Security

Şu anda indirimli bir ZimaCube sistemi için alışveriş yapan herkes cazip bir teklife kolayca kanabilir. Zimaproducts.com web sitesi, piyasa değerinin çok altında fiyatlarla birkaç Zima sistemi listeliyor - ancak üretici IceWhale'e göre site bir aldatmaca. Sahte mağazada gerçek ürün görselleri ve tanıdık Zima markaları kullanılıyor.

Hatalı bir Defender imza güncellemesi, iki güvenilir DigiCert kök sertifikasını kötü amaçlı yazılım olarak işaretledi ve bunları dünya çapındaki Windows sistemlerinden kaldırdı.

Windows 11 KB5083769, Macrium Reflect ve Acronis tarafından kullanılan psmounterex.sys sürücüsünü engelleyerek 24H2 ve 25H2'de yedekleme hatalarına ve VSS zaman aşımlarına neden oluyor.

Amazon içeriği kısıtlı, ev sunucusuna erişim yok: tatildeyken coğrafi engelleme hızla can sıkıcı hale gelebilir. Bu yüzden yola çıkmadan önce küçük ev sunucuma/NAS'ıma ve yanımda götürdüğüm cihazlara Tailscale kurdum. Birlikte, seyahat cihazlarımın ev ağım ve onun Alman IP adresi üzerinden gezinmesini sağlayan bir ağ oluşturuyorlar.

Sadece r151054 ve r151056'dan yükseltmeleri destekleyen OmniOS r151058, geliştirilmiş IPv6 desteği, SMB 3.1.1'de GMAC imzalama, ZFS iyileştirmeleri, daha iyi donanım desteği, mpathadm aracılığıyla bireysel mantıksal birimler için yük dengeleme ve diğer birçok ince ayar ve düzeltme ile artık kullanılabilir.

PlayStation DRM'de yapılacak değişiklikler çoğu oyuncuyu olumsuz etkilemeyecektir. Öte yandan, içeriden biri Sony'nin PS5 jailbreak'lerini önlemek için daha fazla çevrimiçi lisans doğrulaması yapmasını bekliyor. Yeni açıklara karşı 30 günlük bir kontrol korsan oyunları devre dışı bırakabilir ve hatta konsolları brick edebilir.

Claude Opus 4.6'yı çalıştıran bir Cursor ajanı PocketOS'un üretim veritabanını ve tüm yedeklerini 9 saniye içinde sildi ve ardından kendisine verilen tüm güvenlik kurallarını ihlal ettiğini itiraf etti.

Dijital PS4 ve PS5 oyunları için eleştirilen 30 günlük DRM beklendiği kadar şiddetli olmayabilir. Bir Sony temsilcisi Gamespot'a yaptığı açıklamada, alıcıların sadece bir kerelik lisans kontrolü yapmaları gerektiğini söyledi. Söylentiler, oyuncuların her 30 günde bir internete bağlanması gerektiğini ya da erişimi kaybettiğini öne sürüyordu.

Bir Redditor, erken erişimli oyunları çıkış tarihlerinden önce indirme konusunda uyarıcı bir hikaye paylaştı. Oynanabilir bir yapıya sahip bir GTA 6 sızıntısı, Windows işletim sistemine zarar veren bir virüs olarak ortaya çıktı. Daha sonra oyuncunun muhtemelen posterleri kandırdığı ve korsan bir kopyaya asla sahip olmadığı anlaşıldı.

CISA federal kurumlara, Şubat ayında yapılan eksik bir düzeltme ile açık bırakılan ve şimdi istismar edildiği doğrulanan bir sıfır tıklama Windows Shell açığı olan CVE-2026-32202'yi yamalamalarını emretti.

Microsoft, 13 Ekim'de sona erecek destek öncesinde yönetilmeyen Windows 11 24H2 bilgisayarları 25H2'ye yükseltmeye zorluyor, ancak KB5083769 hala bazı makineleri kurtarılamayan önyükleme döngülerine gönderiyor.

