Dünya

1,062 Makaleler

Vekil Programlama Çağında Geliştirme Ekibini Yeniden İcat Etmek

Görüşler ve Analizler

Vekil Programlama Çağında Geliştirme Ekibini Yeniden İcat Etmek

Hannah Foxwell, akıllı ajanlar sayesinde yazılım geliştirmenin hızlanmasının geliştirme ekiplerinin rolünü ortadan kaldırmadığını, aksine çalışma biçimlerinin üç ilke etrafında yeniden tasarlanmasını gerektirdiğini belirtiyor: inşa edilmeye değer olanı yapmak, hızı güvenlik ve güvenilirlikle ilişkilendirmek ve insani unsuru korumak. Makale, gereksinimler, testler ve dağıtım hattındaki darboğazlarla başa çıkmak için organizasyonel modelleri ve operasyonel uygulamaları inceliyor.

2026-10-07

Yapay zekâ gelirleri artık yatırımcıları ikna etmek için tek başına yeterli değil

Görüşler ve Analizler

Yapay zekâ gelirleri artık yatırımcıları ikna etmek için tek başına yeterli değil

Leo AI kurucusu ve CEO’su Maor Farid’e göre, yapay zekâ şirketlerinin halka arz dalgası yatırımcıları, yalnızca hızlı gelir artışı yerine müşteri harcamalarının genişlemesine, sürdürülebilir marjlara ve dağıtım verimliliğine odaklanmaya yöneltecek. Ona göre şirketin savunulabilirliği; alanı derinlemesine anlamaya, müşterilerin özel bilgilerine erişmeye ve temel iş sorunlarını çözmeye dayanıyor.

2026-10-07

Meshery, katkıda bulunan topluluğundaki güçlü büyümenin ardından CNCF’nin inkübasyon projelerine katılıyor

Bulut Bilişim ve Veri Merkezleri

Meshery, katkıda bulunan topluluğundaki güçlü büyümenin ardından CNCF’nin inkübasyon projelerine katılıyor

CNCF Teknik Gözetim Komitesi, Meshery’yi inkübasyon projesi olarak kabul etmek için oy kullandı. Bu karar, projeye tarafsız bir yönetişim çerçevesi kazandırıyor ve bulut-yerel altyapı yönetimi projesi için yeni bir geçişi temsil ediyor. Karar, katkılardaki büyük artışın ve projenin 1.0 genel sürümüne ulaşmasının ardından geldi.

2026-10-07

Atlassian Ürünlerinde Kavram Kanıtlama Aracının Yayımlanmasının Ardından Kritik Güvenlik Açığı İstismar Ediliyor

Siber güvenlik

Atlassian Ürünlerinde Kavram Kanıtlama Aracının Yayımlanmasının Ardından Kritik Güvenlik Açığı İstismar Ediliyor

Saldırganlar, Jira, Confluence ve Bitbucket dahil olmak üzere Atlassian’ın kendi bünyesinde barındırılan sekiz ürünündeki CVE-2026-21589 güvenlik açığını, ayrıntılı teknik bilgiler ile herkese açık bir kavram kanıtlama aracının yayımlanmasından saatler sonra hedef almaya başladı. Güvenlik açığından kimlik doğrulama olmadan belirli dosyaları okumak için yararlanılabiliyor; bazı entegre Crowd ortamlarında ise yönetici hesapları oluşturulmasına yol açabiliyor.

2026-10-07

Google, SynthID dedektörünü iş ortaklarının filigranlarını kapsayacak şekilde genişletiyor ve küresel olarak kullanıma sunuyor

Yapay zekâ

Google, SynthID dedektörünü iş ortaklarının filigranlarını kapsayacak şekilde genişletiyor ve küresel olarak kullanıma sunuyor

Google, OpenAI ve Nvidia dahil olmak üzere Google ve iş ortaklarının kullandığı görünmez filigranları aramak için görsel, video ve ses dosyalarını inceleyen SynthID.com sitesini kullanıma açtı. Kullanıcı başına günlük yaklaşık 10 tarama sınırı bulunuyor. Ancak araç, SynthID kullanan model sağlayıcılarına bağlı olduğu ve filigranın kaldırılmasını engellemediği için yapay zekâyla oluşturulan tüm içerikleri tespit edemiyor.

2026-10-07

Atlassian, kimlik doğrulama olmadan dosyalara erişim sağlayan kritik açığı sekiz üründe kapattı

Siber güvenlik

Atlassian, kimlik doğrulama olmadan dosyalara erişim sağlayan kritik açığı sekiz üründe kapattı

Atlassian, CVSS’ye göre 9,3 puanla kritik olarak sınıflandırılan ve kimliği doğrulanmamış bir saldırganın web uygulamalarının kök yolundaki belirli dosyalara erişmesine olanak tanıyabilen CVE-2026-21589 açığını gidermek için güvenlik güncellemeleri yayımladı. Şirket, internete açık dağıtımların izole edilmesini veya derhâl güncellenmesini öneriyor; ancak şu ana kadar açığın fiilen istismar edildiğine dair kanıt bulunmuyor.

