Apple Vision Pro, uçaklarda “Seyahat Modu” ile kullanılabilecek mi?

Apple Vision Pro, uçak yolculukları için özel ayarlarla donatılmış olarak gelebilir. MacRumors, visionOS’un ilk beta sürümünü araştırırken, cihazın işletim sisteminde uçuş sırasında kullanabileceğiniz bir Seyahat Modu seçeneğine sahip olabileceğini keşfetti. 

MacRumors tarafından ortaya çıkarılan birkaç metin dizesi, özelliği açabileceğinizi gösteriyor ve bunlardan biri “Uçaktaysanız, ‌Apple Vision Pro‌‘nuzu kullanmaya devam etmek için Seyahat Modunu açık tutmanız gerekecek.” Ayrıca, kullanıcının kulaklık takarken etrafta savrulmasını ve yanında oturanları rahatsız etmesini önlemek için kullanıcıdan “Seyahat Modunun açık kalmasını” ister.

VisionOS‘taki diğer satırlarda, “Bazı farkındalık özelliklerinin kapalı olacağını” belirtiyor ve MacRumors, cihazın Seyahat Modundayken uzamsal farkındalık için bazı sensörlerini kullanamayabileceğini öne sürüyor. Apple’ın bu ayın başlarında Dünya Çapında Geliştiriciler Konferansı’nda (WDC) tanıttığı ve FaceTime’ı Vision Pro ile kullanırken yüzünüzün hipergerçekçi bir avatarını oluşturmanıza ve kullanmanıza izin veren bir özellik olan “dijital kişiliği” kullanmanıza da izin vermeme olasılığı var.

Tüm bunların ne anlama geldiği ve Seyahat Modunun nasıl çalışabileceği hala net değil. Ancak bu bize ne bekleyebileceğimiz ve Apple’ın aşmak zorunda kalabileceği bazı sınırlamalar hakkında fikir veriyor. 3.499 dolarlık Apple Vision Pro, seyahate özgü özelliklerle gelse bile, uçakta pek kullanılacak gibi görünmüyor. Yolcular önlerindeki koltuğun arkasındaki ekrandan film izlemeye devam edebilir. 

Endüstriyel sektörlerde APT saldırılarını ne tetikliyor?

Gelişmiş Kalıcı Tehdit (APT) operasyonlarının başarısına katkıda bulunan temel koşullar arasında insan faktörü, yetersiz güvenlik önlemleri, siber güvenlik çözümlerinin güncellenmesi ve yapılandırılmasıyla ilgili zorluklar ve diğer unsurlar yer alıyor. Bu nedenlerden bazıları önemsiz gibi görünse de, Kaspersky uzmanlarının olay müdahale faaliyetleri sırasında sıklıkla karşılaştıkları nedenler arasında yer alıyor.

Operasyonel Teknoloji ağ izolasyonunun olmaması

Olay incelemeleri sırasında Kaspersky uzmanları, Operasyonel Teknoloji (OT) ağını ayrı ve güvenli tutma konusunda sorunlar yaşandığına tanık oldu. Örneğin hem normal BT ağına hem de OT ağına bağlı mühendislik iş istasyonları gibi makineler var.  

Kaspersky Endüstriyel Kontrol Sistemleri Siber Acil Durum Müdahale Ekibi Başkanı Evgeny Goncharov, “OT ağının izolasyonunun yalnızca ağ ekipmanının yapılandırmasına bağlı olduğu durumlarda, deneyimli saldırganlar bu ekipmanı her zaman kendi avantajlarına göre yeniden yapılandırabiliyor. Örneğin kötü amaçlı yazılım trafiğini kontrol etmek için proxy sunucularına dönüştürülebilir veya izole edildiğine inanılan ağlara kötü amaçlı yazılım depolamak ve dağıtmak için kullanabilir. Bu tür kötü niyetli faaliyetlere birçok kez tanık olduk” dedi.

İnsan faktörü siber suç faaliyetlerinin itici gücü olmaya devam ediyor

Çalışanlara veya sözleşmelilere OT ağlarına erişim izni verirken, bilgi güvenliği önlemleri genellikle göz ardı ediliyor. Başlangıçta geçici olarak kurulan TeamViewer veya Anydesk gibi uzaktan yönetim araçları fark edilmeden aktif kalabiliyor. Ancak bu kanalların saldırganlar tarafından kolayca istismar edilebileceğini unutmamak önemli. Kaspersky, 2023 yılında bir sözleşmeli çalışanın birkaç yıl önce kendisine yasal olarak verilen ICS ağı uzaktan erişiminden yararlanarak sabotaj girişiminde bulunduğu bir olayı araştırdı.

Bu hikaye insan faktörünü göz önünde bulundurmanın önemini ortaya koyuyor. Zira potansiyel olarak mutsuz çalışanlar işe dair sorunlar, gelirden memnuniyetsizlik veya siyasi motivasyonlar nedeniyle siber suç eylemlerinde bulunabiliyor. Böyle bir durumda olası bir çözüm sıfır güven yaklaşımı olabilir. Bu sistem içindeki kullanıcıya, cihaza ve uygulamaya güvenilmediğini varsayan bir kavramdır. Diğer sıfır güven çözümlerinden farklı olarak Kaspersky, sıfır güven yaklaşımını KasperskyOS tabanlı çözümleriyle işletim sistemi seviyesine kadar genişletiyor.

OT varlıklarının yetersiz korunması

Olay analizi sırasında Kaspersky uzmanları, kötü amaçlı yazılımların yayılmasına katkıda bulunan eski güvenlik çözümü veritabanları, eksik lisans anahtarları, kullanıcı tarafından başlatılan anahtar kaldırma işlemleri, devre dışı bırakılmış güvenlik bileşenleri ve tarama ve korumaya dair istisnalar tespit etti. Örneğin veritabanlarınız güncel değilse ve bir güvenlik çözümü otomatik olarak güncellenemiyorsa, sofistike tehdit aktörlerinin tespit edilmekten kaçınmaya çalıştığı APT saldırılarında olduğu gibi gelişmiş tehditlerin hızlı ve kolay bir şekilde yayılmasına izin verebilir.