Süresiz olarak çevrimdışı kalmak artık daha fazla Steam oyunu için bir seçenek olmayabilir. Denuvo adlı bir hipervizör bypass geliştiricisi artık oyunculardan her 14 günde bir çevrimiçi kimlik doğrulaması yapmalarını istiyor. nBA 2K26 ve Marvel's Midnight Suns gibi 2K Games oyunları daha kısıtlayıcı DRM'ye sahip.

İtalyan IPS firmasıyla bağlantılı Morpheus Android casus yazılımı, hedeflerini önce mobil verilerini keserek sahte bir güncelleme uygulaması yüklemeleri için kandırıyor, ardından biyometrik sahtecilik kullanarak WhatsApp hesaplarını ele geçiriyor.

Amerika Birleşik Devletleri'nin en büyük ev güvenlik şirketi ADT, 20 Nisan'da bir veri ihlali yaşadığını doğruladı. Bu ihlal, müşterilerin kişisel kimlik bilgilerinin ele geçirilmesini içeriyordu. ShinyHunters olarak bilinen bir hacker grubu sorumluluğu üstlendi ve bir fidye tehdidi yayınladı.

OpenAI GPT 5.5 ve 5.5 Pro, gelişmiş zeka ve daha fazla siber güvenlik tehdidi ile piyasaya sürüldü ve gelişmiş güvenlik önlemleri gerektiriyor. Claude Opus 4.7'ye kıyasla GPT 5.5 / 5.5 Pro daha iyi araç kullanımı, bilgisayar korsanlığı becerileri, akademik problem çözme ve soyut akıl yürütme becerileri sergiliyor.

Tehdit grubu UNC6692, SNOW kötü amaçlı yazılım araç setini dağıtmak ve kurumsal ağlardan kimlik bilgilerini çalmak için Microsoft Teams BT kimliğine bürünme ve toplu e-posta bombardımanını kullanıyor.

Microsoft'un Windows 11 KB5083769 Nisan 2026 güncellemesi, Windows 11 24H2 ve 25H2 bilgisayarlarda kritik önyükleme hatalarına, pikselli BSOD'lara ve BitLocker kurtarma döngülerine neden olmaktadır.

Yeni bir iOS güncellemesi, bildirim günlüğünün silinmesi gereken yerde açığa çıktığı bir güvenlik sorununu düzeltiyor. Bu sorun, FBI'ın bir şüphelinin telefonundan Signal mesajlarını çıkarmak için kullanmasının ardından iyice bilinir hale geldi.

Bir kimlik avı kampanyası, tüm kimlik doğrulama kontrollerini geçen gerçek Apple e-postalarının içinde dolandırıcılık yapmak için Apple'un bildirim sistemini kötüye kullanıyor.

Biraz hantal bir isme sahip olan Tapo C245D iç mekan kamerası, diğer kameralara göre daha geniş bir görüş alanı ve dolayısıyla daha fazla güvenlik sunmak üzere tasarlanmış, bağımsız olarak kullanılabilen iki lensle birlikte gelir.

Hollandalı bir gazeteci, 585 milyon dolarlık HNLMS Evertsen'e bindikten sonra fırkateynin gerçek zamanlı konumunu yaklaşık 24 saat boyunca kitle kaynaklı bir ağ üzerinden yayınlayan bir kartpostalın içine 5 dolarlık bir Bluetooth takip cihazı yerleştirerek operasyonel güvenlik açısından önemli bir açığı ortaya koydu. Hoşgörülü posta taraması ve takip cihazının "telefon sülüklü" tasarımı sayesinde gerçekleşen bu olay, Hollanda Savunma Bakanlığı'nın pille çalışan elektronik tebrik kartlarını yasaklamasına ve Fransa'nın Charles de Gaulle gemisindeki Strava etkinliği gibi benzer konum sızıntılarının ardından incelemelerin yenilenmesine neden oldu.

Sony şimdi İngiltere ve İrlanda'daki oyuncuların yaş doğrulamasını tamamlamasını şart koşuyor. PSN kullanıcılarının kimliklerini kanıtlamaları ya da kısa mesaj, sesli sohbet ve daha fazlasına erişimlerini kaybetmeleri gerekiyor. Gizlilik savunucuları, şirketlerin topladıkları hassas bilgileri korumakta başarısız olacaklarından endişe ediyor.

