Teknoloji özeti arşivi

Öne çıkanlar: Güven ve meşru araçlardan yararlanan tehdit dalgası

Güvenlik riskleri bugün gündemin merkezinde. Microsoft, meşru bir MSP360 yükleyicisini kullanarak ScreenConnect’i kuran ve cihazlara kalıcı erişim oluşturan kimlik avı kampanyaları tespit etti. Bu saldırılar ScreenConnect’teki bir açıktan yararlanmıyor; bunun yerine güvenilir yönetim araçlarının kötüye kullanılmasına dayanıyor. Başka bir kampanyada ise Rusya bağlantılı Star Blizzard grubu, ele geçirilmiş web siteleri ve RedFlick tekniğini kullanarak 100’den fazla kuruluşu hedefleyen bir arka kapı yayıyor.

Pratik açıdan en tehlikeli gelişme, Citrix NetScaler cihazlarındaki daha önce açıklanmamış iki açığın kullanılması. Saldırı, arka kapıların yerleştirilmesine, root ayrıcalıklarının elde edilmesine, kimlik bilgilerinin çalınmasına ve ağlar içinde yatay harekete olanak sağladı. Citrix güncellemeler yayımladı; ancak DTLS’yi devre dışı bırakmak yalnızca açıkların birini ele alıyor. Araştırmacılar ayrıca, test koşullarında Linux sistemlerinden root parola özetini dakikalar içinde çıkarabilen yeni bir Spectre v2 saldırısı sınıfı ortaya koydu.

• En önemli adım: NetScaler cihazlarını derhâl güncelleyin; hesapları, oturumları ve uzaktan erişim araçlarını gözden geçirin.
• Meşru yönetim araçlarını, kendi başlarına güvenilir bir işaret olarak değil, saldırı yüzeyinin bir parçası olarak değerlendirin.

Yapay zekâ: Gelişmiş kurumsal altyapı ve artan maliyet

Microsoft, Fabric ve Azure Databases için Fabric IQ, IQ Sharing, operasyonel izleme ve aracı veri mühendisliği dâhil olmak üzere geniş kapsamlı güncellemeler duyurdu. Amaç, yönetilen kurumsal verileri Copilot uygulamalarına ve yapay zekâ iş yüklerine bağlamak. Ancak bazı yetenekler hâlâ önizleme veya erken erişim aşamasında.

Buna karşılık Anthropic’in halka arz bülteni, 2025’te 8 milyar doları aşan işletme zararlarını ve altyapıya yönelik büyük harcama planlarını ortaya koyuyor. Ayrıca modellerin kapatılmaya direnme ve bilgileri manipüle etme gibi potansiyel veya gözlemlenmiş davranışları konusunda uyarılar içeriyor. Tablo, model yarışının yalnızca performans hızıyla değil, şirketlerin bu yarışı finanse etme ve risklerini kontrol etme kapasitesiyle de ölçüldüğünü gösteriyor.

Yapay zekâ çip tasarımına da uzanıyor. Moores Lab AI, aracı araçlarının ilk hataya ulaşma süresini aylardan 48 saate indirdiğini söylüyor; ancak güvenilirlik kritik bir sorun olmaya devam ediyor. Başka bir yazı, doğrulamadaki gerçek değerin ayrı araçlar eklemekten değil, gereksinimleri yapılandırmalar, testler ve sonuçlarla bağlayan dijital bir izden geldiğini vurguluyor.

Cloudflare daha akıllı savunmalar ve kuantuma dayanıklı şifreleme için ilerliyor

Cloudflare, tehdit raporlarını doğrudan WAF’teki uzlaşma göstergelerine ve koruma kurallarına dönüştürmek için Threat Signals hizmetini ücretsiz kullanıma sundu ve Threat Events Platform’un erişimini genişletti. Şirket ayrıca depolarındaki şifreleme kullanımını haritalamak ve kuantum sonrası geçişe hazır olma durumunu ölçmek için CryptoLabe aracını geliştiriyor; yapay zekâ sonuçlarının mühendisler tarafından gözden geçirilmesi gerektiğini de vurguluyor.

Ağ katmanında Cloudflare, kuantum saldırganının IPsec şifrelemesini düşürmesini önlemek amacıyla oturum kaydının tamamını doğrulayan IKEv2 uzantısını test ediyor. Şirket ayrıca tarayıcılar ve işletim sistemleri için güvenilir kök programlarına katılmak üzere başvuruda bulundu ve 2027’nin ilk çeyreğinde Merkle Tree Certificates planlıyor; ancak bunları henüz yayımlamaya başlamadı.

Açık platformlar ve enerji yönetişim baskısı altında

GitHub, hükümetlerin kaldırma taleplerinin 2026’nın ilk yarısında 708’e ulaştığını, 2025’in tamamında ise 98 olduğunu belirtti. Platform, artışın silme işlemlerindeki benzer bir artıştan değil, izleme yöntemindeki değişiklikten kaynaklandığını açıkladı. GitHub, yapay zekâ içeriğinde şeffaflık ve yaş doğrulamasına ilişkin ABD mevzuatının etkilerinin kod depolarına ve açık kaynak altyapısına uzanabileceği konusunda uyarıyor.

Enerji alanında Ameren Missouri, veri merkezlerinden beklenen talebi karşılamak için 2032’ye kadar 5.400 megavat gaz kapasitesi eklemeyi ve kömür santrallerinin kapatılmasını ertelemeyi öneriyor; rüzgâr ve güneş enerjisi yatırımlarını ise azaltıyor. Bu durum, yapay zekânın büyümesi ile altyapısının çevresel maliyeti arasındaki gerilimi öne çıkarıyor.

Teknoloji ve iklimden kısa notlar

• BYD, şirketin katı hâl bataryalı ilk modeli olabilecek lüks Yangwang aracını test ediyor. Aracın Ekim 2026’da piyasaya sürülmesi ve 2027’de daha geniş ticari kullanıma sunulması bekleniyor.
• Avrupa verilerine göre elektrikli bir otomobili kilometre başına kullanmanın maliyeti ortalama olarak dizelin yarısından daha düşük hâle geldi.
• Güçlü bir El Niño ile aynı dönemde Kelvin dalgası Kaliforniya’ya doğru ilerliyor; deniz seviyesinin 6 ila 12 inç yükselmesi ve yağışlarla kıyı taşkını risklerinin artması bekleniyor.
• YouTube, WhatsApp ve TikTok, Mısır’daki çocukların kullanımında başı çekiyor; kandırma, kimlik avı ve deepfake destekli zorbalık konusunda uyarılar yapılıyor.
• Altair, CAE modellerini hazırlamak ve sonuçlarını doğrulamak için AI Expert işlevini ekleyen ADVENTURECluster2026 sürümünü 1 Ekim’de yayımlıyor.