Güvenlik çözümlerinin güvensiz konfigürasyonları

Bir güvenlik çözümünün uygun şekilde yapılandırılması, APT grupları/aktörleri tarafından sıklıkla kullanılan bir taktik olan güvenlik çözümlerinin devre dışı bırakılmasını ve hatta kötüye kullanılmasını önlemek adına çok önemli. Aksi halde saldırganlar sistemin diğer bölümlerine girmek için güvenlik çözümünde depolanan ağ bilgilerini çalabilir veya profesyonel bilgi güvenliği dilini kullanarak yanal hareket gerçekleştirebilir.

Kaspersky ICS CERT, 2022’de APT taktiklerinde uygun yapılandırmaları daha da hayati hale getiren yeni bir eğilim fark etti. Örneğin saldırganlar yanal hareket etmenin yollarını ararken artık etki alanı denetleyicisi gibi kritik BT sistemlerini ele geçirmekle yetinmiyor. Bir sonraki hedefe, yani güvenlik çözümlerinin yönetim sunucularına yöneliyorlar. Hedefler kötü amaçlı yazılımı kontrol edilmeyecek programlar listesine koymaktan, virüslü ağdan tamamen ayrı olması gereken sistemlere bulaşmak için güvenlik sistemindeki araçları kullanmaya kadar değişebiliyor.

OT ağlarında siber güvenlik korumasının olmaması

İnanması zor olabilir ancak bazı OT ağlarında siber güvenlik çözümleri birçok uç noktaya hiç yüklenmiyor. OT ağı diğer ağlardan tamamen ayrılmış ve internete bağlı olmasa bile, saldırganların hala bu ağa erişim sağlama yolları olduğunu unutmamak gerekiyor. Örneğin USB’ler gibi çıkarılabilir sürücüler aracılığıyla dağıtılan kötü amaçlı yazılımların özel sürümlerini oluşturarak bu sistemlere sızma girişiminde bulunmak mümkün.

İş istasyonları ve sunucuların güvenlik güncellemelerine dair zorlukları

Endüstriyel kontrol sistemleri, iş istasyonları ve sunuculara güvenlik güncellemeleri yüklemek gibi basit görevlerin bile dikkatli bir şekilde test edilmesini gerektiren benzersiz bir çalışma şekline sahiptir. Bu test genellikle planlı bakım sırasında gerçekleşir ve güncellemelerin seyrek olmasına neden olur. Bu da tehdit aktörlerine bilinen zayıflıklardan faydalanmak ve saldırılarını gerçekleştirmek için bolca zaman verir.

Goncharov, şunları ekliyor: “Bazı durumlarda, sunucu işletim sisteminin güncellenmesi özel bir yazılımın (SCADA sunucusu gibi) güncellenmesini gerektirebilir. Bu da ekipmanın terfisini gerektirir ve bunların hepsi çok pahalı olabilir. Sonuç olarak endüstriyel kontrol sistemi ağlarında eski sistemler yer alıyor. Şaşırtıcı bir şekilde, endüstriyel işletmelerde güncellenmesi nispeten kolay olabilen internete dönük sistemler bile uzun süre savunmasız kalabiliyor. Bu durum gerçek dünyadaki saldırı senaryolarının da gösterdiği üzere, operasyonel teknolojiyi (OT) saldırılara ve ciddi risklere maruz bırakıyor.”

Kaspersky ICS CERT blogunda güvenlik çözümlerinin yapılandırması ve ayarları, OT ağ izolasyonu, sistemlerin korunması, eski işletim sistemi, uygulama yazılımı ve cihaz ürün yazılımı çalıştırmayla ilgili konular gibi daha fazla tavsiye bulabilirsiniz. 

Kaspersky uzmanları, kuruluşunuzu tehditlerden korumanız için şunları öneriyor:

  • Kuruluşunuzun operasyonel teknolojisi (OT) veya kritik altyapısı varsa, kurumsal ağdan ayrıldığından veya en azından yetkisiz bağlantı olmadığından emin olun. 
  • Olası güvenlik açıklarını belirlemek ve ortadan kaldırmak için OT sistemlerinde düzenli güvenlik denetimleri gerçekleştirin. 
  • Sürekli zafiyet değerlendirmesi ve zafiyet yönetimi süreci oluşturun. 
  • Teknolojik süreçleri ve ana kurumsal varlıkları potansiyel olarak tehdit eden saldırılara karşı daha iyi koruma için ICS ağ trafiği izleme, analiz ve tespit çözümlerini kullanın.
  • Kurumsal uç noktaların yanı sıra endüstriyel uç noktaları da koruduğunuzdan emin olun. Kaspersky Industrial CyberSecurity çözümü, uç noktalar için özel koruma ve endüstriyel ağdaki şüpheli ve potansiyel olarak kötü amaçlı etkinlikleri ortaya çıkarmak için ağ izleme özellikleri içerir. 
  • OT çözümlerindeki güvenlik açıklarıyla ilişkili riskleri daha gerçekçi bir şekilde anlamak ve bunları azaltma konusunda bilinçli kararlar almak için, teknik yeteneklerinize ve ihtiyaçlarınıza bağlı olarak okunabilir raporlar veya makine tarafından okunabilir veri akışı elde etmek amacıyla Kaspersky ICS Vulnerability Intelligence hizmetine erişmenizi öneririz. 
  • BT güvenlik ekipleri ve OT mühendisleri için özel ICS güvenlik eğitimi, yeni ve gelişmiş kötü amaçlı tekniklere karşı müdahaleyi iyileştirmek için çok önemlidir.

Google, son reklamında Apple’la alay etti

Google ‘ın YouTube kanalında yayınlanan en son videoda Apple ince ince iğnelendi ve alay konusu edildi. Hazırlanan videoya göre, Apple yenilikten yoksun ve Google’a göre, Apple’ın telefonlarını daha ileri götürememesinin nedeni inovasyon eksikliği.

Video hem Apple iPhone 14’ü hem de Pixel 7’yi gösteriyor. Ancak iPhone’un rolü, sahip olmadığı özellikler için ağıt yakmak. Ve iPhone, sahip olmadığı şeyleri ifade ederken, Google Pixel 7 Pro teselli sunuyor.

Reklam, Google Pixel’in iPhone arkadaşına kendini iyi hissedip hissetmediğini sormasıyla başlar. Bunun üzerine iPhone, ”14 yaşına yeni girdim” şeklinde yanıt veriyor. İşte bu, videodaki iPhone karakterinin iPhone 14 olduğunu açıkça ortaya koyuyor.