2026-10-07

Go Kullanarak Oturum Sırasını Koruyan bir Kafka İşleme Hattı Nasıl Oluşturulur

Programlama ve Yazılım Geliştirme

Go Kullanarak Oturum Sırasını Koruyan bir Kafka İşleme Hattı Nasıl Oluşturulur

Joshua Oluikpe, her oturum içinde mesajların katı bir sırayla işlenmesini sağlayan ve bağımsız oturumların paralel çalışmaya devam etmesine olanak tanıyan pratik bir Kafka mesaj işleme tasarımını açıklıyor. Tasarım; tutarlı hashing, oturum başına bir Go worker'ı, aynı akış içinde yeniden denemeyi ve çökme sonrasında mesaj kaybını önlemek için bitişik commit noktalarının yönetimini temel alıyor.

2026-10-07

Üç üst düzey alan adının ele geçirilmesi, Google ve büyük hizmetler için sahte TLS sertifikalarının düzenlenmesini sağladı

Siber güvenlik

Üç üst düzey alan adının ele geçirilmesi, Google ve büyük hizmetler için sahte TLS sertifikalarının düzenlenmesini sağladı

Saldırganlar .gh, .sl ve .as alan adları üzerindeki kontrolü kullanarak DNS kayıtlarını değiştirdi ve otomatik doğrulama süreçlerini aştı; ardından Google’a ait alan adları ve diğer küresel markalar için yetkisiz TLS sertifikaları aldı. Chrome, Google’ın belirlediği sertifikaları engelledi, ancak şirket tarayıcı tarafındaki müdahalenin tüm kullanıcıları korumadığını veya tüm sertifikaların tespit edilmesini garanti etmediğini belirtti.

2026-10-06

SAP، Joule temsilcilerini finans, insan kaynakları ve tedarik zinciri operasyonlarına taşıyor

Yapay zekâ

SAP، Joule temsilcilerini finans, insan kaynakları ve tedarik zinciri operasyonlarına taşıyor

SAP, finans, insan kaynakları, tedarik zincirleri ve müşteri deneyimine yönelik Joule temsilcilerini genişlettiğini duyurdu; erken erişim programları ve 2027'nin ilk çeyreğine kadar uzanan genel kullanıma sunma takvimini açıkladı. Şirket ayrıca SAP Pay'i ve TechWolf'u satın alma planını duyururken, temsilci yönetişimine ve bunların kimlik ile uyumluluk kontrollerine bağlanmasına açıkça odaklandı.

2026-10-06

MALFEX kötü amaçlı kampanyası NPM üzerinden 40 bin indirmeyi aştı

Siber güvenlik

MALFEX kötü amaçlı kampanyası NPM üzerinden 40 bin indirmeyi aştı

Checkmarx, Ağustos 2023'ten bu yana devam eden bir yazılım tedarik zinciri kampanyası olan MALFEX'i tespit etti. Kampanya kapsamında NPM'e 12 paket yayımlandı; bunların sekizinin kötü amaçlı olduğu belirlendi ve 1 Ekim itibarıyla üç paket hâlâ yüklenebilir durumdaydı. Kampanya esas olarak Windows kullanıcılarını Overlord RAT ve tarayıcılardan, Discord'dan ve kripto para cüzdanlarından veri çıkaran bir bilgi hırsızıyla hedefliyor.

2026-10-06

Eylül 2026'da siber güvenlik pazarını yeniden şekillendiren 39 birleşme ve satın alma anlaşması

Siber güvenlik

Eylül 2026'da siber güvenlik pazarını yeniden şekillendiren 39 birleşme ve satın alma anlaşması

Eylül 2026'da siber güvenlik sektöründe 39 anlaşma duyuruldu. Bu anlaşmalar operasyonel teknoloji güvenliği, veri ve yapay zekâ güvenliği, sızma testi ve yönetilen hizmetlerdeki genişlemeleri kapsadı. Öne çıkan hamleler arasında Dragos'un NetRise ve runZero'yu, Palo Alto Networks'ün Console'u satın alması ve NetSPI ile Synack'in birleşmesi yer aldı.

2026-10-06

Google hastalık salgınlarını öngörmek için yapay zekâ ve uydu görüntülerini kullanıyor

Tıbbi teknolojiler

Google hastalık salgınlarını öngörmek için yapay zekâ ve uydu görüntülerini kullanıyor

Google, sağlık kuruluşlarının salgın risklerini izlemelerine ve krizler büyümeden önce kaynakları yönlendirmelerine yardımcı olmak için yerel sağlık verilerini uydu görüntüleri ve gelişmiş coğrafi modellerle birleştiriyor. Uygulamalar arasında, Ebola salgınıyla bağlantılı bölgelerde risk altındaki 45.500’den fazla kişinin belirlenmesi ve kolera ile dang humması tahminlerinin iyileştirilmesi yer alıyor.

2026-10-06

Sahte ChatGPT ve Gemini Siteleri Reklam Hesaplarını ve Çok Faktörlü Kimlik Doğrulama Kodlarını Çalıyor

Siber güvenlik

Sahte ChatGPT ve Gemini Siteleri Reklam Hesaplarını ve Çok Faktörlü Kimlik Doğrulama Kodlarını Çalıyor

Araştırmacılar, reklam hesabı yöneticilerini hedef almak ve sahte tarayıcı pencereleri aracılığıyla giriş bilgileri ile MFA kodlarını çalmak için ChatGPT, Gemini, Claude ve Perplexity hizmetlerinin sahte sitelerini kullanan bir kimlik avı kampanyası tespit etti. Operasyon, yeniden kullanılabilir bir teknik altyapı kullanıyor ve Google, Meta, TikTok ve Okta'nın giriş akışlarını destekliyor.

2026-10-06