36 posts
Instinct'in hizmet şartları, kullanıcı verilerini kalıcı depolama ve AI eğitimi için değiştirmeye izin veriyor. Güvenlik araştırmacıları, silme talebinden sonra e-postaların tutulduğunu, phishing açığını ve onaysız gönderileri doğruladı.
LG, 2024'ten itibaren Windows Update aracılığıyla McAfee reklamları gönderen yazılım yükledi. Samsung ve LG akıllı monitörleri, TV'lerindeki reklam sistemini kullanarak kullanıcı aktivitesini izliyor—ancak bu izlemeyi kapatma seçeneği menülerde gizli durumda.
OpenAI, Messages'ta mesajları analiz edip taslaklı cevaplar oluşturan yeni ChatGPT eklentisini devreye aldı. Tam Disk Erişimi gerektiren ve mesaj gönderme yetkisine sahip eklenti, gizlilik avantajlarını sistem izinlerinin maliyetiyle tartmayı gerektiriyor.
2027'de piyasaya çıkacak Motorola GrapheneOS cihazları, Google Pixel flagship'lerinin fiyatını aşacak. Qualcomm 8-series işlemcilerin güvenlik gereksinimleri yüzünden bütçe telefonlar desteklenmiyor—bu kimin için mantıklı?
Karlsruhe Teknoloji Enstitüsü araştırmacıları, standart WiFi yönlendiricilerin şifresiz beamforming feedback verilerini analiz ederek insanları neredeyse kusursuz doğrulukla tanımlayabildiklerini gösterdi. 197 katılımcı üzerinde %100'e yakın başarı oranına ulaşan sistem için WiFi cihazı taşımanız bile gerekmemiş.
Google, Gemini ve Flow'da AI içeriğinden görünen 'sparkle' filigranını kaldırmanızı sağlayan bir toggle sunuyor. Ama gizli SynthID ve C2PA watermarkları her durumda yerinde kalıyor—bu da doğrulama ile kullanıcı kontrolü arasında bir boşluk açıyor.
CVE-2026-65400 adlı güvenlik açığı, macOS kullanıcılarını şifre gerektirmeden uzaktan kod çalıştırılması riski altına sokuyor. Port 5900'de yapılan istismarlar root erişimi sağlayabiliyor, ancak Apple'ın yaması uygulansa bile varsayılan firewall yapılandırması kullanıcıları koruyamıyor.
Gemini ve Duet AI'da görünen filigranı kapatma seçeneği sunuyor Google, ama arka planda SynthID ve C2PA takibi devam ediyor. Profesyoneller rahat etsin diye görünür işareti kaldırıyor, ama AI üretimini kanıtlama yeteneğinden vazgeçmiyor.
Ağustos 2026'da jsonArrayContains işlevindeki kimlik doğrulamasız SQL injection açığı kamuya açıklandıktan hemen sonra yüzlerce istismar denemesi kaydedildi. CVE yayınlanmadığı ve satıcı yaması yayımlanmadığı için açık hala korunmasız; belirli veritabanı konfigürasyonlarında uzaktan kod çalıştırılması mümkün.
Apple bu hafta 110 ülkede ücretli casus yazılım tehdidi konusunda uyarı gönderdi. Meşru bildirimleri kimlik avı scamlarından ayırmak ve Lockdown Mode gibi somut koruma adımları almak, hedef dışı kullanıcılar için de temel bir güvenlik pratikleri oluşturuyor.
Twitch Chief Product Officer Mike Minton, canlı yayında doğrudan söyledi: eğer sistem opt-in olsaydı, hiç kimse kabul etmezdi. Amazon, yayınlar, klipler, görseller ve sohbetleri varsayılan olarak generatif AI modellerini eğitmek için kullanıyor—ve bu tercih, teknoloji şirketlerinin veri toplama ile kullanıcı rızası arasında yaptığı seçimi ortaya koyuyor.
Antitrust davası sonrası mahkeme kararıyla Google, Play Store'da üçüncü taraf mağazaya izin vermek zorunda kaldı. Aptoide 1,9 milyon uygulamaya erişim hakkı aldı, ancak 15.000 dolar ilk ücret ve yüksek gözden geçirme maliyetleri—yasal zorunluluk ile pratik engelleme arasındaki fark net.