Buna rağmen Apple iPhone, 14 yaşından sonra olayları farklı algılamaya başladığını söylemeye devam etti. Pixel’in yaşına geldiğinde arkadaşlarına hava attığını söylüyor. Burada video, büyük bir başarı elde eden iPhone 7’den bahsediyor. Kesin olmak gerekirse, Apple lansmanından bu yana 159.9 milyon adet iPhone sattı.

Devamında videodaki Apple iPhone ayrıca 14 yaşına geldiğinde aynı muameleyi görmediğini söyledi. Ve tüm bunları söyledikten sonra videonun iPhone karakteri Pixel telefonu tamamlamaya başlıyor. Videodaki Apple iPhone, Pixel telefonunu üstün görüntü özelliklerine sahip olduğu için övüyor.

Ayrıca videodaki iPhone 14, Arama Yardımı, 30x Yakınlaştırma işlevi ve Pixel’e özel diğer özelliklerden bahsediyor. Tıpkı Google’ın I/O 2023 etkinliği sırasında AI terimini nasıl kullandığı gibi, videodaki Apple iPhone, Pixel’in AI güçlerini kıskandığını itiraf ediyor.

Teselliye gelince reklamdaki Google Pixel telefon , Apple iPhone’ların ‘efsane’ olduğunu söylüyor. Ancak videoyu analiz ederseniz, bu, Google’ın iPhone hakkında söylediği iki iyi şeyden yalnızca biri. Google’ın söylediği ikinci şey, iPhone’ların ‘mavi mesajları’ yani İMessage olduğu. 

Videodaki iPhone, on yılı aşkın bir süredir en popüler cihaz olduğunu ve insanların onu satın almak için sırada beklediğini söyleyerek değerini göstermeye çalışıyor. Ama bunları söylemeye çalışırken pili bitti ve görünürde Lightning şarj aleti yoktu. Böylece videodaki konuşma birdenbire sona eriyor.

İşte Google ‘ın yayınladığı video:

 Moldova Digital Summit 2023 gerçekleştirildi

0

Moldova Digital Summit 2023 büyük bir katılımla son buldu. Dünyanın dört bir yanından sektör lideri şirketler ve konuşmacılar zirveye katıldı.

Moldova, dijitalleşmede bölgesel bir lider konumda Şu anda genel nüfusa, özellikle girişimcilere yönelik kamu hizmetlerinin yüzde 40’ı çevrimiçi olarak mevcut. Dijitalleşme trendini sürdürmek isteyen Moldova Hükümeti, önümüzdeki yıl vatandaşlara yönelik kamu hizmetlerinin sayısını ikiye katlamayı hedefliyor. Moldova’nın Orta ve Doğu Avrupa’da gerçek bir dijital ve inovasyon merkezi haline gelmesinin en önemli ayağı, önemli teknolojik kaynaklara, uzmanlığa, bilgi birikimine ve ayrıca işbirliği ve yatırım fırsatlarına erişim sağlayan karmaşık bir platform yaratmak. En son Moldova Dijital Zirvesi, 30 ülkeden 68 konuşmacı, uzman ve teknoloji ve iş dünyasının liderlerinden oluşan 2.500 katılımcının katıldığı, Moldova’nın dijital dönüşümüne ve teknolojik yeniliklerine adanmış en büyük etkinlik oldu.

Zirve’den kısa notlar

Microsoft, Amazon Web Services, Orange ve Pentalog gibi dünyaca ünlü teknoloji şirketlerinin konuşmacılarının yanı sıra UC Berkeley’den önde gelen düşünürlerin yer aldığı Zirve sunumları, paneller, yuvarlak masa toplantıları ve atölye çalışmalarının ön saflarında yer aldı. “Sınırsız Bir Geleceğe Doğru Evrim” etkinliğinin teması, Moldova’nın küresel trendlerle şekillenen yönünü gösteriyor.

Zirvenin ilk günü, Moldova’nın teknoloji ve yaratıcı sektörlerinin potansiyelini vurgulayan büyük bir törenle düzenlenen, yaratıcılık ve teknolojik yeniliğin bir kutlaması olan Moldova İnovasyon Ödülleri’nin açılışıyla sona erdi. Moldova’dan 41 teknoloji ve yaratıcı şirketten 55’in üzerinde başvuru ile ödüller, Moldova’nın teknoloji topluluğunun dijital çözümlerin geleceğinde devrim yaratmak için üstlendiği dönüştürücü çalışmalara başarıyla ışık tuttu.

Moldova Dijital Zirvesi, endüstrinin başarılarını ve ekonomik kalkınma için önemini vurgulamak için mükemmel bir fırsat olduğunu kanıtladı. 2022 itibariyle BİT sektörü, ekonominin tüm sektörleri arasında yüzde 45’in üzerinde en yüksek büyüme oranını kaydetti. Aktif nüfusun yüzde 3’ünü istihdam etti ve ülkenin GSYİH’sına yaklaşık yüzde 7,4’lük önemli bir katkı sağlayarak ülkenin yüzde 11’ini oluşturdu. 500 milyon doları aşan ihracat, Moldova Cumhuriyeti Hükümeti için öncelikli kalkınma sektörlerinden biri oldu.

Tüm bu başarılar, BT altyapısı ve kolaylaştırıcı bir iş ve yasal ortam olmadan mümkün değildi. Örneğin, Moldova, en düşük sabit genişbant maliyetleri açısından 6. sırada yer alan, yüzde 100 mobil ağ kapsamından yararlanan ve dünya çapında genişbant erişilebilirliğinde 6. sırada yer alan yüksek hızlı internet erişimine sahip. Bölgesel düzeyde Moldova, AB’nin en iyi uygulamalarını birleştiren ve bürokratik prosedürleri basitleştiren sanal bir park olan Moldova İnovasyon ve Teknoloji Parkı (MITP) içindeki ciro üzerinden yüzde 7’lik tek bir vergi gibi en cazip işletme teşviklerini sunuyor. Şimdiye kadar, 38 ülkeden 1600 kişiti BT şirketlerine çekti. Ayrıca, 2019 yılında “Global Challenge Winner” ödülüne layık görülen MITP tarafından sağlanan platform sayesinde Moldova, birleşik bir dijital alanın oluşturulması için birlikte çalışabilirlik konusunda sürekli bir diyalog sürdürerek dijitalleşme ve e-Yönetişim yolunda ilerlemeye devam etti.

