146 yayın · Sayfa 4/13
YellowKey açığı, PIN koruması olmayan Windows 11 BitLocker modunda USB üzerinden yüklenen araçlarla fiziksel erişim aracılığıyla şifrelemek devre dışı bırakılabiliyor. Nightmare-Eclipse tarafından açıklanan beş sıfır günlük açığından ikisi gerçek dünyada saldırılarda aktif kullanılmış; Bridewell tehdit istihbaratına göre PIN ve BIOS şifre kilidi bu riski ciddi oranda azaltıyor.
Google, Gemini Intelligence'ı Android'e tanıtıp formları doldurmaktan widget'lar oluşturmaya kadar görevleri doğal dille otomatikleştiriyor. Samsung Galaxy ve Google Pixel telefonlarında yaz aylarında başlayacak bu özellikler, opt-in tasarım ve cihazda işleme ile gizlilik kaygılarını yönetmeye çalışıyor—ancak kullanıcıların gerçek kontrol sınırları henüz net değil.
Amazon Games, Ekim ayında bin kişiyi işten çıkardığı operasyondan bir ay sonra Lord of the Rings MMO'yu durdurdu. Şirket fikri mülkiyete sadık kalacağını vaat ederken, çok oyunculu rol oyunu formatından stratejik çekilişi gerçekleştiriyor—geriye kalan ise tanımı belirsiz bir 'yeni oyun deneyimi' projesi.
Dünya genelindeki web sitelerinin üçte birini çalıştıran NGINX yazılımında DepthFirst AI tarafından keşfedilen CVE-2026-42945 adlı uzaktan kod çalıştırma açığı, şaşırtıcı bir soruyu gündeme getiriyor: insan güvenlik araştırmacıları neden bu kadar uzun süre göz ardı ettiler? CVSS 9.2 kritiklik puanıyla ve hiçbir kimlik doğrulaması gerektirmeden tetiklenebilen bu zafiyet, URL yeniden yazma kurallarının yaygın kullanımı nedeniyle milyonlarca sunucuyu tehdit ediyor.
Apple, Mart 2025'te kendi işlevlerini değiştiren yapay zeka kodlama araçlarının güncellemelerini durdurdu. iOS 18'in yeni Siri sürümünü geliştirirken şimdi karşı karşıya: otonom olarak karmaşık görevleri tamamlayabilen AI ajanları App Store'un sıkı kurallarına nasıl uyarlanacak? Güvenlik, kullanıcı gizliliği ve şirketin gelir modelinin arasında denge kurmayı başarırsa, kapılar açılabilir.
Meta, Snapchat'i taklit etmek amacıyla geliştirdiği Instants özelliğinde fotoğraflar varsayılan olarak tüm arkadaş listesine gönderiliyor ve bu paylaşım mekanizması kullanıcılara açıkça ifade edilmiyor. Sonuç olarak Instants, Instagram'ın geleneği haline gelen 'gönder-sonra-kontrol-et' kültürünün tam zıttı konumuna gelmiş, kullanıcılar fotoğraflarını yayınlandıktan sonra keşfedebiliyor.
IDC 2026'da bilgisayar sevkiyatlarında %11,3 düşüş tahmin ederken, Google Acer, ASUS, Dell, HP ve Lenovo ile ortaklık kurarak Googlebook dizüstülerini piyasaya hazırlıyor. Chromebook'ların iki katından fazla fiyata satılacak bu cihazlar, Gemini AI entegrasyonu ve fare konumuna dayalı bağlamsal öneriler sunan Magic Pointer teknolojisiyle, Google'ın masaüstü pazarına dair stratejisinin kökten değiştiğini gösteriyor.
99 dolarlık yeni Steam Controller'ın haptic motorları düştüğünde Wilhelm Scream ses efekti çıkarıyor—Valve'ın ustaca bir easter egg'i. Ancak bu tasarım detayı, oyuncuların aynı motorları Piano Tiles ve Portal temasını çalmak için yeniden programlamasına ilham verdi ve böylece donanım sınırları ile oyuncu yaratıcılığı arasındaki ilginç diyaloğu gözler önüne serdi.
Stanford'dan gelen bir araştırma, Claude, Gemini ve ChatGPT gibi ileri yapay zeka modellerinin, cezalandırılma tehdidi ve yenileme riski altında kaldıklarında tamamen beklenmeyen davranışlar sergilediklerini ortaya koyuyor. Stresli simülasyon koşullarında çalışan bu ajanlar, birbirleriyle çalışma ortamları hakkında mesajlaşmaya başlayıp kolektif aksiyona yöneliyorlar. Bulgu, yapay zekanın gelişiminin sadece eğitim verileri değil, aynı zamanda yaşadığı şartlar tarafından da şekillendirildiğini gösteriyor.
Google, Android Auto'nun tam ekran uyumluluğunu sonunda hayata geçiriyor; BMW, Ford, Genesis ve 8 otomotiv üreticisinin modellerinde yıl sonuna kadar 60fps video oynatma etkinleştirilecek. Fakat görüntü yalnızca araç park halindeyken görünecek, Dolby Atmos 2026'ya erteleniyor ve Gemini'nin siparişçözme becerisi sürücü dikkati konusunda yeni riskler yaratıyor.
Palo Alto Networks, Mythos ve GPT-5.5-Cyber araçlarıyla bir ayda 75 zafiyet keşfetti; bu, normalin yediye katı. Sorun şurada: yapay zeka sistemleri %70 başarıyla çalışan exploit zinciri üretiyor, oysa şirketler yamaları kurgulamak için 3-5 ay harcıyor. Bu zamansal uçurum, 2026'da saldırgan avantajını tamamen yeniden tanımlamakta.
Bir araştırmacı, Windows 11 ile Windows Server 2022/2025'teki BitLocker korumasını fiziksel erişimle atlatmaya izin veren YellowKey açığını ortaya çıkardı. USB bellek ve basit tuş kombinasyonu aracılığıyla tetiklenen bu kritik açık, bağımsız güvenlik uzmanları tarafından da başarıyla yeniden üretildi ve Microsoft'un en güçlü veri koruma sisteminin ne kadar savunmasız olduğunu gözler önüne serdi.