Europol, Cobalt Strike baskınıyla 600 IP adresini çökertti!

Europol, Morpheus Operasyonu olarak adlandırılan ve Cobalt Strike’ın lisanssız sürümlerine yöneelik yıkıcı eylemin üç yıl önce başlayan çalışmaların doruk noktası olduğunu söyledi. Operasyon 24-28 Haziran tarihleri arasında özel sektördeki ortaklarla birlikte yürütüldü. Özel sektör bir hafta süren operasyona yardım etti ancak Çin’deki IP adreslerine dokunmadı.

Europol operasyonunun hedefinde olan Cobalt Strike aslında kendi ağınızda endüstriyel casusluğu simüle etmek, savunma önlemlerini test etmek ve kendi bilgisayar güvenliğinizi artırmak için esnek işlevlere sahip bir yazılımd. Bununla birlikte özellikle lisanssız sürümler, APT grupları veya fidye yazılımı çeteleri gibi gerçek saldırganlar tarafından da sıklıkla kullanılmakta.

Europol tarafından yapılan açıklamada, “Hafta boyunca kolluk kuvvetleri, suç faaliyetleriyle ilişkili bilinen IP adreslerini ve suç grupları tarafından kullanılan bir dizi alan adını, çevrimiçi hizmet sağlayıcılarının Cobalt Strike aracının lisanssız sürümlerini devre dışı bırakmaları için işaretledi” denildi ve eklendi: “27 ülkedeki çevrimiçi hizmet sağlayıcılara toplam 690 IP adresi işaretlendi. Hafta sonuna kadar bu adreslerden 593’ü kapatıldı.

Europol – özel sektör işbirliği

Yapılan açıklamada ayrıca “Bu soruşturma Birleşik Krallık Ulusal Suç Ajansı tarafından yürütülmüş ve Avustralya, Kanada, Almanya, Hollanda, Polonya ve Amerika Birleşik Devletleri’nden kolluk kuvvetleri de dahil edilmiştir. Europol uluslararası faaliyeti koordine etti ve özel sektör ortaklarıyla irtibat kurdu” deniliyor. BAE Systems Digital Intelligence, Trellix, Spamhaus, abuse.ch ve The Shadowserver Foundation dahil olmak üzere çeşitli özel sektör ortakları bir hafta süren operasyonları destekledi.

Ortaklar, Europol’ün Kötü Amaçlı Yazılım Bilgi Paylaşım Platformunu kullanarak kesinti çabalarını destekleyen kanıt ve tehdit istihbaratı gönderdiler. Avrupa polis teşkilatı, tüm operasyon boyunca 730’dan fazla tehdit istihbaratının yanı sıra yaklaşık 1.2 milyon uzlaşma göstergesinin paylaşıldığını söyledi.

Secureworks tehdit istihbaratı başkan yardımcısı Don Smith “Cobalt Strike siber suçluların ve ulus-devlet aktörlerinin İsviçre çakısıdır” dedi ve ekledi “Cobalt Strike uzun zamandır fidye yazılımlarının öncüsü de dahil olmak üzere siber suçlular için tercih edilen bir araç olmuştur. Ayrıca Rus ve Çinli [gruplar] gibi ulus-devlet aktörleri tarafından siber casusluk kampanyalarında izinsiz girişleri kolaylaştırmak için de kullanılmaktadır.”

Cobalt Strike özellikle Çin’de yoğun olarak kullanılıyor

Europol operasyonu kapsamında yayınlanan telemetriye göre Çin, Cobalt Strike kaynaklarının yüzde 43,85’ine ev sahipliği yapıyor. Bunu bir bağlama oturtmak gerekirse, bir sonraki en büyük dağıtıcı yüzde 19,08’lik payla ABD. Bunu en çok Cobalt Strike saldırısına maruz kalan ülkeyle (yüzde 45,04’lük payla ABD) karşılaştırdığınızda, Fortra’nın aracını en çok kötüye kullanan suçluların nerede ikamet ettiği anlaşılabilir.

Araştırmacılar, “Cobalt Strike altyapısının çökertilmesi, siber suçlulara ve ulus-devlet aktörlerine kötü niyetli siber faaliyetlerin yansımaları hakkında güçlü bir mesaj gönderiyor” dedi. NCA yaptığı açıklamada şunları söyledi: “Bu kesinti faaliyeti, NCA liderliğindeki uluslararası kolluk kuvvetleri ve özel sektör işbirliğinin iki buçuk yılı aşkın bir süredir Cobalt Strike’ı tespit etme, izleme ve kullanımını engelleme çabalarını temsil etmektedir.”

Europol operasyonun öncesi de var

Europol tarafından başlatılan Morpheus Operasyonu aslında Microsoft, Fortra ve Health-ISAC’ın mahkemeye başvurarak Cobalt Strike’ın kırılmış sürümlerini barındıran çeşitli IP adreslerini kaldırmak için yasal izin almasından bir yıl sonra geldi.

Bunun ardından Google, Cobalt Strike’ın kötüye kullanımına karşı mücadelede farklı bir destek sundu. 2022’de, Google o sırada dolaşımda olduğunu tespit ettiği 34 sürümden herhangi birini kuruluşların hızlı bir şekilde bastırmasına yardımcı olmak için 165 YARA kuralından oluşan bir liste hazırladı ve açık kaynaklı hale getirdi. Ancak, geçen yıl IP adreslerinin ilk turu etkisiz hale getirildiğinde bile, araştırmacılar bunun yeterli olmayacağını biliyordu.

O dönemde Microsoft güvenlik biriminin genel müdürü olan Amy Hogan-Burney, “Bu eylem suçluların acil operasyonlarını etkileyecek olsa da, çabalarını yeniden canlandırmaya çalışacaklarını tahmin ediyoruz” demiş ve eklemişti: “Bu nedenle eylemimiz tek seferlik değildir.”

Fortra 2020’de Cobalt Strike’ı satın aldığından beri, suçluların araçlarının yasal sürümlerine erişememesini sağlamak için adımlar attı. Örneğin, kısa süre önce lisans vermeden önce tüm başvuru sahiplerini titizlikle incelemeye başladı, ancak Çin gibi ulaşılması zor yerlerdeki kırılmış sürümleri tamamen ortadan kaldırmak son derece zor.

Avustralya AWS ile beraber gizli bir egemen bulut kuruyor!

Avustralya hükümeti tarafından yapılan bir duyuruda AWS ile kurulacak yeni bulutun, istihbarat ve siber güvenlikten sorumlu bir kurum olan Avustralya Sinyal Direktörlüğü ile ortaklaşa inşa edileceği belirtildi. TS Cloud olarak adlandırılan bulutun “Avustralya’nın Savunma ve Ulusal İstihbarat Topluluğu kurumlarının ülkemizin en hassas bilgilerini güvenli bir şekilde barındırması için özel olarak inşa edildiği” belirtiliyor.

Bulut projesinin Avustralya’ya “ülkemizin en gizli verilerini hızlı ve büyük ölçekte güvenli bir şekilde paylaşma ve analiz etme yeteneğimizi geliştirme ve yapay zekâ ve makine öğrenimi dahil olmak üzere önde gelen teknolojilerden yararlanma fırsatları sunma” şansı verdiği belirtiliyor.

Anlaşmanın bir sonucu olarak AWS ile kulan bulut sayesinde Avustralya’nın savunma iletişim ağları daha esnek hale gelecek ve ülkenin savaş kapasitesini artıracak. Vaat edilen bir diğer fayda ise “ABD ile daha fazla birlikte çalışabilirlik ve daha derin işbirliği” için destek. Yetkililer bulutun tamamen egemen olacağını yani dış erişime kapalı tamamen özel bir bulut projesi olacağını belirttiler ancak bunu gerçeğe dönüştürmek için neler yapıldığına dair ayrıntılar yok.

Duyuruda bulut için on yıl içinde 1.35 milyar dolar harcama yapılması gerektiği belirtiliyor. Bu meblağ ile toplamda 3 özel veri merkezi inşa edilmesi ve ilgili merkezler ile bulut operasyonunu işletmek için Amazon’un yerel bir yan kuruluşunu oluşturma maliyetini karşılayacağı öngörülüyor. Amazon’un bulut tarafı AWS ise konuyla ilgili herhangi bir açıklama yapmadı.

Söz konusu proje ve bu projenin AWS gibi bir özel firmayla yapılacak olması 3 açıdan önemli. Bunlardan biri depolanacak verilerin hassasiyeti. Avustralya devlet kurumlarının farklı egemenlik tanımlarına sahip olması da önemli, zira bu tanımların hepsine uyulması gerekebilir de gerekmeyebilir de. Son olarak, Avustralya’nın bulut hedeflerinden birinin tüm paydaşlarla birlikte çalışabilirlik olduğunu görüyoruz.

Microsoft’un AWS’nin birlikte çalışabilirliğini karşılayamayacağı için teklif vermemeye karar verdiğ söyleniyor. Dolayısıyla AWS’nin hem egemenliği hem de birlikte çalışabilirliği nasıl sağlayacağı kritik bir konu.

ABD sağlık sektörüne siber saldırı!