Microsoft Edge, Ağustos 2026'de eski nesil Manifest V2 uzantılarını kapatmaya başlayacak ve geçişi yıl sonuna tamamlayacak. uBlock Origin gibi etkili reklam engelleyiciler sınırlı MV3 alternatiflerine zorlanırken, Firefox, Opera, Brave ve Vivaldi tarayıcılarla artan bir bölünme yaşanacak. Bu hamle Microsoft ve Google'ın reklam ağı üzerindeki denetimini artırıyor.
Google Drive masaüstü uygulaması 10 Ağustos 2026'da Google Photos'a otomatik yedekleme göndermesini sonlandırıyor. Kullanıcılar şimdiden uyarı alıyor; her iki servise de dosya yönlendirenler depolama alanında çift sayım riskiyle karşı karşıya.
OnePlus, Kuzey Amerika kullanıcı topluluğu platformunu kapatıyor ve arşivlemeyi engelliyor. Kullanıcılar tartışmaları, dosyaları ve paylaşımları kurtarmak için yalnızca altı ay vaktine sahip.
Palo Alto Networks Unit 42, Google'ın senkronize passkey'lerine karşı üç saldırı sınıfı buldu: Standart kullanıcı izinlerine sahip kötü amaçlı yazılım Chrome belleğinden 32 baytlık master anahtarı çalabiliyor. Şifreleme kendisi güvenli kalıyor, ama depolama, kayıt ve doğrulama yönetimindeki açıklar, cihaza erişimi olan bir saldırganın kullanıcının izni olmadan hesabı ele geçirmesine imkan veriyor.
Rusya destekli APT 29, mayıs 2026'den beri uluslararası otellerdeki Wi-Fi ağ geçitlerini kontrol ederek kurumsal kullanıcıları hedefliyor. Sahte Microsoft 365 sayfalarına yönlendiren saldırganlar tarayıcı geliştirici araçlarından yararlanarak kimlik bilgilerini ve oturum tokenlarını çalıyor.
Beijing Institute of Technology'nin 23 gramlık prototipi kızılötesi görüntüleri monokrom sistemlerden 200 kat daha net ayırt edebiliyor. Ama pil bağımlılığı, malzemenin sağlık riskleri ve gerçek dünya testinin yokluğu ticarileştirmeyi belirsiz hale getiriyor.
Google Earth kullanıcıları, gerçek konumlarda yangın ve harap binalar içeren tamamen sahte uydu görüntüleri oluşturabiliyordu. Google başlangıçta doğrulama sorumluluğunu kullanıcılara bırakmıştı. Bu olay, yapay zeka özelliklerini yeterli güvenlik kontrolleri olmadan piyasaya süren Google'ın daha geniş bir sorununun sembolü haline geldi.
Bing yaklaşık 612 Claude paylaşım sayfasını arama sonuçlarında gösterirken, Anthropic hala robots.txt dosyasına dayanıyor. Oysa Google ve Bing'in resmi dokümantasyonu açık: robots.txt tek başına yeterli değil, noindex etiketinin olması zorunlu.
Apple 2026 Haziran'da ilk akıllı gözlüğünü tanıtmayı planlıyor ve cihazda işleme ile her zaman kaydedilmeyen kamera tasarımını vurgulayarak Meta Ray-Ban'ın gizlilik tartışmalarından ayrılmayı hedefliyor. Ancak akıllı gözlük kategorisinin başında itibar sorunu vardır: tasarım seçimleri kadar kullanıcı güveni ve düzenleyici ortam kategoriyi şekillendiriyor.
Perplexity ve Claude gibi araçlar market listesini 30 dakikadan 2 dakikaya indiriyor, aile takvimini otomatikleştiriyor. Ama teknoloji tarihi uyarıyor: ev gadjetleri görevleri basitleştirince standartlar ve beklentiler yükselmiş, erkeklerin katılımı değil. Aynı döngü tekrarlanıyor mu?
Samsung'un yeni katlanabilir telefonları 1.200 şarj döngüsüyle sınırlı olacak. Bir önceki nesil 2.000 döngü sunuyordu. Aynı kapasitede daha hızlı bozunan yeni batarya teknolojisi, gerçek kullanım ömrünü yaklaşık 40% kısaltıyor.
Alivion'un Nutrion adlı akıllı cihazı nefes analizi ile ketoz durumunu ölçme vaadiyle dikkat çekiyor, ancak pilot çalışma yalnızca 12 sağlıklı gönüllü ve kontrollü ortamda yapılmış; araştırma yazarlarının ikisi cihazın yatırımcısı.
