Dünya

1,091 Makaleler

EFF Vakfı: Sıfır bilgi kanıtları yaş doğrulama için sihirli bir çözüm değil

Gizlilik ve Teknoloji Politikaları

EFF Vakfı: Sıfır bilgi kanıtları yaş doğrulama için sihirli bir çözüm değil

Electronic Frontier Foundation, kullanıcıların yaşını doğrulamak için sıfır bilgi kanıtlarının kullanılmasının gizlilik ve güvenlik risklerini ortadan kaldırmadığını, ayrıca merkezi bir arıza ve kötüye kullanım noktası ekleyebileceğini düşünüyor. Vakıf, Avrupa dijital kimlik cüzdanı denemesinde ortaya çıkan ve aynı belirtecin yeni bir doğrulama yapılmadan tekrar tekrar kabul edilmesi de dâhil olmak üzere, tespit edilen açıkları dayanak gösteriyor.

2026-08-18

Qodana, OpenGrep Kurallarını Entegre Ederek Siber Güvenlik Analizini Genişletiyor

Siber güvenlik

Qodana, OpenGrep Kurallarını Entegre Ederek Siber Güvenlik Analizini Genişletiyor

JetBrains, OpenGrep motoruyla desteklenen güvenlik kontrollerini .NET ve JavaScript projeleri için Qodana platformuna eklediğini duyurdu. Yüzlerce ek kuralın yanı sıra özel veya üçüncü taraflara ait kuralları kullanma imkânı da sunuluyor. Sonuçlar, geliştirme ortamları, birleştirme istekleri ve CI/CD hatları dâhil olmak üzere platformun mevcut iş akışlarında gösteriliyor.

2026-08-18

Fiziksel yapay zekâ 2026'nın ilk yarısında 47,4 milyar dolar çekti

Yapay zekâ

Fiziksel yapay zekâ 2026'nın ilk yarısında 47,4 milyar dolar çekti

Fiziksel yapay zekâ şirketlerine yönelik küresel finansman, 2026'nın ilk yarısında 521 anlaşma üzerinden 47,4 milyar dolara yükseldi. Bu artış, otonom araçlar, savunma, havacılık ve robotik alanlarındaki büyük turlar tarafından desteklendi. Yatırımcılar, donanım ve bilgi işlem maliyetlerindeki düşüş ile çok modlu modellerin erişilebilir hale gelmesinin sektörü deneme aşamasından ticari olarak işletilebilir sistemler inşa etme aşamasına taşıdığına işaret ediyor.

2026-08-18

Bilinen Saldırıları Durdurmayı Başaran Güvenlik Testleri Aynı Davranış Karşısında Başarısız Olabilir

Siber güvenlik

Bilinen Saldırıları Durdurmayı Başaran Güvenlik Testleri Aynı Davranış Karşısında Başarısız Olabilir

Picus Labs’in Blue Report 2026 raporu, ortalama engelleme etkinliğinin %69’a yükseldiğini, ancak aynı davranış daha az belirgin yollar üzerinden test edildiğinde korumanın ciddi ölçüde azaldığını gösteriyor; ihlal sonrası eylemlerin yalnızca %37’si engellendi. Makale, bilinen göstergelere yönelik testlerle davranış ve TTP testlerinin birleştirilmesi çağrısında bulunuyor.

2026-08-18

Yapay Zekâ Programlama Ajanları Geliştirici Araçlarındaki Varlıklarını Pekiştiriyor

Yapay zekâ

Yapay Zekâ Programlama Ajanları Geliştirici Araçlarındaki Varlıklarını Pekiştiriyor

JetBrains Developer Ecosystem Survey 2026 sonuçları, profesyonel geliştiricilerin %90'ının yapay zekâ programlama ajanlarını işte haftada en az bir kez kullandığını, %68'inin ise bunları her gün kullandığını ortaya koyuyor. Claude Code öne çıkarken Codex'in büyümesi hızlanıyor; GitHub Copilot ve Cursor'ın benimsenmesi ise Mayıs–Temmuz 2026 döneminde geriliyor.

2026-08-18

Cloudflare, RFC 9234 standardının benimsenmesini ölçtü ve BGP rotalarından OTC özniteliğinin kaldırıldığını ortaya koydu

Siber güvenlik

Cloudflare, RFC 9234 standardının benimsenmesini ölçtü ve BGP rotalarından OTC özniteliğinin kaldırıldığını ortaya koydu

Cloudflare analizi, 67 ağın Only to Customer özniteliğini eklediğini gösterirken bağımsız bir deney, IPv4 yollarının %33,1’inin ve IPv6 yollarının %17’sinin geçiş sırasında bu özniteliği kaybettiğini ortaya koydu. Şirket, OTC’yi kaldıran önde gelen ağlar arasında birinci seviye ağlar GTT ve Arelion’u belirledi; Cloudflare sonuçlarına göre Arelion daha sonra bu özniteliği korumaya başladı.