ABD’de hizmet veren HealthEquity  bir paydaşın kişisel cihazından ‘anormal davranış’ tespit ettikten sonra tehlikeyi tespit ettiğini ve olayla ilgili bir soruşturma başlattığını söylüyor. Soruşturma, ilgili paydaşın ele geçirilen hesabından yararlanarak HealthEquity’nin sistemlerine yetkisiz erişim sağlayan ve daha sonra hassas sağlık verilerini sızdıran bilgisayar korsanlarını ortaya çıkardı.

ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) yapılan bildirimde “Soruşturma, ilgili paydaşın kullanıcı hesabının, bu hesabı bilgilere erişmek için kullanan yetkisiz bir üçüncü tarafça ele geçirildiği sonucuna vardı. Erişilen bilgiler arasında bazı üyelerimize ait kişisel olarak tanımlanabilecek ve bazı durumlarda korunan sağlık bilgileri olarak kabul edilen bilgiler de yer almaktadır,” deniliyor.

HealthEquity, ABD’de sağlık tasarruf hesabı (HSA) hizmetleri ve esnek harcama hesapları (FSA’lar), sağlık geri ödeme düzenlemeleri (HRA’lar) ve emeklilik planları dahil olmak üzere tüketiciye yönelik diğer yan hak çözümleri sağlama konusunda uzmanlaşmış bir fintech olarak göze çarpıyor. Milyonlarca HSA, FSA, HRA ve diğer yardım hesaplarını yöneten ve çok sayıda işveren ve sağlık planıyla çalışan şirket, ABD’deki en büyük HSA saklama kuruluşlarından biridir.

HealthEquity saldırısında etkilenen hesap sayısı bilinmiyor

HealthEquity, etkilenen bireyleri bilgilendirmeye başladığını söylese de, güvenlik olayından etkilenen kişilerin kesin etkisi ve sayısı açıklanmadı. Şirket ayrıca, siber saldırıya maruz kalan kişilerin riskini azaltmak için ücretsiz kredi izleme ve kimlik restorasyon hizmetleri sunma sözü verdi.

HealthEquity’nin iç soruşturması, sistemlerine kötü amaçlı yazılım bırakıldığına dair kanıt üretmedi ve herhangi bir teknik kesinti yaşanmadı. Dolayısıyla bir fidye yazılım saldırısından söz etmek şuanda mümkün değil.  Firmanın tüm iş operasyonları ve hizmetleri de tamamen kullanılabilir durumda. Buna karşın analistler, fidye yazılım saldırılarda genellikle bir tehdit aktörü olayı üstlenene ve fidye talep edene dek bunun bir fidye yazılım saldırısı olup olmadığını tespit etmenin oldukça zor olduğuna dikkat çekiyorlar. Benzer saldırılar kısa süre önce de yaşanmıştı.

Şirket şu anda olayın etkisini ve müdahale çabalarının maliyetini değerlendirmektedir, ancak olayın firmaya ait finansallar üzerinde önemli bir etkisi olacağına inanmadığını belirtiyor.

Cloudflare yapay zeka şirketlerini engelliyor!

Bu yetenek, Cloudfare Inc.’in amiral gemisi CDN’sinin veya içerik dağıtım ağının bir parçası olarak kullanılabilir.

Platform, dünya çapındaki web sitelerinin önemli bir yüzdesi tarafından kullanıcılar için sayfa yükleme sürelerini hızlandırmak amacıyla kullanılıyor. Cloudflare’e göre, yeni kazıma önleme özelliği, CDN’sinin hem ücretsiz hem de ücretli katmanlarında mevcut.

Birçok AI şirketi, büyük dil modellerini eğitmek için genel web’den içerik kullanır. OpenAI, Google LLC ve diğer birkaç piyasa oyuncusu, web sitesi operatörlerinin kazıma işleminden vazgeçmesini sağlıyor. Ancak, tüm LLM geliştiricileri böyle bir seçenek sunmuyor ve Cloudflare’in kazıma önleme aracıyla ele almayı umduğu sorun da bu.

Bu özellik, otomatik içerik çıkarma girişimlerini tespit etmek için yapay zekayı kullanır. Cloudflare’e göre yazılımı, tespit edilmekten kaçınmaya çalıştıklarında bile LLM eğitim projeleri için içerik toplayan botları tespit edebilir. 

Cloudflare mühendisleri, bugün bir blog yazısında “Ne yazık ki, bot operatörlerinin sahte bir kullanıcı aracısı kullanarak gerçek bir tarayıcıymış gibi görünmeye çalıştıklarını gözlemledik.” diye yazdı.

“Bu etkinliği zaman içinde izledik ve küresel makine öğrenimi modelimizin bu etkinliği her zaman bir bot olarak tanıdığını söylemekten gurur duyuyoruz.”

Cloudflare’in tespit etmeyi başardığı tarayıcılardan biri, iyi finanse edilen bir arama motoru girişimi olan Perplexity AI için içerik toplayan bir bot. Geçtiğimiz ay Wired, botun web sitelerini tarama biçiminin, isteklerini normal kullanıcı trafiği gibi gösterdiğini bildirdi. Sonuç olarak, web sitesi operatörleri Perplexity AI’in içeriklerini kullanmasını engellemekte zorlandı.

Cloudflare, platformunun işlediği her web sitesi ziyaretine 1 ila 99 arasında bir puan atar. Sayı ne kadar düşükse, isteğin bir bot tarafından oluşturulma olasılığı o kadar yüksektir. Şirkete göre, Perplexity AI için içerik toplayan bot tarafından yapılan istekler sürekli olarak 30’un altında bir puan alır.

Cloudflare mühendisleri, “Kötü niyetli kişiler web sitelerini büyük ölçekte taramaya çalıştıklarında, genellikle parmak izlerini çıkarabildiğimiz araçları ve çerçeveleri kullanırlar.” diye ayrıntılı olarak açıklıyor.

“Gördüğümüz her parmak izi için, saniyede ortalama 57 milyondan fazla istek gören Cloudflare’in ağını kullanarak bu parmak izine ne kadar güvenmemiz gerektiğini anlıyoruz.”

Cloudflare, AI kazıma botlarının teknik parmak izlerindeki değişiklikleri ve yeni tarayıcıların ortaya çıkışını ele almak için bu özelliği zamanla güncelleyecektir. Girişimin bir parçası olarak şirket, web sitesi operatörlerinin karşılaşabilecekleri yeni botları bildirmelerini sağlayacak bir araç sunuyor. 

Microsoft yeni bir işten çıkarma dalgasının içinde!

Kesintiler birçok takımı ve coğrafyayı etkiledi. Microsoft, işten çıkarılan çalışan sayısı hakkında ayrıntı vermeyi reddetti.

Etkilenen çalışanların LinkedIn’deki paylaşımları, kesintilerin ürün ve program yönetimi rollerindeki çalışanları nasıl etkilediğini gösteriyor.

Bir sözcü yaptığı açıklamada, “Örgütsel ve işgücü ayarlamaları işimizi yönetmenin gerekli ve düzenli bir parçasıdır.” dedi.

“Geleceğimiz için ve müşterilerimizi ve ortaklarımızı desteklemek için stratejik büyüme alanlarına öncelik vermeye ve yatırım yapmaya devam edeceğiz.” 

Microsoft’un 2024 mali yılı 30 Haziran’da sona erdi. Microsoft’un yeni bir mali yıla başlarken işinin bazı bölümlerini yeniden yapılandırması alışılmadık bir durum değil. Şirket, geçen ay Azure bulut birimi ve HoloLens karma gerçeklik organizasyonu da dahil olmak üzere şirket genelinde yaklaşık 1.000 kişiyi işten çıkardı.

Teknoloji devinin Activision Blizzard’ı 69 milyar dolara satın almasının ardından Microsoft, Ocak ayında oyun biriminde çalışan yaklaşık 2.000 çalışanını işten çıkardı. Bu, şirketin şimdiye kadarki en büyük satın alımı oldu.

Microsoft

Microsoft’un, yapay zeka uygulamalarına güç veren modelleri eğitmek ve dağıtmak için gereken bulut altyapısını sağlamak üzere tasarlanan daha yoğun sermaye harcamaları ortasında kar marjlarını korumaya çalışması nedeniyle bu kesintiler yapılıyor.

Şirketin personel sayısı pandemi sırasında arttı ancak son iki yılda sabitlendi. Düzenleyici dosyalamalar ve kazanç çağrılarına dayanarak takip edilen sayılara göre, şirket 2023 takvim yılının sonunda dünya çapında yaklaşık 227.000 kişiyi istihdam etti ve bu sayı bir yıl öncesine göre 232.000’di.

Layoffs.fyi’ye göre bu yıl şu ana kadar 100.000’den fazla teknoloji çalışanı işten çıkarıldı. Geçtiğimiz yıl şirketler 260.000’den fazla çalışanı işten çıkardı.

Amazon, kamu şirketlerini veri merkezlerine nükleer enerji sağlamaya zorluyor!

Mart ayında Amazon, ABD’de elektrik üretim ve iletim tesisleri işleten Talen Energy’den nükleer enerjili bir veri merkezi satın aldı.