Google, Temmuz 2026'den itibaren başlı hareket doğrulaması gerektiren yüz tanıma tabanlı hesap kimlik doğrulama sistemi sunacak. Ancak Advanced Protection Program, Workspace ve çocuk hesapları bu özellikten hariç tutuluyor—neden bazı kullanıcılar korunuyor sorusu ortaya çıkıyor.
Apple, iPhone Upgrade Program'ı kaldırıp yeni bir kiralama modeline geçiyor. iOS 27 beta kodunda 'Partner Finance Lock' adlı sistem bulundu—ödeme temerrütü sırasında uygulamalara erişim kısıtlanabilecek teknik altyapı hazırlanmış durumda.
Google, arama verilerini rakip yapay zeka asistanlarıyla paylaşmak ve Android'de Gemini'nin sistem erişimini açmak zorunda kalacak. Apple ise yeni AI Siri özelliğini AB'den çekerek düzenlemeyi tanımıyor.
Apple bazı perakende mağazalarında müşteri görüşmelerini otomatik olarak kaydeden Live Notes'u test ediyor. Sistem şu an yöneticilerin transkriptlere erişimini engelliyor olsa da, çalışanlar teknolojinin gelecekte iş performansı değerlendirmesinde kullanılabileceğinden endişeli.
Tech Transparency Project'in Ocak 2025 raporuna göre non-consensual yüz değiştirme uygulamaları 705 milyon kez indirilip 117 milyon dolar gelir oluştururken, Apple ve Google aylarca uyarılara rağmen platformlarında kaldı. San Francisco Şehir Savcısı'nın müdahale çabaları, app mağazaların içerik denetim sorumluluk sınırlarını ve etkisizliğini açığa çıkardı.
DuckDuckGo, iPhone, Windows ve Mac için tarayıcısında YouTube reklam engellemeyi açılı hale getirdi. Özellik web tabanlı YouTube.com ve m.youtube.com'da çalışıyor, ama mobil uygulamada hiç etki yapmıyor.
iOS 26 ve iOS 27'de Apple'ın yapay zeka özellikleri artık Google Cloud sunucularında çalışıyor. Private Cloud Compute yerine bulut altyapısı kullanımı bir sapma—ama donanım güvenlik katmanları ve veri limitleri riski kontrol altında tutuyor.
LayerX'in bulduğu BioShocking saldırısı, ChatGPT Atlas, Claude ve başka beş AI tarayıcıyı oyun senaryoları aracılığıyla SSH kimlik bilgilerini ifşa etmeye ikna ediyor. Satıcıların tutarsız yanıtları açığın ne kadar yaygın olduğunu gösteriyor.
Instagram, kullanıcıların feed'in tepesinden pull-down yaparak veya Reels'te swipe-up ile algoritma tercihlerini ayarlamasını sağlayacak 'Your Algorithm' arayüzünü test ediyor. Adam Mosseri'nin açıkladığı bu deneyim prototype aşamasında, ancak tasarımın uygulamadaki etkisi henüz belirsiz.
Ekim 2026'dan itibaren Samsung, SmartThings API erişimi için ayda 5 dolar ücret talep edecek. Resmi uygulama kullanıcıları etkilenmeyecek, ancak Home Assistant gibi açık kaynak platformlarla akıllı ev kuran geliştiriciler ve ileri kullanıcılar doğrudan bu değişimden etkilenecek.
Claude Fable 5, 9 Haziran 2026'de input başına 10 dolar/milyon token fiyatıyla yayımlandı—Mythos 5'in çok altında. Biyoloji, kimya ve siber güvenlik sorguları otomatik olarak zayıflayan bu model, Anthropic'in yüksek kapasiteli yapay zekanın yaygınlaşması ile risk kontrolü arasındaki ikilemini açıkça ortaya koymaktadır.
Nisan-Mayıs 2026'de Google Chrome, kullanıcılarına hiçbir bildirim gönderip haber vermeden 4GB'lık Gemini Nano yapay zeka modelini milyonlarca cihaza kurdu. Güvenlik araştırmacısı Alexander Hanff, bu işlemin Avrupa'nın katı GDPR kurallarını ihlal ettiğini ispatladıktan sonra Google sözcüsü modelin kapatılıp kaldırılabileceğini söyleyerek açıklama yaptı.