerinin faydalarından daha fazla olduğunu belirtti.

Makalerimizdeki bağlantılar üzerinden alışveriş yaptığınızda, küçük bir komisyon kazanabiliriz. Bu, editoryal bağımsızlığımızı etkilemez.