Anlaşmanın bir parçası olarak Amazon, Pensilvanya’nın Luzerne İlçesi’nde Susquehanna Nehri kıyısında bulunan 2,7 GW’lık Talen nükleer santralinden doğrudan 480 MW alacak ve hatta ileride 960 MW’a yükseltebilecek.

Ancak, Susquehanna atom santrali aynı zamanda doğu ABD’nin büyük bir bölümünün bölgesel elektrik şebekesi operatörü olan PJM Interconnection’a da güç sağlıyor. İki şirket (Talen ve PJM) Talen’in PJM’nin iletim sistemine nasıl güç sağlaması gerektiğine dair kuralları belirleyen bir bağlantı hizmeti anlaşmasına (ISA) sahip.

Nükleer veri merkezine daha iyi uyum sağlamak için Talen ve PJM, AEP ve Exelon’un öfkesini çeken yeni bir ISA üzerinde anlaştı. İkili, Talen ve Amazon’un temelde diğer PJM vergi mükelleflerinin ödemek zorunda kalacağı bir bedava yolculuk elde ettiğini iddia ediyor ve Amazon’un veri merkezinin PJM’ye doğrudan bağlı olmamasına rağmen yine de elektrik şebekesinden faydalandığını, yani diğer vergi mükelleflerinin kısa çöpü çektiğini söylüyor.

İstasyonun iki reaktörünün her biri 1.350 MW’a sahip ve Amazon halihazırda 480 MW ve gelecekte 960 MW’a kadar kullanabiliyor. Reaktörlerden birinde kesinti yaşanırsa, ISA veri merkezinin diğer reaktörden güç için ilk sırada olduğunu söylüyor ve bu da PJM’yi normalden çok daha az elektrikle bırakıyor. Bu da PJM müşterileri için daha düşük bir enerji tedariki anlamına geliyor ve en azından şikayetin gerekçesine göre daha fazla ödeme yapmak zorunda kalacaklar.

Talen-PJM ISA, bu durumda nükleer veri merkezinin santralden ayrılıp gücünü başka bir yerden alacağını belirtiyor; ancak AEP ve Exelon bu duruma şüpheyle yaklaşıyor ve bunun tam olarak nasıl çalışacağını bilmek istiyor.

İki kamu hizmeti şirketi, FERC’e, konuyla ilgili bir duruşma talep ederek “Dosyalarını, tarafların rolleri ve yükümlülükleri hakkında güncellenmiş şartlar ve ‘açıklamalar’ içeren eski anlaşmaların değiştirilmesinden başka bir şey olarak sunmuyorlar.” dedi.

Nükleer enerji

Protestoda ayrıca şunlar kaydedildi:

Ortak yerleşimli yükün, iletim vergisi ödeyenler tarafından ödenen bir iletim sistemini kullanarak ve faydalarını alarak bedava yolcu olarak çalışmasına izin verilmemelidir. Ortak yerleşime başlı başına itirazımız yok, ancak bu tür yük, diğer yükler ve müşteriler gibi sistem kullanımı ve diğer ücretlerden adil payını ödemelidir.

AEP ve Exelon, ISA’nın yeni şartlarının, veri merkezinin nükleer santralle aynı yerde bulunması nedeniyle, güç yükünün PJM şebekesiyle senkronize olmasına ve teorik olarak ondan güç alabilmesine rağmen, güç kullanımının “ağ içi” olarak değerlendirilmemesine dayanan önemli bir boşluk içerdiğini iddia ediyor.

Veri merkezi güç yükünün ağ içi olarak sayılmasındaki temel argümanlardan biri, nükleer santrallerin bağımsız olarak çalışamayacağı ve PJM gibi bölgesel güç şebekelerinden destek gerektireceği gerçeğine dayanmaktadır. Bu mantık dizisine göre, veri merkezinin tükettiği güç dolaylı olarak PJM’nin kaynaklarının bir parçası; veri merkezi, teknik olarak şebeke operatöründen güç tüketmese bile, PJM’nin yardımcı hizmetlerinden ve kapasitesinden de yararlanacak.

Santralin iki reaktöründen birinde varsayımsal bir elektrik kesintisinde güç kullanımıyla ilgili endişeler de var. Şikayete göre, yeni ISA nükleer santralin otomatik olarak çalışan yedek güç üretimine sahip olmasına izin vermiyor, bu planlı kesintiler için iyi ama beklenmeyen kesintiler için pek de iyi değil. Bu durumda, veri merkezi görünüşe göre diğer nükleer reaktörden gelen gücü bir yedek güç biçimi olarak kullanabilecek.

Sonuç olarak, AEP ve Exelon’un iddia ettiği gibi; Talen, ilişkili maliyet olmadan PJM’nin hizmetlerinden faydalanabilecek. Concentric Energy Advisors CEO’su Danielle Powers ve başkan John Reed’in dosyaya dahil ettiği bir analize göre, bu durum diğer müşterilere yılda toplam 58 milyon ila 140 milyon dolar arasında bir maliyete yol açacak.

AEP ve Exelon, FERC’den ya çözülmemiş olduğunu düşündüğü soruları yanıtlamak için bir duruşma düzenlemesini ya da yeni ISA’yı tamamen reddetmesini istedi. Talen ise şikayetin anlatısının “kanıtlanabilir şekilde yanlış” olduğunu ve “iletimin dahil olmadığını” iddia ediyor.

Veri merkezi ve enerji endüstrileri için daha geniş kapsamlı sonuçlar

Şikayet sadece tek bir veri merkezi ve bir nükleer santrali ilgilendirse de, FERC’in önerilen ISA’yı onaylaması veya reddetmesinin veri merkezleri ve enerji şirketleri için önemli sonuçlar doğurması bekleniyor.

Şikayette, “Bu tür bir ISA için emsal olmadığı için, sektörün bu yargılamanın sonucundan rehberlik alabileceğini düşünmek mantıksız değildir; bu da buradaki sonucun hem yasal hem de olgusal olarak sağlam olması ihtiyacını güçlendirmektedir.” ifadeleri yer alıyor.

Talen, Exelon/AEP itirazı hakkında yaptığı açıklamada “Yapay zeka ve veri merkezlerinin hızla ortaya çıkması, enerji talebini kökten değiştirdi ve enerji sektörü için bir dönüm noktasına yol açtı.” dedi.

Veri merkezi güç kullanımının önümüzdeki yıllarda büyük ölçüde artması bekleniyor ve analistler ne kadar hızlı artacağından emin olmasalar da, en mütevazı tahminlerden bazıları bile 2030’a kadar veri merkezi güç tüketiminin iki katına çıkacağını söylüyor. Tüm bu ekstra yükü desteklemek için yeni güç kaynakları gerekecek ve bunun için birinin ödeme yapması gerekecek.

AEP ise, Mayıs ayında PJM’den Ohio’daki veri merkezi elektrik müşterilerine daha yüksek tarifeler uygulamasını talep ederek, bu yükü veri merkezlerinin üstlenmesi gerektiğini düşünüyor gibi görünüyor.

ChatGPT uygulamasında, büyük bir hatadan dönüldü!

Yakın bir geçmişe kadar, ChatGPT ile yaptığınız ve bilgisayarınızda depolanan sohbetlerinizi bulmak; bunları düz metin olarak okumak zor değildi.

Bu, kötü niyetli bir aktör veya kötü amaçlı bir uygulama bilgisayarınıza erişirse, ChatGPT ile yaptığınız sohbetleri ve bunların içindeki verileri kolayca okuyabilecekleri anlamına geliyordu.

Pedro José Pereira Vieito’nun Threads’te gösterdiği gibi; erişim kolaylığı, başka bir uygulamanın bu dosyalara erişmesini ve konuşmalarınızın metnini gerçekleştikten hemen sonra size göstermesini mümkün kılıyordu.

OpenAI ile sorun hakkında iletişime geçildikten sonra; şirket, sohbetleri şifrelediğini söylediği bir güncelleme yayınladı. OpenAI sözcüsü Taya Christianson yaptığı açıklamada, “Bu sorunun farkındayız ve uygulamanın bu konuşmaları şifreleyen yeni bir sürümünü yayınladık.” diyor.

OpenAI

“Teknolojimiz geliştikçe yüksek güvenlik standartlarımızı korurken faydalı bir kullanıcı deneyimi sunmaya kararlıyız.”

Pereira Vieito’ya orijinal sorunun nasıl keşfedildiği de soruldu; “OpenAI’in uygulama sandbox korumalarını kullanmayı neden reddettiğini ve uygulama verilerini nerede sakladıklarını kontrol etmek zorunda kalmamın nedenini merak ediyordum.” dedi.

OpenAI, ChatGPT macOS uygulamasını yalnızca kendi web sitesi üzerinden sunuyor; yani uygulama, Mac App Store üzerinden dağıtılan yazılımlar için geçerli olan Apple’ın sandbox gerekliliklerine uymak zorunda değil.