Microsoft, Nisan 2026 KB5082063 güncellemesinin neden olduğu LSASS çökmelerini ve etki alanı denetleyicisi yeniden başlatma döngülerini düzeltmek için KB5091157 ve KB5091575 acil durum bant dışı güncellemelerini yayınladı.

Samsung Galaxy S26 Ultra uzun vadeli güncelleme vaadiyle parlıyor; ancak bu henüz tüm alanlar için geçerli değil, çünkü önemli bir güncelleme hala eksik.

Microsoft, KB5082063 ve KB5083769 dahil olmak üzere Nisan 2026 güvenlik güncelleştirmelerinin bazı Windows Server 2025, Windows 11 ve Windows 10 cihazlarında BitLocker kurtarma istemlerini tetiklediğini doğruladı.

Denuvo korsanlığı engellemeyi amaçlıyor, ancak yasal alıcıları da hayal kırıklığına uğratabilir. Bilgisayarlarını güncelleyen Pragmata Steam Deck ve Linux oyuncuları oyunu çalıştıramayabilir. DRM'nin 24 saatte 5 makine aktivasyon sınırı var ve bu değişiklikler bu kısıtlamaya dahil.

Microsoft Nisan 2026 Salı Yaması, aktif olarak istismar edilen bir SharePoint sıfırıncı günü de dahil olmak üzere 167 güvenlik açığını düzeltiyor. Windows 11 KB5083769 ve KB5082052 yeni yapılar ve RDP güvenliği getiriyor.

Bir bilgisayar korsanının Resident Evil Requiem'deki Denuvo korumasını aşması uzun sürmedi. DRM geçmişte korsanları engellemiş olsa da, çıkış tarihlerine yaklaştıkça daha fazla oyunun korsanı yapılıyor. Resident Evil Requiem performansı da hipervizör bypass alternatifine kıyasla iyileşti.

Tehdit grubu ShinyHunters, Anodot-Snowflake entegrasyonu yoluyla bir veri ihlali olduğunu iddia ederek Rockstar Games'i sızıntı sitesinde listeledi. Grup, stüdyonun bu iddialara yanıt vermesi için 14 Nisan'a kadar süre tanıdı.

Giderek daha fazla sayıda kullanıcı Samsung Galaxy S22 Ultra'larının Samsung Knox üzerinden yapılan bir saldırı sonucu kullanılamaz hale geldiğini bildiriyor ve Samsung'un desteği görünüşe göre birçok durumda amiral gemilerini çalışır hale getiremiyor.

Firefox 140.9.1'de yakın zamanda keşfedilen güvenlik açıkları henüz istismar edilmemiş gibi görünse de, Tails 7.6.1 gelecekte de bunun olmamasını sağlamak için geliyor. Bu acil durum sürümü Tor Browser 15.0.9 ve Tor client 0.4.9.6'nın yanı sıra gelişmiş donanım desteği için yenilenmiş bazı firmware paketlerini de içeriyor.

Anthropic, yeni siber yapay zekası Claude Mythos'u gizli tutuyor, ancak şirket modelin büyük işletim sistemleri ve tarayıcılarda güvenlik açıkları bulduğunu söylüyor. Bunun nedeni: Mythos yalnızca güvenlik açıklarını tespit etmekle kalmayıp, aynı zamanda tehlikeli istismarların yaratılmasına da yardımcı olabilir.

Anthropic, henüz yayınlanmamış Claude Mythos Preview modelini kullanarak kritik yazılımların güvenliğini sağlamaya yönelik şirketin en yeni girişimi olan Project Glasswing'i duyurdu. Proje 100 milyon dolarlık kullanım kredisi ve 4 milyon dolarlık bağış içeriyor.

Pebblebee yeni bir ürün kategorisinin ilki olan yeni bir cihaz duyurdu. Halo adı verilen bu cihaz, siren, flaş ışığı ve canlı bildirim uyarısına sahip bir güvenlik cihazı olarak tanımlanıyor. Aynı zamanda bir eşya bulucu olarak da kullanılabiliyor.

Kazara gerçekleşen bir kaynak kodu sızıntısından kısa bir süre sonra, Claude Code adlı yapay zeka kodlama aracında kritik bir güvenlik açığı keşfedildi. Bu açık potansiyel olarak saldırganların güvenlik önlemlerini atlamasına ve geliştiricilerin hassas verilerini çalmasına olanak tanıyor.