Bu temel özellikler artık MITP sakinlerinin çalışanları için uzaktan çalışma fırsatları, Moldova dışındaki yetenekleri işe almak için BT Vizesi ve iş kurucularının fiziksel olarak bulunma yükünü ve ihtiyacını azaltan yakın zamanda onaylanan “temassız iş” yasama paketi ile tamamlanıyor.

Moldova Dijital Zirvesi 2023 sona ererken, Moldova BT sektörünün başarılarının ülkeyi teknoloji endüstrisinde yeni zirvelere taşıdığı görüldü. Ancak Moldova, gelişen bir BT sektöründen çok daha fazlasını sunuyor.

Solve for Tomorrow programında kazananlar açıklandı!

0

Samsung’un global çapta düzenlediği ve Türkiye’de Habitat Derneği iş birliğiyle bu yıl ikincisi gerçekleştirilen “Solve for Tomorrow” programında finale gelindi. Türkiye’nin farklı illerinden gençlerin ilgi gösterdiği yarışmanın final etabında kazananlar belli oldu. Yarışmada, birinciliğzi Camellia Takımı alırken, ikinciliği Aruna Takımı, üçüncülüğü ise ÇDS Takımı aldı.

Samsung Electronics Türkiye ve Habitat Derneği iş birliğiyle bu yıl ikincisi düzenlenen ve öğrencileri toplumsal sorunları çözmeye teşvik ederek benzersiz bir öğrenme fırsatı sunan “Solve for Tomorrow” yarışmasında finale gelindi. Tasarım odaklı, inovatif ve yenilikçi düşünmeyi, yaratıcı problem çözmeyi ve ekip çalışmasını teşvik eden programa bu yıl 164 takım başvurdu. Final etabına ise 10 takım kaldı. Gençlerin ‘İklim Krizi’ (Karbon Emisyonun Azaltılması), ‘Sürdürülebilir Atık Yönetimi’ (Geri Dönüşüm), ‘Yenilenebilir Enerji’ ve ‘Akıllı Şehir Uygulamaları’ alanlarında problemleri ve çözümleri alanında uzman jürilere anlattığı yarışmanın kazananları da belli oldu. 

Yarışmada bu yıl birinciliği Ecem Naz Yılmaz ve Ayşegül Çabuk’un Camellia Takımı, Karadeniz Bölgesi’nde çay fabrikası atıklarından elde edilen hemiselüloz kullanılarak hidrojel eldesi gerçekleştirilen ve bu hidrojele tarçın yağı ile birlikte antibakteriyel özellik kazandırılan projesiyle aldı. Mustafa Akay, Ali Kerem Ergen, Arkad Divan Dinler, Yaren Lal ve Arda Kaplan’ın Aruna Takımı sağlık çalışanlarını enjektör iğnesi kazalarından korumak amaçlı Enjektör İğnesi Eritme/Tahrip/İmha Etme Cihazı projesiyle ikinci oldu. Üçüncülüğü ise çay tüketimi sonrası çay atıklarının çevreye atılmasından yola çıkarak bu atıkların değerlendirilmesi ve yenilenebilir bir şekle dönüştürülmesi amacıyla çay atıklarını kullanarak sunta plaka ve yalıtım levhası üretimi projesiyle, Bengisu Doğanay, Aras Önder ve Kuzey Önder’in ÇDS Takımı aldı.

Ayrıca, Prizmo Takımı geleneksel tarım yöntemlerinde yaşanan hastalıklar, böceklerin etkisi ve yabani otlar gibi verim düşürücü sorunlardan otonom ve kapalı bir sistemde etkilenmeyerek toprağı elverişsiz olan bölgelerde ve uygun olmayan iklim koşullarında bitki yetiştirme imkanı sunan Akıllı Sera Otomasyon projesiyle Jüri Özel Ödülü’ne layık görüldü. 

Solve for Tomorrow programında, depremden etkilenen bölgelerde yaşayan öğrencilerin projeleri de yer aldı. Program kapsamında bir değişiklik yapılarak, depremden etkilenen öğrenciler sosyal destek sağlayıcı psikodrama atölyesi ile desteklendi. Gerçekleştirilen ödül töreninde deprem bölgesinden gelen çalışmaların sahiplerine de plaketleri ve teşekkür belgeleri takdim edildi.

Gençlere daha iyi bir gelecek yaratmak umuduyla üzerimize düşeni yapıyoruz

Samsung Electronics Türkiye Mobil İş Birimi Satış ve Pazarlamadan Sorumlu Başkan Yardımcısı Murat Azdemir, Solve For Tomorrow programıyla ilgili şunları söyledi: “Samsung olarak, gençlere daha iyi bir gelecek yaratmak umuduyla üzerimize düşen görevleri gerçekleştiriyoruz. Dünyaya karşı verdiğimiz bu sözü yerine getirme adına hayata geçirdiğimiz Solve for Tomorrow programının bu yıl ikincisini gerçekleştirdik. Geleceği yeniden şekillendireceklerin, yaratıcı düşünen, inovatif çözümler üreten ve teknolojiyi iyi kullanan gençler olacağını biliyoruz. Bu vesile ile programın yönetiminde bize destek veren değerli iş ortağımız Habitat Derneği ekibine, tüm mentörlerimize ve jürimize verdikleri destek adına çok teşekkür ediyorum.”

Solve for Tomorrow, önümüzdeki dönem de birçok başarı hikayesine sahne olacak

Habitat Derneği Yönetim Kurulu Başkanı Sezai Hazır ise, “Gençlerin dünyamızın sorunlarından bazıları olan iklim krizi, yenilenebilir enerji, akıllı şehir uygulamaları hakkında teknolojik çözümler üretiyor olmaları Solve for Tomorrow programının önemini bir kez daha ortaya koyuyor. Bu anlamlı projede birlikte yol aldığımız Samsung Türkiye’ye çok teşekkür ediyorum. Toplumun ve dünyanın sorunlarına çözüm arayan gençlerin desteklenmesi amacıyla yürüttüğümüz Solve for Tomorrow yarışmasının, önümüzdeki dönemde de yine birçok başarı hikayesine ve önemli projelerin ortaya çıkışına sahne olacağına inancımız tam. Geleceği şekillendirmek için çabalayan tüm çocuklarımızı canı gönülden kutluyor ve dereceye giren takımlarımızı tebrik ediyorum” ifadelerini kullandı.

Lazer ile gigabitlerce veri gönderildi

0

ETH Zürih lazer kullanarak onlarca gigabit veri göndermeyi başardı. Bu, pahalı denizaltı telekomünikasyon sistemini ortadan kaldırabilir.