Eğer vazgeçmediyseniz, OpenAI güvenlik ve model eğitimi amacıyla ChatGPT konuşmalarını gözden geçirebilir. Ancak bu ayrıcalığın, erişim sağlayan ve nerede arayacağını bilen bilinmeyen üçüncü taraflara genişlemesini beklemezsiniz.

Elbette daha da kötüsü olabilirdi; bu uygulama bilgisayarınızda gördüğünüz her şeyi düz metin olarak saklamıyordu.

Threads, yeni yaşına 175 milyon kullanıcı ile girdi!

Duyurusu, Threads birinci yıl dönümüne yaklaştığı sırada geldi. 5 Temmuz 2023’te App Store’a geldiğinde, Musk eskiden Twitter olarak adlandırılan platformunu yıkıma sürüklüyor ve Zuckerberg’i hiç gerçekleşmeyen gerçek bir kafes maçına kışkırtıyordu.

Bir yıl sonra, Threads hala istikrarlı bir şekilde büyüyor; Musk ise görevi devraldığından beri X için karşılaştırılabilir metrikler paylaşmadı.

Herhangi bir sosyal ağda olduğu gibi ve özellikle Threads için, aylık kullanıcılar büyüme hikayesinin yalnızca bir kısmını anlatır. Facebook, WhatsApp ve Instagram’ın aksine Meta’nın henüz günlük kullanıcı sayılarını paylaşmamış olması anlamlı. Bu eksiklik, Threads’ın henüz düzenli kullanıcı olmamış kişilerden hala çok sayıda anlık trafik aldığını gösteriyor.

Son aylarda Meta çalışanlarından uygulamanın büyümesinin büyük bir kısmının hala Instagram içinde tanıtılmasından kaynaklandığı yönünde duyumlar geldi. Her iki uygulama da aynı hesap sistemini paylaşıyor ve bunun değişmesi beklenmiyor.

Yine de, bir yıllık uygulama için aylık 175 milyon kullanıcı, özellikle Meta’nın yıllar içinde bağımsız uygulama deneyleri başlatma konusundaki düzensiz geçmişi göz önüne alındığında, burun kıvıracak bir şey değil. Zuckerberg, Threads’in şirketin bir sonraki milyar kullanıcılı uygulaması olma konusunda gerçek bir şansı olduğunu düşündüğünü söyledi.

Meta, büyüme hikayesini devam ettirmek için X’ten daha fazla pazar payı alabileceği bir fırsat olduğunu düşündüğü pazarlara odaklanıyor; örneğin Japonya.

Meta güvenlik

Dahili olarak, yöneticilerin gelecek yıl bir ara Threads’te reklamları açmayı düşündükleri yönünde duyumlar çıkmaya başladı, ancak kesin plan hala havada. Threads’in Instagram’ın mevcut reklam sistemine nasıl bağlanabileceğini görmek kolay. Ve Meta’nın siyaseti önceliklendirmeme ve neşeli içeriği teşvik etme yönündeki kasıtlı kararı göz önüne alındığında, X’e daha marka güvenli bir alternatif arayan reklamverenler için ilgi çekici bir yer olabilir.

Instagram’ın başkanı Adam Mosseri, Threads ilk piyasaya sürüldüğünde “Gerçekten çok büyük olursa harika olur, ancak aslında kültürel olarak alakalı olup olmayacağı ve yüz milyonlarca kullanıcıya ulaşıp ulaşmayacağıyla daha çok ilgileniyorum.” dedi.

Bir yıl sonra, uygulamanın kültürel cephede kesinlikle kat etmesi gereken daha fazla ilerleme var. Ancak hala büyüyor olması, Meta’nın bunu gerçekleştirmek için piste sahip olduğu anlamına geliyor.

Biden yönetiminden teknoloji merkezlerine 504 milyon dolar destek!

Biden yönetimi ülke çapında 12 teknoloji merkezini desteklemek için 504 milyon dolar sağlıyor. Biden yönetimi, aralarında Ohio, Montana, Nevada ve Florida’nın da bulunduğu bir düzine teknoloji merkezine 504 milyon dolarlık uygulama hibesi sağladığını söyledi.

Paranın kuantum hesaplama, biyolojik üretim, lityum piller, bilgisayar çipleri, kişisel tıp ve diğer teknolojilerin geliştirilmesine destek sağlaması bekleniyor. Demokrat yönetim, teknolojik yeniliğin San Francisco, Seattle, Boston ve New York gibi birkaç metropolde yoğunlaşmasına izin vermek yerine, ülke çapında daha fazla teşvik etmeye çalışıyor.

Biden teknoloji merkezleri için kaynak sağlıyor

Ticaret Bakanı Gina Raimondo duyuruyu önceden haber veren bir telefon görüşmesinde, “Gerçek şu ki, ülke çapında akıllı insanlar, harika girişimciler ve öncü araştırma kurumları var. 21. yüzyıl küresel ekonomisini tanımlayacak teknoloji sektörlerinde rekabet etmeleri ve kazanmaları için onlara kaynak sağlamazsak, masada çok fazla potansiyel bırakmış oluruz” dedi.

Ticaret Bakanı Gina Raimondo duyuruyu önceden haber veren bir telefon görüşmesinde, “Gerçek şu ki, ülke çapında akıllı insanlar, harika girişimciler ve öncü araştırma kurumları var. 21. yüzyıl küresel ekonomisini tanımlayacak teknoloji sektörlerinde rekabet etmeleri ve kazanmaları için onlara kaynak sağlamazsak, masada çok fazla potansiyel bırakmış oluruz” dedi.

Para Ticaret Bakanlığı’nın Ekonomik Kalkınma İdaresi’nden geliyor. Ekim 2023’te Başkan Joe Biden 31 teknoloji merkezi belirledi. Raimondo, yönetimin program için daha fazla fon sağlanması için baskı yaptığını, böylece belirlenen tüm teknoloji merkezlerinin rekabet edebilmesi için ek kaynaklara sahip olabileceğini söyledi.

Fon alan teknoloji merkezleri arasında şunlar yer alıyor:

  • Colorado ve New Mexico’daki Elevate Quantum Tech Hub için 41 milyon dolar
  • Montana’daki Headwaters Hub için 41 milyon dolar
  • Indiana’daki Heartland BioWorks için 51 milyon dolar
  • Illinois’deki iFAB Teknoloji Merkezi için 51 milyon dolar
  • Nevada Tech Hub için 21 milyon dolar
  • New York’taki NY SMART I-Corridor Teknoloji Merkezi için 40 milyon dolar
  • New Hampshire’daki ReGen Valley Tech Hub için 44 milyon dolar
  • Güney Carolina ve Georgia’daki İleri Dayanıklı Enerji için SC Nexus’a 45 milyon dolar
  • Güney Florida ClimateReady Teknoloji Merkezi için 19 milyon dolar
  • Ohio’daki Sürdürülebilir Polimerler Teknoloji Merkezi için 51 milyon dolar
  • Oklahoma’daki Tulsa Eşitlikçi ve Güvenilir Özerklik Merkezi için 51 milyon dolar
  • Wisconsin Biohealth Teach Hub için 51 milyon dolar.

72 yaşındaki adam, drone vurmaktan tutuklandı!

Bugün, Amerika’da birçok eyalette drone teslimat firmaları faaliyet gösteriyor ve bu, herkesin öngöremediği bir sorunu ortaya çıkardı: İnsanlar drone’ları vuruyor.

Florida’da, 72 yaşında bir adam, Walmart teslimat drone’unu vurduğunu itiraf ettikten sonra tutuklandı.

Lake County Şerif Ofisi, drone teslimat temsilcilerinin olayı bildirdiğini söyledi. Fox 35 Orlando, iki kişilik bir ekibin yakındaki bir toplulukta kampanya yürüttüğünü ve potansiyel iş çekmek için drone’ların yeteneklerini göstermek üzere sahte teslimatlar yapıldığını yazdı.

Milletvekilleri, mürettebatın çıkmaz sokakta bulunan bir evin önünde durup drone’un inişini beklediğini söylüyor. İnişe geçtiğinde, bir temsilci silah sesine benzeyen bir ses duyduğunu söyledi. Temsilci, evin yanında gökyüzüne doğrultulmuş bir silah tutan bir adam gördü.

Mürettebat Walmart’a geri döndü ve drone’un mağazaya geri uçmasını emretti. Temsilciler inceleme sırasında bir kurşun deliği ve yük sisteminde 2.500 dolarlık hasar keşfetti.

Milletvekilleri 72 yaşındaki Dennis Winn’i sorgulamak için eve döndüler. Görevlilere daha önce dronlarla ilgili deneyimi olduğunu ve İHA’nın kendisini gözetlediğine inandığını söyledi. Winn, dron’u uzaklaştırmaya çalıştığını söyledi. Bu işe yaramayınca, evin içine girip kasadan 9 mm’lik silahını aldı, geri çıktı ve o sırada yaklaşık 75 fit havada olan dron’u vurdu.

Winn, uçağa ateş etme, 1.000 doların üzerinde zarar verme ve kamuya açık veya konut amaçlı bir yerde silah ateşleme suçlamasıyla yargılanıyor.