2026-08-18

Microsoft, davranış takibiyle MacSync hırsızlığıyla bağlantılı 30’dan fazla alan adını ortaya çıkardı

Siber güvenlik

Microsoft, davranış takibiyle MacSync hırsızlığıyla bağlantılı 30’dan fazla alan adını ortaya çıkardı

Microsoft Defender Experts, MacSync Stealer’ın altyapısının alan adlarını hızla değiştirdiğini, ancak yürütme, iletişim ve veri toplama kalıplarının 30’dan fazla alan adını ilişkilendirecek kadar sabit kaldığını gösterdi. İnceleme, savunmacıların sunucu adresleri değiştikten sonra bile saldırıları tespit etmek için kullanabileceği davranış göstergelerine odaklanıyor.

2026-08-18

Etched’in değerlemesi, Jane Street’in donanımını test etmesinin ardından bir ay içinde 21 milyar dolara katlandı

Startuplar

Etched’in değerlemesi, Jane Street’in donanımını test etmesinin ardından bir ay içinde 21 milyar dolara katlandı

Etched girişimi, Jane Street’in şirket tarafından gönderilen ilk eksiksiz yapay zekâ sistemini test edip kendi veri merkezinde çalıştırmak üzere satın almasının ardından 700 milyon dolar topladı ve 21 milyar dolar değerlemeye ulaştı. Finansman, şirketin yapay zekâ modellerinin çıkarımını hızlandırmayı ve maliyetini düşürmeyi amaçlayan tasarımlarına yönelik bahsi yansıtıyor.

2026-08-18

Clop, Windchill sunucularından veri çalmak için özel bir Web Shell geliştiriyor

Siber güvenlik

Clop, Windchill sunucularından veri çalmak için özel bir Web Shell geliştiriyor

ReliaQuest, Clop çetesiyle bağlantılı olduğu değerlendirilen, PTC Windchill ve FlexPLM sunucuları için özel olarak tasarlanmış kötü amaçlı bir Java aracı analiz etti. Araç, depolanan parolaların şifresini çözmeye, dosya depolarını listelemeye ve kritik bir uzaktan komut yürütme açığından yararlanılmasının ardından veri çalmaya olanak tanıyor. Bu gelişme, internete açık sunucuları hedef alan bir şantaj kampanyasının parçası olarak ortaya çıkarken PTC, 17 Haziran'da açığa yönelik düzeltmeleri yayımlamaya başladı.

2026-08-18

Hacker, büyük şirketlere ait Azure hesaplarının 3,64 milyon kaydını satışa sunuyor

Siber güvenlik

Hacker, büyük şirketlere ait Azure hesaplarının 3,64 milyon kaydını satışa sunuyor

TheHatman adlı saldırgan, büyük şirketlere ait Microsoft Azure ortamlarından çalışanlara ve kurumsal hesaplara ilişkin 3,64 milyon kayıt çaldığını ve bunları satışa sunduğunu iddia ediyor. BleepingComputer verilerin doğruluğunu bağımsız olarak doğrulayamazken Tata Consultancy Services ve Gap Inc. sistemlerinin ele geçirildiğine dair kanıt bulunduğunu reddetti.

2026-08-17

Bir roketin Ay’a çarpması, uzay enkazının bertarafına ilişkin kurallardaki boşluğu ortaya koyuyor

Görüşler ve Analizler

Bir roketin Ay’a çarpması, uzay enkazının bertarafına ilişkin kurallardaki boşluğu ortaya koyuyor

Bu makale, terk edilmiş bir Falcon 9 üst kademesinin Ay’a çarpmasının, özellikle insanlı uçuşların Ay yüzeyine dönüşü yaklaşırken, Ay ekipmanlarının bertarafına ilişkin açık uluslararası kuralların bulunmadığını gösterdiğini savunuyor. Yazar, Ay faaliyetleri genişlemeden önce koordinasyonun ve şeffaflığın güçlendirilmesini ve veri toplanmasını öneriyor.

2026-08-17

Philips ve GE, Clop çetesinin veri hırsızlığı iddialarını araştırıyor

Siber güvenlik

Philips ve GE, Clop çetesinin veri hırsızlığı iddialarını araştırıyor

Philips ve GE, Clop çetesinin sistemlerine sızıldığı ve verilerinin çalındığı yönündeki iddiaları araştırdıklarını doğruladı. Philips, sınırlı bir olayın şirket içi bir sunucuyu etkilediğini, kontrol altına alındığını ve müşteri ortamlarını etkilemediğini söyledi. İddialar, PTC Windchill ve PTC FlexPLM platformlarındaki kritik bir güvenlik açığının istismar edilmesiyle bağlantılı.

2026-08-17

LEMUR geç-etkileşimli aramayı txtai’de geleneksel vektör dizinlerine nasıl yaklaştırıyor?

Yapay zekâ

LEMUR geç-etkileşimli aramayı txtai’de geleneksel vektör dizinlerine nasıl yaklaştırıyor?

Hugging Face topluluğundaki bir makale, çoklu vektörlü arama temsillerini dizinlenebilir sabit vektörlere dönüştürmek için LEMUR’un txtai ile entegrasyonunu ve bazı modellerde simge vektörlerinin geometrisini işlemek üzere mean centering seçeneğinin eklenmesini açıklıyor. Sınırlı testlerde dikkate değer iyileşmeler görülse de sonuçlar, üstünlüğün tüm modellere veya dizinleme yöntemlerine genellenmesini desteklemiyor.

2026-08-17