ETH Zürih bilim insanları, İsviçre’deki lazerleri kullanarak saniyede onlarca terabit veriyi başarıyla iletti. Diğer Avrupalı teknoloji ortaklarıyla birlikte geliştirilen bu sistem, alçak Dünya yörüngesindeki uydulardan oluşan bir ağ kullanarak, bir gün hileyi büyük ölçekte tekrarlamak için önemli bir kilometre taşını işaret ediyor. Bu aynı zamanda geleneksel ve pahalı deniz altı telekomünikasyon kablolarının geçmişte kalabileceği anlamına da geliyor.

European Horizon 2020 projesi olarak adlandırılan test, dağ zirvesi Jungfraujoch ile İsviçre’nin Bern şehri arasında gerçekleştirildi. Proje ortakları, lazer sistemini 53 kilometre üzerinde veri ileterek test etti.

Lazerler kablolardan daha ucuz oluyor

İnternetin temeli, düğümler arasında saniyede 100 terabitten fazla taşıyan karmaşık bir fiber optik kablo ağı tarafından destekleniyor. Kıtalararası bağlantılar, ağır bir fiyat etiketi ile geniş derin deniz ağları aracılığıyla kuruluyor. Atlantik boyunca tek bir kablo yüz milyonlarca dolara mal olabilir. TeleGeography gibi bazı kaynaklara göre şu anda 530 aktif deniz altı kablosu var ve bu sayı artmaya devam ediyor.

Ancak dağıtılması pahalı, işçilik ve zaman alan şeyler bulunuyor. Kablosuz telekomünikasyon çok daha basit ve daha ucuz olacak. Bu, SpaceX’in çığır açan Starlink takımyıldızının temelidir. Ancak Starlink, ışık veya kızılötesi gibi elektromanyetik dalgalardan çok daha zayıf radyo dalgaları kullanıyor. Lazer teknolojisini kullanan optik sistemler, yalnızca birkaç mikrometreyi ölçen çok daha kısa dalga boylarıyla yakın kızılötesi aralığında çalışıyor. Bu, belirli bir süre içinde diğer sistemlerden önemli ölçüde daha fazla bilgi iletmelerini sağlıyor.

Bununla birlikte, lazer kullanmanın zorlukları da var. Çalışmanın baş yazarı ve ETH Zürih Elektromanyetik Alanlar Enstitüsü’nde araştırmacı olan Yannik Horst, Jungfraujoch’taki Yüksek İrtifa Araştırma İstasyonu ile Bern Üniversitesi’ndeki Zimmerwald Gözlemevi arasındaki test rotasının iki ve üç arasında olduğundan daha zorlu olduğunu açıkladı. Uydu ve bir yer istasyonu, onu optik veri iletimi için etkileyici bir başarı haline getiriyor.

Lazer ışını yoğun atmosferde zemine yakın yol alırken, ışık dalgalarının hareketini ve veri iletimini etkileyen çeşitli faktörlerle karşılaşıyor. Bu faktörler, karla kaplı yüksek dağlar üzerindeki çalkantılı havayı, Thun Gölü’nün su yüzeyini, yoğun bir şekilde inşa edilmiş Thun metropol alanını ve Aare düzlemini içeriyor. Ek olarak, termal olayların neden olduğu havanın parıldaması, sıcak yaz günlerinde çıplak gözle gözlemlenebilen ışığın tekdüze hareketini bozuyor.

Ancak ekip, özel bir çip ve 100’e yakın minik ayarlanabilir ayna ile bunun üstesinden geldi. Horst’a göre aynalar, eğimi saniyede 1.500 kez ölçerek kirişin kesişme yüzeyindeki faz kaymasını düzeltebilir. Bu, sinyallerin yaklaşık 500 kat etkileyici bir şekilde iyileştirilmesiyle sonuçlanıyor.

RDStealer uzak masaüstü bağlantılarını tehdit ediyor

Windows’un uzak masaüstü protokolünü (RDP) hedef alan RDStealer isimli kötü amaçlı yazılımının keşfi, özellikle uzaktan çalışma bağlamında siber saldırıların gelişen tehlikesini vurguluyor. Bu olay, saldırganların yeni güvenlik açıklarından yararlanmak ve hassas bilgilere yetkisiz erişim elde etmek için taktiklerini sürekli olarak geliştirdiklerini kanıtlar nitelikte.

RDStealer, istemci sürücü eşlemesi etkinken RDP bağlantılarından yararlanan sunucu tarafı bir yazılım. Kimlik bilgileri ve özel anahtarlar dahil olmak üzere verilerin çıkarılmasını kolaylaştıran “Logutil” adlı kötü amaçlı yazılımı RDP istemcilerine bulaştırıyor. Saldırı, kötü amaçlı kodu gizlemek için Windows’un kitaplıkları bulma biçiminden yararlanıyor. Bu durumda, birden çok DLL dosyası kullanılarak saldırı, Windows Yönetim Araçları (WMI) ile başlatılıyor.

Bu saldırının dikkate değer bir yönü, platformlar arası olmadı. Hem RDStealer hem de Logutil, çeşitli işletim sistemlerini hedefleme potansiyelini gösteren Go programlama dilinde yazılmış. Araştırmacılar, Logutil arka kapısının birden çok platformda çalışmak üzere tasarlandığını öne süren Linux ve bir VMware hipervizörü olan ESXi’e referanslar tespit etmiş.

RDStealer gibi bulaşmaları önlemek için, yöneticilerin derinlemesine bir savunma mimarisi benimsemesi çok önemli.. Bu yaklaşım, saldırı riskini azaltmak için birden çok güvenlik denetimi katmanı uygulamayı içeriyor. Dikkate alınması gereken bazı önemli önlemler şunlar:

Düzenli yamalar ve güncellemeler: Tüm sistemlerin, uygulamaların ve kitaplıkların en son güvenlik yamalarıyla güncel olduğundan emin olunmalı çünkü eski yazılımlardaki güvenlik açıkları saldırganlar tarafından kullanılabiliyor.

Güvenlik yapılandırmaları: Güçlü parolalar, çok faktörlü kimlik doğrulama ve kısıtlı erişim ilkeleri gibi RDP ve diğer uzaktan erişim protokolleri için engelleyici aşamalar kullanılmalı.

Ağ segmentasyonu: Kritik sistemleri ve hassas verileri normal kullanıcı ağlarından ayırmak. Bu, olası bir ihlalin etkisini kontrol altına almaya yardımcı olabilir.