Walmart kripto para

Business Insider, FAA’nın ticari bir uçağı sabote etme girişimleri söz konusu olduğunda bir drone ile bir yolcu jeti arasında ayrım yapmadığını belirtiyor. Bu, bir drone’u vurmanın bir suç olarak sınıflandırıldığı ve faillerin para cezasına çarptırılıp 20 yıla kadar hapis cezasına çarptırılabileceği anlamına geliyor.

Walmart, son iki yılda 20.000’den fazla güvenli drone teslimatı gerçekleştirdiğini ve drone teslimat programını Dallas-Fort Worth nüfusunun %75’ine kadar genişleterek 1,8 milyon ek evi kapsadığını söylüyor.

Diğer son drone haberlerinde, daha fazla polis gücü, memurlardan önce 911 çağrılarına gönderilerek bir durumu değerlendirdikleri ilk müdahale (DFR) programlarında İHA’ları kullanmayı düşünüyor. 

Dijital haklar grubu Electronic Frontier Foundation, bunun pratikte kulağa hoş gelse de programların mahremiyet ihlali gözetleme ve aşırı polislik için kullanılabileceği konusunda uyarıyor.

Formula 1’in patronu FIA’ya siber saldırı şoku!

1950’lerden bu yana otomobil yarışlarının yönetim organı olan FIA (Fédération Internationale de l’Automobile), saldırganların bir kimlik avı saldırısında birkaç FIA e-posta hesabını ele geçirdikten sonra kişisel verilere erişim sağladığını açıkladı. 1904 yılında Association Internationale des Automobile Clubs Reconnus (AIACR) olarak kurulan FIA, Formula 1 ve Dünya Ralli Şampiyonası (WRC) dahil olmak üzere birçok otomobil yarışı şampiyonasını koordine eden ve kar amacı gütmeyen uluslararası bir birlik.

5 kıtada 147 ülkeden 242 üye kuruluşu bir araya getirmekte ve yol güvenliği araştırmalarını teşvik eden ve finanse eden FIA Vakfı’nı kontrol etmekte olan Formula 1 yönetim organı FIA dün yaptıkları açıklamada, “Kimlik avı saldırılarına bağlı olarak yaşanan son olaylar, FIA’ya ait iki e-posta hesabında bulunan kişisel verilere yetkisiz erişime yol açmıştır” dedi ve ekledi: “FIA, olaylardan haberdar olur olmaz, başta yasadışı erişimleri çok kısa bir süre içinde kesmek olmak üzere, sorunları gidermek için tüm önlemleri almıştır.”

FIA, yaşanan veri ihlaliyle ilgili olarak İsviçre veri koruma düzenleyicisi ve Fransız veri koruma düzenleyicisini bilgilendirdiklerini duyurdu. F1 yönetim organı ayrıca gelecekte benzer saldırıları engellemek için ek güvenlik önlemleri aldıklarını ve “etkilenen bireylere neden olunan her türlü endişeden üzüntü duyduğunu” bildirdi. FIA, “Veri koruma ve bilgi güvenliği yükümlülüklerimizi çok ciddiye alıyor ve gelişen siber suçlar bağlamında sağlam olmalarını sağlamak için sistemlerimizi sürekli olarak gözden geçiriyoruz” diyor.

Kuruluş, ihlalin ne zaman tespit edildiğini, kaç kişinin kişisel bilgilerine erişildiğini ve olayda hangi hassas verilerin ifşa edildiğini veya çalındığını henüz açıklamadı. Ayrıca yapılan saldırının bir fidye yazılım saldırısı olup olmadığı konusunda da henüz bir açıklama yapılmadı. Henüz saldırıyı üstlenen bir hacker grubu olmadı.

Fidye yazılım saldırıları son 1,5 yıl içinde önemli bir artış gösterirken saldırılarda hedeflenen kurum ve kuruluşlar da geniş bir yelpazeye yayılmış durumda. Dünyanın en büyük kütüphanelerinden birisi olan Britanya Kütüphanesi’nden Stanford Üniversitesi’ne, enerji devi Schneider Electric’ten Londra’daki hastanelere dek pek çok kurum geçtiğimiz aylarda ciddi siber saldırılar ve fidye yazılım saldırılarına maruz kaldı.

Spor alanında  yaşanan bir diğer örnek ise THY EuroLeauge’de de mücadele eden Fransız basketbol takımı ASVEL’in fidye yazılım saldırısı alması olmuştu.

Microsoft Office ve Google Docs’a rakip geliyor!

E-posta istemcisi olarak başlayan Proton artık bir takvim, bir dosya depolama sistemibir parola yöneticisi ve daha fazlasını da içeriyor.

Docs’u ekosisteme eklemek, Proton’un Microsoft Office ve Google Workspace ile rekabet etmeye çalışması nedeniyle mantıklı ve Proton’un Nisan ayında Standard Notes’u satın almasının ardından yakında geliyor gibi görünüyor. Ancak PR yöneticisi Will Moore, Standard Notes’un ortadan kalkmayacağını söylüyor; sadece Docs bazı özellikleri ödünç alıyor.

Proton Docs’un ilk sürümü bir belge düzenleyicide beklediğiniz şeylerin çoğuna sahip gibi görünüyor: zengin metin seçenekleri, gerçek zamanlı işbirlikli düzenleme ve multimedya desteği. (Proton, resim yerleştirmelerini Google’dan daha iyi halledebilirse, sadece bunun için bile elinde bir hit olabilir.) Şimdilik yalnızca web ve masaüstü için optimize edilmiş, ancak Moore sonunda diğer platformlara da geleceğini söylüyor.

Bu bir Proton ürünü olduğundan, güvenlik her şey: Şirket her belgenin, tuş vuruşunun ve hatta imleç hareketinin gerçek zamanlı olarak uçtan uca şifrelendiğini söylüyor. Proton uzun zamandır kullanıcı verilerinizi asla satmayacağına veya başka bir şekilde kullanmayacağına söz verdi, bu da belgelerinizin ve bilgilerinizin AI modellerini eğitmek için nasıl kullanıldığına dair çok fazla soru olduğu şu anda her zamankinden daha fazla kişiye hitap ediyor olabilir. (Değeri ne olursa olsun, Google da modellerini eğitmek için içeriğinizi kullanmadığını söylüyor.)

Proton, Google ve Microsoft’a gizlilik odaklı alternatifler sunmaya çalışan şirketlerden sadece biri ve şimdiye kadar hiçbiri bu şirketlerin hakimiyetinde bir azalma sağlamadı. Ancak şirketin ürünleri son birkaç yılda çok gelişti ve bazı kullanıcıların geçiş yapmak için ihtiyaç duyabileceği her şeyi sunmaya yaklaşıyor.

Çin, beyin-bilgisayar arayüzü pazarına giriyor!

0

Çin, Musk’ın Neuralink’i gibi teknolojiler geliştirmek için daha geniş bir adım atmayı planlıyor. Çin, pazartesi günü beyin-bilgisayar arayüzlerinin kullanımına rehberlik edecek standartların taslağını hazırlamak üzere bir komite kurmayı planladığını söyledi. Bu, ülkenin bu yeni teknolojinin kendi gelişimini hızlandırma niyetinde olduğunun bir işareti.

Çin teknoloji gelişimi hazırlık yapıyor

Sanayi ve Bilgi Teknolojileri Bakanlığı tarafından yayımlanan plana göre Çin, beyin bilgisi kodlama ve kod çözme, veri iletişimi ve veri görselleştirme gibi bir dizi standart üzerinde çalışmak üzere işletmeler, araştırma enstitüleri, üniversiteler ve diğer endüstrilerden ilgili endüstriyel ve teknik uzmanları davet edecek.

Beyin-bilgisayar arayüzleri, beynin sinyallerinin harici bir cihazı kontrol etmek için kullanıldığı nispeten yeni bir teknik araştırma alanı. Örneğin, bir robotik uzuv. Belki de bu teknolojiyi geliştiren en bilinen şirket, Elon Musk’ın 2016’da kurucu ortağı olduğu Neuralink Corp’tur. Şirket, web sitesine göre implante edilebilir bir cihaz üzerinde çalışıyor ve quadripleji hastalarını bir klinik deneye katılmaya çağırıyor.

Çin hükümetinin duyurusu, şimdiye kadar çalışmalarını çoğunlukla akademik araştırma ortamlarına yoğunlaştırdıktan sonra, Neuralink gibi rakip batılı rakiplerine benzer teknolojilerin geliştirilmesini hızlandırma niyetinde olduğunun bir işareti niteliğinde. Çin Devlet Başkanı Xi Jinping, diğer ülkelerin belirli stratejik teknolojilere hakim olması nedeniyle Çin’i iç inovasyonunu artırmaya çağırdı. Özellikle Pekin, ABD’nin Çin’in çip teknolojisine erişimini daha fazla kısıtlamayı düşünmesiyle yarı iletken endüstrisine milyarlarca dolar döküyor.

