PHP Güvenlik Açıkları, Azure Zam, COBIT 7, SAP Satınalması

ITAM dünyasında son haftalardaki haberleri derlediğimiz SAM Türkiye bülteninin 147. sayısı sizlerle:

ITAM dünyasında son haftalardaki haberleri derlediğimiz SAM Türkiye bülteninin 147. sayısı sizlerle:

PHP Foundation, sunucularda uzaktan kod yürütülmesine (RCE) olanak tanıyan iki kritik güvenlik açığını (CVE-2026-109618 ve CVE-2026-109619) kapatmak için acil güncellemeler yayınladı. Açıkların ortaya çıkarılmasında yapay zeka önemli bir rol oynarken, bazı kamu kurumları web sitelerini geçici olarak kapattı. PHP Foundation ayrıca, 2024’te ilk belirtileri görülen bellek yönetimi sorununun, kaynak ve karar süreci eksiklikleri nedeniyle gecikmeli çözüldüğünü kabul ederek, bu tür sorunların daha hızlı çözülmesi için süreçlerini ve ekibini güçlendirdiğini açıkladı. Kaynak

SAP, iş için bağlam grafiği adı verilen özel veri modeliyle işletmelere çalışanlarının yaptığı işleri ve sahip oldukları becerileri sürekli güncellemesi için bir görünüm sunan TechWolf’u satın aldı. TechWolf’un, SAP SuccessFactors portföyünün çekirdeği haline gelmesi ve şirketin yetenek ve iş zekası stratejisini desteklemesi bekleniyor. Kaynak

ITAM Review yeni makalesinde, yapay zeka harcamalarının rekabet avantajı sağlayan stratejik yatırımlar ile operasyonel bir zorunluluk (emtia) olarak ikiye ayrılması gerektiğini belirtiyor. Bu yaklaşımla, şirketlerin yapay zeka maliyetlerini doğru bütçelemesi ve birim maliyet başına elde edilen iş sonuçlarını daha etkin yönetmesi hedefleniyor. Kaynak

Rimini Street’in sponsorluğunda Unisphere Research’ün 300 VMware müşterisiyle yaptığı ankete göre, artan maliyetler ve lisans değişiklikleri birçok şirketi VMware’e alternatif aramaya iterken, süreçteki operasyonel karmaşa bu geçişin önündeki en büyük engel olmaya devam ediyor. Şirketler maliyet avantajı sağlamak istese de olası kesintileri ve riskleri yönetmek için alternatif platformlara taşınma konusunda oldukça temkinli davranıyor. Kaynak

Amerika Birleşik Devletleri Yüksek Mahkemesi, IBM’in BMC Software’e karşı 1,6 milyar dolarlık yazılım sözleşmesi davasını kazanmasını sağlayan temyiz kararını onadı. Böylece mahkeme, dev teknoloji şirketinin devasa tazminat ödemesinden kurtulduğu kararı kesinleştirmiş oldu. Kaynak

Kubernetes yönetiminde otonom (agentic) yapay zeka ajanlarının kullanımını ele alan The New Stack makalesi, yapay zekanın karmaşık küme operasyonlarında etkili olabilmesi için tam altyapı görünürlüğü ve net politika sınırlarına ihtiyaç duyduğunu vurguluyor. Küme durum verileri, erişim kuralları ve mevcut güvenlik politikalarıyla entegre çalışan yapay zeka ajanları, manuel operasyonel yükü azaltırken platform ekiplerinin kontrolü elinde tutmasını sağlıyor. Kaynak

Microsoft’un, belirli Azure sanal makine ve depolama hizmetlerinde bölgelere bağlı olarak %8 ile %17 arasında değişen oranlarda fiyat artışına gitmeyi planladığı bildiriliyor. Oranlar resmi bir Microsoft duyurusuyla doğrulanmadığından kurumların önce kaynaklarını bölge ve SKU bazında envanterleyip portal bildirimini doğrulaması, ardından maliyet etkisini senaryolarla hesaplaması ve göç yerine optimizasyonu değerlendirmesi öneriliyor. Kaynak

ISACA, kurumsal bilgi ve teknoloji yönetimi için geliştirilen popüler çerçeve programının yeni versiyonu COBIT 7’yi 27 Ekim’de resmi olarak hayata geçiriyor. Bu yeni sürüm, COBIT 2019 ile kurulan temeller üzerine inşa edilerek güncel teknoloji ve iş dünyası gereksinimlerine uyum sağlamayı hedefliyor. Kaynak

OpenAI, kullanıcıların ChatGPT aboneliklerini üçüncü taraf geliştirici araçlarında kimlik doğrulama ve oturum açma yöntemi olarak kullanmasına olanak tanınan “Sign in with ChatGPT” özelliğini duyurdu. Bu yeni entegrasyon, geliştiricilerin ek kimlik sağlayıcılara ihtiyaç duymadan kullanıcı deneyimini optimize etmesini ve ekosistemler arası geçişleri kolaylaştırmasını hedefliyor. Kaynak

Ukrayna insansız hava araçları, Ekim ayında Rusya’nın beş veri merkezini (üç Yandex tesisi ile Sber ve VKontakte merkezleri) vurarak ülke genelinde ödeme, navigasyon ve bulut hizmetlerinde uzun süreli aksaklıklara yol açtı. Uzmanlar bu saldırıların Rusya’nın yapay zeka gelişimini yıllar öncesine zaten geride olduğu ABD ve Çin’e kıyasla daha da geciktireceğini ve altyapının onarımının aylar ya da yıllar sürebileceğini belirtiyor. Kaynak

Bir önceki bültene ulaşmak için tıklayınız.