Çalışan eğitimi ve farkındalığı: Çalışanları, Phishing (kimlik avı) e-postalarını tanımlama, şüpheli indirmelerden kaçınma ve güçlü parolalar kullanma gibi en iyi siber güvenlik uygulamaları konusunda eğitilmeli. İyi bilgilendirilmiş bir iş gücü, saldırılara karşı önemli bir savunma hattı oluyor.

Uç nokta koruması: Kötü amaçlı etkinlikleri algılamak ve engellemek için tüm uç noktalarda güçlü antivirüs ve kötü amaçlı yazılımdan koruma çözümleri dağıtılmalı. Kapsamlı bir güvenlik sağlamak için güvenlik yazılımının hep güncel tutulması.

İzleme ve algılama: Anormal davranışları ve uzlaşma göstergelerini tanımlayabilen gelişmiş tehdit algılama sistemlerinin uygulanması. Bu, potansiyel tehditlere proaktif yanıt verilmesini ve hafifletilmesini sağlar.

RDStealer’ın keşfi, siber güvenliğe yönelik proaktif ve çok katmanlı bir yaklaşıma duyulan ihtiyacın altını çiziyor. Kuruluşlar, çeşitli güvenlik önlemlerini birleştirerek gelişen tehditlere karşı dayanıklılıklarını artırabilir ve veri ihlalleri ve kritik sistemlere yetkisiz erişim riskini en aza indirebilirler.

Workup Gaming’in ilk dönemi 11 girişimle başlıyor

0

Türkiye İş Bankası’nın, oyun dikeyindeki startupların ölçeklenmesine, hızlanmasına, yatırıma erişimine ve görünürlüğüne katkı sağlayacak yeni programı için seçilen girişimler belli oldu.

Ana destekçisi olduğu Workup Girişimcilik Programı ile 2017 yılından bu yana farklı dikeylerde faaliyet gösteren startupları destekleyen Türkiye İş Bankası’nın oyun dikeyindeki yeni programı, eğitim amaçlı oyun üreten 11 oyun stüdyosu ve startup ile başlıyor.

İş Bankası’nın Workup markası ile desteklediği Workup Gaming Girişimcilik Programı, Türkiye Bilişim Vakfı, Boğaziçi Ventures, Joy Game ve Dojo Talent partnerliğinde oluşturuldu. Program, oyun ekosisteminde ülkemizin yeni unicorn girişimlerini keşfetmeyi ve eğitici oyunlar ile geleceğin yetkinliklerinin kazanımını hızlandırmayı ve yaygınlaştırmayı amaçlıyor. 

6 aylık programda oyun geliştiricilere çok yönlü destek 

Oyun alanında faaliyet gösteren startupların ve oyun stüdyolarının eğitim amaçlı ürettikleri veya program süresince üretecekleri oyunların geliştirileceği ve ölçeklendirileceği program, 6 ay sürecek. 

Yalnızca girişimlere destek olmakla sınırlı kalmayacak program, ekosistemin en önemli yeteneklerini bir araya getirerek bir eğitim oyunları topluluğu yaratmayı da amaçlıyor. Eğitim oyunları dikeyindeki girişimlerin yerel ve global ölçekte rekabet gücünün artırılmasına destek verecek programla alanında uzman isimlerin mentorluğu ve jüri üyeliği, teknik altyapı ve uygulama destekleri ile yatırıma erişim imkânı sunuluyor. 

Workup Gaming programı’nın ilk dönemine seçilen 11 girişim

Kidlab: 2-8 yaş arası çocukların teknolojiyi verimli kullanması amacıyla geliştirilmiş, içerisinde zekâ geliştirici aktiviteler bulunan ve ebeveynlere çocuk gelişimi/eğitimi hakkında bilgilendirici içerikler sunan oyunlar üreten oyun stüdyosu. https://www.kidlab.app/

Compactive: Yenilikçi mekaniklere sahip casual oyunlar ve oyun geliştiricilerinin kullanabileceği teknolojiler geliştiren oyun stüdyosu. https://compactive.tech/

Hyperactive: Hareketli aktivitelerle desteklenen, interaktif ve yapay zekâ temelli eğitici oyunlar geliştirmeyi hedefleyen oyun stüdyosu. https://trueyogi.com/

Yuyuto: Strateji ve simülasyon oyunlarına odaklanan, Ticarium adlı oyunuyla beraber online mobil oyunlar geliştiren ve yayınlayan oyun stüdyosu. https://yuyutogames.com/

Funrika: Hybrid casual oyunları piyasaya süren ve eğitim alanında dijital oyun geliştirme tecrübesine uzun süredir sahip deneyimli oyun stüdyosu. https://www.funrika.com/

Piagmo: Okul öncesi dönemdeki çocukların bilişsel ve zihinsel becerilerini geliştirmek için Montessori Pedagojisini tüm çocuklar için ulaşılabilir hale getirmeyi hedefleyen oyun stüdyosu. https://www.piagmo.com/

Tunga Games: Dijital oyun sektöründe, düşünmeyi tetikleyen, anlayarak öğrenmeyi sağlayan, daha ileri öğrenmeler için temel oluşturan becerileri hedefleyen öğrenme araçlarının yer aldığı eğitici oyunlar ve sosyal oyunlar üreten oyun stüdyosu. https://tungasoft.com/

Pangea VR: 12 yaş altı çocuklar için eğitici konsol oyunları geliştirmeyi, ilgi çekici oyun, renkli karakterler ve basitleştirilmiş kontroller sayesinde çocuklar eğlenirken onlara önemli beceriler edindirmeyi; küresel ısınmayı, sürdürülebilirliği ve çevre dostu olmayı öğretmeyi amaçlayan oyun stüdyosu. https://pangeavr.com/

Eğitsel Oyunlar Akademisi: Çocukların aileleriyle birlikte evlerinde fiziksel olarak oynayabilecekleri, hikâyeli animasyon videoları destekli hypercasual oyunları üreten girişim. https://www.egitseloyunlarakademisi.com/

Mind Maze Games: Ortaokul ve lise müfredatını mobil uygulamada oyunlaştırma ile sunarak, öğrencilerin sanal dünyaya ilgisini eğitime odaklayan ve bu sayede sosyal etki yaratmayı planlayan eğitim teknolojileri girişimi.

http://www.mindmazegame.com/

Gamester: Sosyal etkileşim, rekabet ve eğlence odaklı oyunlar geliştirmek üzere kurulan ve global oyun sektörünün trendleri doğrultusunda çalışmalarına devam eden tecrübeli oyun stüdyosu. https://kids.gamester.com.tr/

OpenAI, ChatGPT için “App Store” açmayı düşünüyor

OpenAI’nin yapay zeka modelleri, özellikle özelleştirilmiş yapay zeka sohbet robotları için bir “uygulama mağazası” başlatmaya yönelik potansiyel planı, hem mevcut ortakları hem de müşteri tabanının genişletilmesi için önemli sonuçları olabilecek stratejik bir harekete işaret ediyor. Oldukça popüler olan ChatGPT sohbet robotunun yaratıcısı olan OpenAI, geliştiricilerin kendi AI teknolojisi üzerine kurulu AI modellerini satabilecekleri bir pazar yeri kurmayı hedefliyor.