Şimdiye kadar Çin teknoloji gelişimi için beyin-bilgisayar arayüzleri konusundaki çabaları büyük ölçüde üniversiteye bağlı araştırma ekipleriyle sınırlıydı. CCTV, Mart ayında felçli bir hastanın Tsinghua Üniversitesi tarafından beynine Neural Electronic Opportunity adlı bir cihaz yerleştirildikten sonra bir miktar hareket kabiliyetini geri kazandığını bildirdi. Çin, Şubat ayında beyin-bilgisayar arayüzü çalışmaları için bir etik kılavuzu yayınladı. Bakanlık konuyla ilgili kamuoyunun görüşlerini arıyor. Cevaplar 30 Temmuz’da bekleniyor.

İnternetin kurucularından BM’ye açık mektup!

Tim Berners-Lee ve Vint Cerf gibi isimlerin yanı sıra IETF, W3C, IANA gibi kuruluşlar teknisyenlerin göz ardı edilmesi halinde web’in merkezileşebileceğinden endişe ediyor. Online dünyaya önemli katkılarda bulunan otuz dokuz üst düzey isim Birleşmiş Milletler’e (BM) açık bir mektup yazarak, “herkes için açık, özgür ve güvenli bir dijital gelecek için ortak ilkeler belirleme” çabası olan Küresel Dijital İlkeler Sözleşmesi’nin bazı unsurlarını yeniden gözden geçirmeye çağırdı.

Daha önce yayınlanan bir bilgi notuna göre dijital teknolojiler toplumu iyileştirmek için büyük bir umut vaat ediyor, ancak kötüye kullanıldığında “ülkeler içinde ve arasında bölünmeleri körükleyebilir, güvensizliği artırabilir, insan haklarını baltalayabilir ve eşitsizliği daha da kötüleştirebilir.”

BM, “bağlantısız olanları birbirine bağlamaya yönelik temel taahhüdün yeniden teyit edilmesi; internetin parçalanmasının önlenmesi; insanlara verilerinin nasıl kullanılacağı konusunda seçenekler sunulması; çevrimiçi insan haklarının uygulanması ve ayrımcılık ve yanıltıcı içerik için hesap verebilirlik kriterleri getirerek güvenilir bir internetin teşvik edilmesi” gibi konuları ele alacak uluslararası bir anlaşma istiyor.

Taslak Sözleşmeler 2024 yılının Nisan, Mayıs ve Haziran aylarında ortaya çıktı. En son baskı olan Revizyon 2’ye buradan ulaşabilirsiniz.

BM sözleşmesinde neden uzman STK’lara söz hakkı verilmedi?

Buna karşın belge teknik çevrelerde pek de iyi karşılanmadı. İnternet yönetişim örgütleri, özellikle bu kadar kapsamlı ve önemli bir sözleşme hazırlanırken kendilerine masada bir koltuk teklif edilmemesinden duydukları endişeyi dile getirdiler.  

Örneğin internetin kurucuları arasında gösterilen ve World Wide Web‘in mucidi Tim Berners-Lee, TCP/IP’nin ortak yaratıcısı Vint Cerf, W3C teknik direktörü Chris Lilley ve Internet Architecture Board, Internet Engineering Steering Group, Internet Engineering Task Force ve Internet Society’nin üst düzey yetkilileri gibi internet dünyasının önde gelen 39 ismi, sözleşmeye itirazlarını dile getirdi.

Pazartesi günü yayınlanan bir Açık Mektup‘ta 39 imzacı, Sözleşme’nin “daha merkezi bir yönetişimi zorunlu kılacak şekilde okunabileceğini” savunuyor.

İmzacılar bunun mümkün olduğuna inanıyor çünkü BM öncülüğünde dünyanın dört bir yanındaki düzenleyiciler dijital teknolojilerin yaratabileceği zararları ele almaya çalışırken, “internet ve Web ile ilgili sorunları teknik konular üzerinde hiyerarşik bir yönetişim modeli yerleştirmeye çalışarak ele alıyorlar.” İmzacılar bu tür çabaların internetin “temel mimarisinde bir erozyona yol açacağından” endişe ediyor.

Yönetişim tepeden aşağı değil aşağıdan yukarıya olmalı

Mektupta ayrıca BM tarafından önerilen Sözleşme’nin “devletler arasında çok taraflı bir süreçte, internet ve Web’in bugüne kadar geliştirildiği açık, kapsayıcı ve uzlaşmaya dayalı yöntemlerin çok sınırlı bir şekilde uygulanmasıyla” geliştiriliyor olmasından yakınılıyor.

Mektup, BM üye devletlerine – ayrıca örgütün genel sekreteri ve teknoloji elçisine – “dijital yönetişim önerilerinin, bize bugünkü interneti getiren son derece başarılı çok paydaşlı internet yönetişimi uygulamasıyla tutarlı kalmasını sağlamaya çalışma” çağrısıyla sona eriyor.

Yazarlar, bu küresel sistemin birçok suiistimaliyle başa çıkmak için dijital ve internet yönetişimine hükümet katılımının gerekli olduğunu kabul etmekle birlikte şu sonuca varıyorlar: “Geçtiğimiz yarım yüzyıl boyunca dünyaya hizmet etmiş olan aşağıdan yukarıya, işbirliğine dayalı ve kapsayıcı internet yönetişimi modelini sürdürmek hepimizin ortak sorumluluğudur.”

İndirimli alışveriş uygulaması 6 ayda 1 milyon kez indirildi!

Tüketicileri favori ürünlerindeki en iyi indirimlerle buluşturmak için tasarlanan akıllı mobil uygulama Lessy, arzu ettikleri ürünlere uygun fiyatla ulaşmak isteyen ve pazarlığı da seven Türkiye’deki tüketicilere önemli fırsatlar sunuyor. Uygulama aynı zamanda, perakendecilere herhangi bir ücret ödemeden satış geliştirme, pazarlama ve analitik için verimli bir platform sunuyor.

Önde gelen perakende mağazalarının indirim ve tekliflerini tek bir kullanıcı dostu mobil uygulamada toplamak üzere geliştirilen Lessy, Aralık 2023’te Türkiye’de faaliyete geçti. Şirket Türkiye’nin önde gelen perakendecileri ve satış noktaları ile iş ortaklıkları kurarak, daha fazla müşteri trafiği arayan mağazalar ve en uygun fiyatların peşindeki tüketiciler arasında karşılıklı fayda sağlayan bir ilişki vaat ediyor.

Akıllı Alışveriş İçin Dijital Alışveriş Asistanı

Lessy Türkiye Ülke Müdürü Niyazi Doğan Öncü, “Lessy, tüketiciler için dijital bir alışveriş asistanı görevi görerek onlara akıllıca alışveriş kararları vermeleri ve her alışverişte tasarruf etmeleri için rehberlik ediyor. Bunu, en cazip fırsatlara ve nerede akıllıca alışveriş yapılacağına dair içgörülerini paylaşan bir arkadaşa sahip olmak gibi düşünebilirsiniz. Tek yapmanız gereken uygulamayı açmak ve satın almak istediğiniz ürünü aramak. Lessy size çevrenizdeki tüm mağazalar için en iyi fiyat seçeneklerini gösterecektir.”

Lessy halihazırda Şok, Evidea, DeFacto, Happy Center, Show Market ve Hakmar gibi birçok Türk perakendeci ile işbirliği yapıyor. Müşteriler Lessy uygulamasında en iyi indirimleri ve teklifleri gerçek zamanlı olarak bulabiliyorlar.

Mağaza Trafiğini ve Satışları Artırıyor

Şok Marketler Zinciri tarafından verilen bilgiye göre; Şok Marketler’de satılan ürünlerin Lessy’de tanıtılmaya başlanmasından sonra, indirimli ürünlerin satışlarında ve müşteri etkileşimlerinde önemli bir artış yaşandığı belirtiliyor. Lessy’nin teknolojisinden yararlanılarak daha geniş bir kitleye ulaşıldığı da belirtilirken, bu durumun müşteri tabanında bir büyümeye yol açtığı da vurgulanıyor. Ayrıca, Şok müşterilerinin platform aracılığıyla en iyi fırsatlara ve indirimlere erişmenin kolaylığından duydukları memnuniyeti, Şok Marketler yetkilileriyle paylaştıkları ve bunun da tekrar satın alımlarda bir artışa yol açtığı da ifade edildi.

Lessy Türkiye Ülke Müdürü Öncü, perakendeciler için sunulan benzersiz faydaların altını şu sözlerle çizdi: “Platformumuz yalnızca mağaza trafiğini ve satışları artırmayı vaat etmekle kalmıyor, aynı zamanda mağaza listelerini optimize etmek için aylık analizlerle tamamlanan ek bir pazarlama kanalı olarak da hizmet veriyor. Tüm teknik konuları biz yönetiyoruz ve perakendecilerin sadece en son kataloglarını sunarak sisteme katılmalarını sorunsuz hale getiriyoruz.”

Lessy Türkiye pazarına girdiği ilk günden itibaren büyük ilgi görmeye başladı ve her gün 1 milyondan fazla katalog görüntülemesine ulaştı. Bu başarı, Türkiye de dahil olmak üzere dünyanın birçok ülkesinde enflasyonun yükselişte olduğu gerçeği göz önüne alındığında özellikle dikkate değer. Bu gibi zamanlarda Lessy’nin önemli indirimlere ve tekliflere erişim sağlama rolü her zamankinden daha çok önem kazanıyor ve satın alma güçlerini en üst düzeye çıkarmak isteyen tüketiciler için tam aradıkları türden bir çözüm sunuyor.