Nicholas Carlini yaklaşık dört saat boyunca Anthropic'in Claude'u tarafından desteklenen FreeBSD üzerinde çalıştı. Carlini, Claude'un güvenlik açığının tanımlanmasından bitmiş istismara kadar işin büyük bir bölümünü bağımsız olarak gerçekleştirdiğini belirtiyor.

WhatsApp'ın, uygulamanın sahte bir versiyonunun İtalyan satıcı SIO ile bağlantılı bir casus yazılım kampanyasında kullanılmasının ardından, çoğu İtalya'da olmak üzere yaklaşık 200 kullanıcıyı uyardığı bildirildi.

Microsoft'un Windows 11 24H2 ve 25H2 için 31 Mart tarihli bant dışı sürümü, çekilen KB5079391 önizlemesini 0x80073712 hatasını düzelten yeni bir toplu güncellemeye dönüştürüyor.

Nomad, Tracking Card Air Bluetooth takip cihazının Android cihazlarıyla uyumlu bir versiyonunu piyasaya sürdü. Fiyatı Apple cihazları için olan versiyonla aynı olsa da, Android versiyonu biraz daha uzun pil ömrüne sahip.

Cloudflare'in yeni kapalı betası Magic Transit müşterilerinin oyun, VoIP, telekom ve akış gibi özel UDP protokollerine yönelik DDoS trafiğini tespit etmek ve filtrelemek için özel eBPF tabanlı mantık yüklemelerine olanak tanıyor.

Yeni bir IC3 kamu hizmeti duyurusu, özellikle Çinli firmalara bağlı olan bazı yabancı uygulamalar, kapsamlı kişisel veri toplayabilir, bunları Çin'deki sunucularda saklayabilir veya kötü amaçlı yazılım riskleri oluşturabilir.

Microsoft, bazı sistemlerin 0x80073712 hatasıyla arızalanmaya başlamasının ardından 24H2 ve 25H2 için isteğe bağlı Windows 11 KB5079391 önizleme güncelleştirmesinin kullanılabilirliğini geçici olarak sınırlandırmıştır.

GitHub'ın en son yol haritası gönderisi, varsayılan olarak güvenli davranış, daha güçlü politika uygulaması ve daha iyi CI/CD gözlemlenebilirliği üzerine odaklanan Eylemler için daha geniş bir güvenlik girişimine işaret ediyor.

Araç çağırma şirketi Uber, Verne ve Pony.ai ile birlikte otonom taksileri Avrupa yollarına getiriyor. İlk ticari robot taksi ağı Hırvatistan'da faaliyete geçiyor.

Google, Windows ve Mac için Chrome 147.0.7727.24/.25'in erken kararlı dağıtımına başladı, ancak şirket henüz sürüm notlarında ayrıntılı bir masaüstü özelliği veya güvenlik dökümü yayınlamadı.

Yirmi yıl önce Kali'nin atası olarak ortaya çıkan ilk BackTrack Linux sürümüne geri dönen 2026.1 güncellemesi, doğrudan onun görünümünden esinlenen klasik bir temaya sahiptir. Ek olarak, WPProbe, Fluxion ve GEF gibi birkaç yeni araç dahil edilirken, Discord topluluğu Kali 13. Doğum Günü Etkinliğinin tadını çıkarabilir.

Krafton, PUBG: Battlegrounds'un 2025 yılında yaklaşık 260.000 DMA hilecisini kalıcı olarak yasakladığını ve 2026 hile karşıtı yol haritasının yapay zeka video analizi, daha güçlü yeniden giriş engelleri ve yanlış yasaklama incelemesi iyileştirmeleri eklediğini söyledi.

Devlet sektörü yabancı ağ ekipmanlarının kullanımını uzun süredir kısıtlarken, Federal İletişim Komisyonu'nun son eylemleri önemli bir tırmanışa işaret ediyor. Artık "yabancı ülkelerde üretilen tüm tüketici sınıfı yönlendiricilerin" ABD'ye ithal edilmesi yasaklandı.