Bu hamlenin arkasında, ChatGPT kullanan birçok kurumsal müşterinin, finansal dolandırıcılığı tespit etmek veya piyasa içgörüleri sağlamak gibi kendi özel ihtiyaçlarına ve uygulamalarına uyacak şekilde teknolojiyi sıklıkla özelleştirmesi yatıyor. Önerilen pazar yeri, geliştiricilerin bu uyarlanmış yapay zeka modellerini diğer işletmelere sunarak yapay zeka çözümlerini paylaşmak ve bunlardan para kazanmak için bir platform oluşturmasını sağlayacak.

Ancak bu yaklaşım, potansiyel olarak OpenAI’ın müşterileri ve Salesforce ve Microsoft gibi teknoloji ortakları tarafından işletilen mevcut uygulama mağazalarıyla rekabet edebileceği için zorluklar doğurabilir. Bu iş ortakları şu anda müşterilere kendi yapay zeka çözümlerini sunuyor ve OpenAI pazarını doğrudan bir rekabet olarak görebilir. Bu ortaklarla ilişkileri sürdürürken OpenAI’nin genişleme hedeflerini dengelemek, dikkatli bir pazar konumlandırması ve stratejik planlama gerektirecek.

Potansiyel zorluklara rağmen, Aquant ve Khan Academy gibi şirketlerin erken ilgisi, pazarın OpenAI’nin pazar yeri konseptine olan ilgisini gösteriyor. Cihaz bakım ve onarım yazılımıyla tanınan Aquant ve bir eğitim uygulaması üreticisi olan Khan Academy’nin, ChatGPT destekli yapay zeka modellerini platformda sunmayı düşündükleri bildiriliyor. Bu, daha geniş bir müşteri tabanına ulaşmanın ve çeşitli endüstriler ve uygulamalar için OpenAI teknolojisinden yararlanmanın çekiciliğini göstermekte.

ChatGPT’nin piyasaya sürülmesinden bu yana çok sayıda işletme, görevleri otomatikleştirmek ve verimliliği artırmak için teknolojiyi şimdiden benimsedi. Gelişmiş büyük dil modellerinin ortaya çıkışı, şirketler arasında bu yapay zeka yazılım ilerlemelerine dayalı yenilikçi araçlar ve yetenekler geliştirme ve sunma yarışını ateşledi.

OpenAI henüz bu raporlar hakkında yorum yapmasa da, AI modelleri için potansiyel bir uygulama mağazasının piyasaya sürülmesi, AI endüstrisi üzerinde geniş kapsamlı etkilere sahip olabilir. Geliştiricilere yarattıkları yapay zeka araçlarından para kazanma fırsatı sunacak,  işletmelerin daha geniş bir YZ çözüm yelpazesine erişmesi için kapılar açar ve OpenAI’nin ortakları tarafından işletilen uygulama mağazalarının mevcut manzarasını zorlayacak. Pazar gelişmeye devam ettikçe, OpenAI’ın ürün geliştirme, pazar konumlandırması ve ortaklıkları nasıl yönlendirdiği, AI yazılımı için uygulama mağazasının başarısını ve etkisini şekillendirecek.

OBSS Ventures ile yeni girişimlere 5 milyon dolar fon

0

OBSS Teknoloji, aktif olarak kurumiçi girişimciliği ve teknoloji ekosistemini desteklemesiyle ön plana çıkıyor. 850 kişilik yetkin teknoloji ekibiyle, bugüne kadar 5 milyon dolardan fazla yatırımla uzay teknolojileri, insan kaynakları, spor, sigorta gibi alanlarda aktif 5 girişime yazılım ve yatırım desteği veren OBSS, teknoloji ve girişimcilik ekosistemini sistematik olarak desteklemeye devam etmek üzere OBSS Ventures’ı kurdu.

OBSS Ventures, potansiyel girişim ve girişimcilerin ekosistemde etkileşimini ve sermaye, teknoloji, ürün geliştirme programlarıyla gelişim imkanlarını artıracak. Kısa sürede 10’dan fazla girişime destek vererek portföyünü 5 milyon dolardan fazla yatırım ile genişletecek. OBSS, Ventures ile birlikte ekosisteme toplam 10 milyon dolardan fazla yatırım yapmış olacak.

Bugüne kadar 2 kurumiçi girişimcilik hikayesine ve insurtech, sportech, spacetech alanlarında 3 farklı girişime 5 milyon dolardan fazla yatırım yapıldı

OBSS Teknoloji, 850 kişilik teknoloji ekibi ve bilgi birikimiyle bugüne kadar 2 başarılı kurumiçi girişimcilik hikayesi çıkardı. 2019 yılında bir fikir olarak başlayıp 2021’de edutech ve HRtech alanlarında hayata geçen ‘Witwiser’, Türkiye’nin ilk yapay zeka altyapısıyla uzaktan gözetleme teknolojisini sunan girişimi oldu. Witwiser, saatlerce süren sınavlardan güvenlik ihlali ihtimalini taşıyan verileri bir araya getirerek, denetçiler için kısa ve etkin kontrol mekanizması sunarak uzaktan sınavların, uçtan uca etkin ve güvenilir yürütülmesini ve adayların değerlendirilmesini sağlıyor. Witwiser, bugüne kadar sertifika merkezleri, eğitim ve İK alanlarında 25’ten fazla ülkede 200.000’den fazla sınavda kullanıldı.