Haziran’da En Çok Aranan İndirimli Ürünler

Lessy, Haziran ayında en popüler ürünler hakkında da değerli bilgiler ortaya koydu. Türkiye’deki tüketiciler ilgili ayda en çok Lessy’de karpuz, patates, siyah çay ve portakal indirimlerine baktı. Haziran ayının tatil haftasında, yaz sıcağıyla başa çıkma çabası olduğu anlaşılan vantilatörler de zirveye çıktı. Bu gibi veriler, tüketicilerin bu önemli dönemdeki alışveriş alışkanlıkları ve tercihleri hakkında iyi bir bakış açısı sağlıyor.

Lessy uygulaması hakkında daha fazla bilgi almak için buraya tıklayın.

Mağazanızı Lessy’de listelemek için https://lessy.app/tr/retailers adresini ziyaret edebilirsiniz.

Figma, eleştirilerin ardından AI aracını geri çekiyor!

Figma CEO’su Dylan Field, Salı sabahı erken saatlerde X’te kaldırma işlemini ayrıntılarıyla anlatan; ekibi bir son teslim tarihine yetiştirmeye zorladığı için kendisini suçlayan ve şirketin AI araçlarını geliştirme yaklaşımını savunan bir konu başlığı yayınladı.

X’teki gönderilerde, Not Boring Software CEO’su Andy Allen, Figma’nın Make Designs aracının Apple’ın hava durumu uygulamasının neredeyse kopyalarını ne kadar yakından yaptığını gösterdi.

Allen, “Yeni Make Designs özelliğini kullanan tasarımcılara, farkında olmadan kendinizi yasal sorunlara sokmamak için mevcut uygulamaları iyice kontrol etmek veya sonuçları büyük ölçüde değiştirmek isteyebileceğinizi hatırlatmak isteriz.” diye yazdı.

Salı günü Figma CTO’su Kris Rasmussen ile yapılan bir röportajda, Make Designs’ın Apple’ın uygulama tasarımları konusunda eğitilip eğitilmediği açıkça soruldu. Kesin bir cevap verilmedi. Figma, kullandığı AI modellerini eğitmekten sorumlu değildi.

Rasmussen, “Üretken AI özelliklerinin bir parçası olarak hiçbir eğitim vermedik.” dedi. Özellikler “Hazır modeller ve sipariş ettiğimiz özel bir tasarım sistemi tarafından destekleniyor, bu da altta yatan sorun gibi görünüyor.”

Bu, genel olarak Pazartesi günü X’te Make Designs’ın mevcut uygulamalar üzerinde eğitildiğini öne süren bir kullanıcıya yanıt olarak söylediği bir şeyle örtüşüyor.

Field, kendi paylaşımında Make Designs özelliğinin “Figma içerikleri, topluluk dosyaları veya uygulama tasarımları üzerinde eğitilmediğini” ve “bu tweet’teki veri eğitimiyle ilgili suçlamaların yanlış olduğunu” söyledi. Şirketin yaklaşımındaki bir sorunun “değişkenliğin çok düşük olması” olduğunu söyledi.

Rasmussen’e göre Make Designs’ı destekleyen temel AI modelleri OpenAI’in GPT-4o’su ve Amazon’un Titan Image Generator G1’idir. Figma’nın AI araçlarını eğitmediği ancak yine de Apple uygulaması benzerlerini çıkardığı doğruysa, bu OpenAI veya Amazon’un modellerinin Apple tasarımları üzerinde eğitildiği anlamına gelebilir.

Rasmussen, Figma’nın, geçen hafta tanıttığı AI eğitim politikaları hakkında kullanıcılarıyla açık olana kadar özelliklerini iyileştirmek için herhangi bir eğitim yapmak istemediğini savundu. Bu politikaların bir parçası olarak, kullanıcıların içeriklerinin Figma’nın eğitimi için kullanılmasına izin verip vermemeye karar vermek için 15 Ağustos’a kadar süreleri var.

Figma’nın kendi modellerini eğitmeyi planlayıp planlamadığı da soruldu: Şirketin yeni AI eğitim politikaları göz önüne alındığında, bunun gerçekleşeceği anlaşılıyor. Rasmussen, “Bu modellere Figma bağlamında nasıl tasarım yapılacağını öğreterek tasarım iş akışlarınızı gerçekten mükemmelleştirmek için fırsatlar kesinlikle görüyoruz.” dedi.

“Kendi modellerimizin veya açık kaynaklı modellerle yaptığımız herhangi bir ince ayarın yalnızca genel tasarım kalıplarını ve belirli Figma tasarım konseptlerini öğrenmesini sağlamak için adımlar atacağız, böylece profesyonel tasarımcılar için daha iyi araçlar olabilirler.”

Ayrıca Rasmussen’e Figma’nın gelecekteki olası sorunları yakalamak için süreçlerini nasıl düzeltmeyi planladığı da soruldu: “Yeterli çeşitliliğe sahip olduğundan ve kalite standartlarımızı karşıladığından emin olmak için özel tasarım sistemini gözden geçiriyoruz.” dedi.

“Sorunun temel nedeni bu. Ancak Tasarımları Yap’ı yeniden etkinleştirmeden önce tüm özelliğin kalite standartlarımızı karşıladığından ve değerlerimizle tutarlı olduğundan emin olmak için ek önlemler alacağız.”

Rasmussen ayrıca Make Designs’ın beta aşamasında olduğuna da işaret etti. “Betalar, tanımları gereği mükemmel değiller. Ancak Dylan’ın tweet’inde paylaştığı gibi, bu belirli sorunu fark etmediğimizi söylemek güvenli. Ve fark etmeliydik.”

Rasmussen, Figma’nın Make Designs’ı “yakında” yeniden etkinleştirmeyi beklediğini söyledi. Diğer Figma AI özellikleri beta olarak mevcut olmaya devam edecek. (Figma’nın AI özelliklerinden herhangi birine erişmek için bir bekleme listesine kaydolmanız gerekir.)

Figma, yapay zekayı yaratıcı araçlarına dahil etme yaklaşımı nedeniyle incelemeye alınan son şirket oldu. Adobe, hizmet şartlarındaki değişikliklere yönelik tepkilerden sonra yapay zekasını eğitmek için sizin çalışmanızı kullanmayacağını açıkça belirtmek zorunda kaldı. Ve Meta, fotoğrafçıların eski etiketinin gerçek fotoğraflara yanlış uygulandığından şikayet etmesinden sonra yapay zeka etiketlerini değiştirmek zorunda kaldı.

SpaceX 3 günde 1 fırlatma yapmanın peşinde!

SpaceX oldukça iddialı bir fırlatma takvimi hazırlığında. Buna karşın geçtiğimiz ayın sonlarında Blue Origin ve United Launch Alliance, düzenleyicileri bölgedeki diğer fırlatma sağlayıcılarına en az aksaklık yaşatmaya çağıran yorumlar sunmuş, hatta Amazon kurucusu Jeff Bezos’un firması Blue Origin, Starship operasyonlarının belirli zamanlarla sınırlandırılmasını ve diğer fırlatma sağlayıcılarına çakışan fırlatmalar için ilk reddetme hakkı verilmesini önermişti.

Ancak SpaceX’in ikinci bir fırlatma rampası için daha da iddialı planları olabilir: Cape Canaveral Uzay Kuvvetleri İstasyonu’ndaki (CCSFS) Uzay Fırlatma Kompleksi (SLC)-37. Mart ayında düzenlenen bir dizi halka açık toplantıda, halk Starship’in SLC-37’den yılda 76 defaya kadar fırlatılması planları hakkında yorum yapmaya davet edildi. Bu da SpaceX’in yeni nesil roketini Florida sahilindeki altı millik bir alan içerisinde yılda 120 defaya kadar fırlatmayı hedeflediği anlamına geliyor. 

ABD Uzay Kuvvetleri şu anda bu kış kamuoyuna açıklanacak olan taslak çevresel değerlendirme raporunu hazırlıyor ve bu belge SpaceX’in öngörülen son fırlatma temposunu içerecek. Bir Uzay Kuvvetleri temsilcisi fırlatma temposu sayılarının değişebileceğini vurguladı. Bu sayılar Starship’in önümüzdeki aylardaki gelişim hızından ve hatta değerlendirme sürecinde bölgede keşfedilen alakarga yuvalarının sayısından bile etkilenebilir. Florida’ya özgü bir kuş türü olan çalı alakargaları, Nesli Tehlike Altındaki Türler listesinde tehdit altında olarak listelenmiş durumda.

SpaceX için Florida ve Teksas’ta ciddi bir ölçeklendirme

Tartışmalara konu olan SLC-37 fırlatma rampası, 1960’larda NASA’nın Satürn roketine ve son zamanlarda United Launch Alliance’ın Delta IV serisi roketlerine ev sahipliği yapan CCSFS’deki tarihi bir fırlatma rampası. ULA’nın Delta IV Heavy’yi Nisan ayında son kez uçurmasının ardından rampa artık faal değil. Uzay Kuvvetleri Şubat ayında, Starship’in bu rampadan fırlatılmasıyla ilgili olarak, kapsamlı bir düzenleyici belge olan çevresel etki raporu çalışmasını başlatmaya hazırlandığını duyurdu.

Federal Havacılık İdaresi, SpaceX’in Kennedy Uzay Merkezi’nin 39A pistindeki Starship fırlatma planları için ayrı bir etki bildirimi hazırlıyor. Her iki çalışma da SpaceX’in Falcon roketlerinin işleyişine benzer şekilde Super Heavy iticilerinin fırlatma alanına geri dönmesini içerecek Starship fırlatma ve iniş operasyonlarının çevresel etkilerini incelemeyi amaçlıyor.

Uzay Kuvvetleri’nin SLC-37 için hazırladığı çevresel etki beyanı, SpaceX’in şu anda SLC-50 olarak adlandırılan tamamen yeni bir fırlatma rampası inşa etmesi gibi bir alternatifi de değerlendiriyor. Her iki durumda da, su basma havuzları, yakıt tankları, bir yakalama kulesi de dahil olmak üzere önemli bir inşaat yapılması ve ardından her iki sahadan yılda 120’den fazla fırlatma yapılması muhtemel.

Blue Origin ve ULA karşı çıkıyor

Hazırlık sürecinin bir parçası olarak, taslak çevresel etki beyanı yayınlanmadan önce ABD kamuoyu planların kapsamı hakkında yorum yapmaya davet edilmektedir. SLC-37 ile ilgili kamuoyu yorumları henüz yayınlanmamış olsa da, Kennedy’deki 39A pisti ile ilgili yorumlar yayınlandı – ve Blue Origin ve United Launch Alliance’ın buradaki planlarla ilgili güçlü ifadelerini içeriyorlardı. Her iki şirket de böylesine yüksek bir uçuş oranının Kennedy ve Cape Canaveral’da altyapısı bulunan diğer fırlatma sağlayıcıları üzerindeki etkileri konusunda özellikle endişelerini dile getirdiler.

ULA yorumunda “Sadece bir Starship fırlatma sahasının bölgedeki diğer fırlatma operasyonlarını sekteye uğratması ve önemli çevresel etkilere neden olması muhtemeldir. Bu kadar yakın mesafede iki fırlatma sahasının olması halinde bu etkilerin daha da artacağı kesindir. Örneğin, SpaceX LC-39A’dan yılda 44 fırlatma gerçekleştirmeyi planlıyor. Eğer SpaceX SLC-37’de benzer bir sayı hedefliyorsa, bu yılda yaklaşık 100 fırlatmaya ya da her üç günde bir fırlatmaya yol açacaktır” diyor

CocoaPods güvenlik açıkları sosyal medyayı tehdit ediyor

0

Yeni keşfedilen CocoaPods güvenlik açıkları, en yaygın kullanılan web ve sosyal medya uygulamalarından bazılarını tehdit ediyor olabilir. Bu uygulamalar arasında potansiyel olarak milyonlarca Apple cihazı da yer alıyor. CocoaPods güvenlik açıkları, kötü niyetli kişilerin binlerce talep edilmemiş podu ele geçirmesine ve en popüler iOS ve macOS uygulamalarının çoğuna kötü amaçlı kod eklemesine olanak tanıyabilirve potansiyel olarak “neredeyse tüm Apple cihazlarını” etkileyebilir.

CocoaPods güvenlik açıkları için açıklama

EVA Information Security araştırmacıları, açık kaynaklı CocoaPods bağımlılık yöneticisindeki üç güvenlik açığının Meta (Facebook, Whatsapp), Apple (Safari, AppleTV, Xcode) ve Microsoft (Teams) tarafından sağlanan uygulamalarda; ayrıca TikTok, Snapchat, Amazon, LinkedIn, Netflix, Okta, Yahoo, Zynga ve daha birçok uygulamada mevcut olduğunu buldu.

Güvenlik açıkları kapatıldı. Ancak araştırmacılar halen bir Pod kullanarak açık bir bağımlılığa sahip olan 685 Pod buldu. Yeni keşfedilen güvenlik açıkları (bunlardan biri (CVE-2024-38366) 10 üzerinden 10 kritiklik puanı aldı) aslında Mayıs 2014’te CocoaPods’un yeni bir ‘Trunk’ sunucusuna taşınmasından kaynaklanıyor. Bu taşımada,  sahiplerinin asla geri alamadığı 1.866 yetim pod kalmıştı. Diğer iki  CocoaPods güvenlik açığı (CVE-2024-38368 ve CVE-2024-38367) da bu geçişten kaynaklanmaktadır.

CVE-2024-38368 için araştırmacılar, ‘Trunk’ sunucusunun kaynak kodunu analiz ederken, tüm yetim pod’ların varsayılan bir CocoaPods sahibiyle ilişkilendirildiğini ve bu varsayılan sahip için oluşturulan e-postanın [email protected] olduğunu fark ettiklerini söylediler. Ayrıca, bir pod’u talep etmek için genel API uç noktasının hala mevcut olduğunu ve API’nin “herhangi bir sahiplik doğrulama süreci olmadan herkesin yetim pod’ları talep etmesine izin verdiğini” fark ettiler.

Reef Spektor ve Eran Vaknin, “Genel erişime açık API’ye doğrudan bir curl isteği göndererek ve talep edilmeyen hedeflenen pod adını sağlayarak, potansiyel bir saldırganın bu yetim Pod’ların herhangi birini veya tamamını kendi pod’u olarak talep etmesinin yolu açıldı” diye yazdı.

Bir saldırgan bir Pod’u ele geçirdiğinde, kaynak kodunu manipüle edebilir veya Pod’a kötü amaçlı içerik ekleyebilir. 2014’ün başlarında, kayıtlı e-postalar için MX kayıt doğrulamasını uygulayan  CocoaPods ‘Trunk’ kaynak koduna bir değişiklik yapıldı. Değişiklikler, kayıt akışını analiz ederek tanımlanan yeni bir saldırı yolu oluşturdu ve CVE-2024-38366 güvenlik açığına yol açtı. Değişiklikler, kullanıcı tarafından sağlanan e-posta adresi için üçüncü taraf Ruby gem paketi rfc-822’yi kullanarak yeni bir doğrulama süreci oluşturdu ve bu, birkaç şekilde saldırıya uğrayabilir ve potansiyel olarak “pod sahiplerinin oturum belirteçlerini boşaltabilecek, istemcinin trafiğini zehirleyebilecek veya hatta sunucuyu tamamen kapatabilecek” saldırılara yol açabilir.

Apple yöneticisi, OpenAI yönetim kuruluna dahil oluyor!

Apple yöneticisi Schiller’in gözlemci rolü alacağı bildiriliyor; bu da yönetim kurulu toplantılarına katılabileceği ancak oy kullanamayacağı veya yönetici olarak görev alamayacağı anlamına geliyor.

Yönetim kuruluna katılmak, Schiller’in Apple’ın bu yılın ilerleyen zamanlarında ChatGPT’yi iOS ve macOS’a entegre etmek için çalışırken OpenAI’in iç işleyişi hakkında daha fazla bilgi edinmesine olanak tanıyacak.

Entegrasyon, AI destekli Siri’nin kullanıcılar izin verirse daha gelişmiş sorguları ChatGPT’ye göndermesine olanak tanıyacak. Bloomberg tarafından daha önce bildirildiği gibi, ortaklıkta şu anda para söz konusu değil, ancak Apple’ın ileride platformları aracılığıyla yapılan ChatGPT aboneliklerinin bir yüzdesini alması bekleniyor.

Geçtiğimiz yıl Microsoft da OpenAI’i kontrol eden yönetim kuruluna oy hakkı olmayan gözlemci pozisyonunda katıldı. Hem Apple’ın hem de Microsoft’un OpenAI yönetim kurulunda olması, her iki şirketle planları tartışmayı daha karmaşık hale getirebilir.

Apple çin pazarına giriş

Bloomberg’in belirttiği gibi, Apple yöneticilerinin ortak oldukları şirketlerde yönetim kurulu koltuklarını almaları oldukça nadirdir.

OpenAI, hakimiyet alanını genişletiyor!

Apple ile atılan adımlar, OpenAI’in yapay zeka aracının hakimiyet alanını geliştirmek için ilk hamleler değil. Şirket, yapay zeka teknolojisinin patlama yaşadığı yakın geçmişte birçok otomobil üreticisi ile araçların multi-medya sistemlerine entegrasyon desteği için anlaştı.

Ayrıca, yapay zeka geliştiricisi Apple benzeri birçok teknoloji üreticisi ile dirsek mesafesinde iletişim halinde. Başta Microsoft olmak üzere pek çok teknoloji devi şirkete yolun başından beri destek veriyor.

Geçmişte kendi yollarına gitmeye deneseler bile geldiği son nokta itibari ile OpenAI’e bağlılıkları kaçınılmaz hale gelmiş gibi görünüyor.