Hibrit ve uzaktan çalışma modeliyle çalışan şirketlerde çalışanlar arasında etkileşimi ve kültürün sağlıklı bir şekilde gelişmesini hedefleyen mobil uygulama girişimi ‘intouch’ ise 2021 yılında kuruldu ve 2022 yılında İngiltere’nin hızlı büyüyen girişimler platformu Innogate Uluslararası Girişim Hızlandırma Programı’na seçilen 15 girişimden biri oldu. 2022 yılında Katar’da gerçekleşen Dünya Kupası’nın taraftar mobil uygulama platformunu geliştirerek global arenaya ilk adımını attı. Witwiser ve intouch, OBSS Teknoloji’nin kurumiçi fikir geliştirme süreçleriyle ortaya çıkarak bugün uluslararası başarılara imza atan girişimler haline dönüştü.

OBSS Ventures portföyü altında büyümeye devam eden 3 farklı girişim olarak ise uydu teknolojileri üzerinden global IoT hizmet sağlayıcısı Hello Space, sigorta sektöründe karmaşık problem ve fiyatlandırma çözümlerine odaklanan girişim Lumnion ve yetenekleri erken aşamada keşfedip performanslarını ölçen, spor kulüpleri ile bir araya getiren spor tech uygulaması Scoutium yer alıyor.

OBSS Ventures, erken aşama girişimlere ve ekiplere 500 bin dolara kadar yatırım, yazılım ve teknolojilerini büyüme odaklı geliştirebilmeleri için 40.000 kişilik uzman havuzuna erişim imkanı sağlayacak.

OBSS Ventures, erken ve büyüme aşamasındaki girişimleri, finansman ve teknoloji bilgi birikimi olan yetkin insan kaynağıyla buluşturan bir yapı olarak kuruldu. Girişimciler, başarılı bir projeyi ya da fikri hayata geçirirken, yazılım teknolojileri, bulut hizmetleri, pazarlama ve diğer alanları kapsayan bir girişimcilik programı aracılığıyla kurucuların, mentorların ve yatırımcıların kapsamlı ağından ve deneyimlerinden yararlanma imkanına sahip olabilecekler.

Tohum aşamasından Seri A aşamasına kadar girişimlere 500 bin dolar finansman desteği ve bugüne kadar dokunduğu 40.000 kişilik yazılımcı havuzundan teknoloji desteği sağlayacak olan OBSS Ventures, kuruluş aşamasındaki girişimlere de 100 bin dolara kadar finansman desteği sağlayabilecek. OBSS Ventures, finans, sigorta, bankacılık, uzay, savunma, mobilite, sağlık, yapay zeka ve B2B SaaS gibi büyüyen alanlarda yenilikçi ve hızlı büyüme potansiyeli yüksek 10’dan fazla girişime destek olmayı hedefliyor.

Girişimciler, OBSS Ventures’ın tecrübeli ekibi ve güçlü ağıyla birlikte, başarılı bir start-up yolculuğu için gerekli kaynakları ve rehberliği elde etme fırsatı yakalayabilecekler. Aynı şekilde, yenilikçi sektörlerde büyüme potansiyeline sahip girişimler, OBSS Ventures aracılığıyla finansman ve geliştirme imkanlarına hızlıca erişerek ilerleme şansı elde edebilecekler.

OBSS Kurucu ortağı ve CEO’su Zafer Şen,

Türkiye, girişimcilik ekosisteminde önemli farkındalığa ve fonlama kaynağına sahip bir ülke. Başarılı girişimlere destek ve yatırımcı bulunması zor olmayabilir, ama fikrin doğru teknoloji altyapısıyla hayata geçirilmesi, ivmelenmesi ve gelecekteki başarısı için çok kritik. Bizim bu noktada farklı sektörlerde 20 yıla yakın teknoloji geliştirme deneyimimizle ayrıştığımıza inanıyorum. OBSS Ventures ile genç girişimlerin potansiyellerini gerçekleştirebilmesi için etkili bir mentörlük, teknoloji desteği ve fonlama imkanı sağlayacağız.” dedi.

Anker Soundcore R50i tanıtıldı

0

Anker, tarafından üretilen Soundcore R50i TWS Bluetooth Kulaklık derin bas, önceden ayarlanmış 22 EQ, hızlı şarj ve 30 saate kadar çalma süresi gibi özelliklere sahip.

Anker, yeni ürünü Soundcore R50i TWS Bluetooth Kulaklığı tanıttı. Soundcore R50i’nin üstün özelliklerinin yanı sıra ergonomik, hafif ve şık tasarımı ile ilgi çekiyor. Lansmanda ayrıca Soundcore Q45 Kafaüstü Kulaklık, Soundcore Liberty 4 TWS kulaklık ve Soundcore VR P10 Kulaklığın yanı sıra en yeni ve güçlü Anker şarj cihazları ve kabloları, eufy SmartTrack Card ve SmartTrack Link takip cihazları da tanıtıldı. Davetliler, kurulan deneyim alanında cihazları yakından inceleyip test etme imkanını da yakaladı.

Soundcore r50i’nin Soundcore r100 gibi bir fiyat-performans ürünü olduğuna dikkat çeken Anker Türkiye ve Orta Asya Ülke Müdürü Cem Bodur, “Soundcore R50i ile tüketicilere en iyi fiyat ile en iyi performansı sunuyoruz. Müzik dinlemeyi sevenler, uzun süre telefonla konuşanlar Soundcore R50i ile hem iyi bir ses deneyimi yaşıyor hem de hafifliği sayesinde bu kulaklığı saatlerce kullansa bile rahatsızlık hissetmiyor. Tek şarjla 10 saat kullanılabilen Soundcore R50i, şimdiden çok satan ürünlerimiz arasına girdi bile. Bundan sonra da tüketicilere en iyi deneyimi yaşatmak için en iyi ürünleri sunmaya devam edeceğiz” dedi.

Önceden ayarlanmış 22 EQ ve kontrollerle size özel ses deneyimi 

Soundcore R50i, 10mm sürücülerden gelen derin bas sayesinde sesleri ayrıntılı bir şekilde duyma, önceden ayarlanmış 22 EQ’lar ve kontrollerle sesleri özelleştirme imkanı sunuyor. Ayrıca iki dahili mikrofon ve yapay zeka algoritması sayesinde telefon görüşmelerinde seslerin kristal netliğinde duyulmasını da sağlıyor. Soundcore R50i, tek şarjla 10 saate varan dinleme süresi ve şarj kutusuyla toplam 30 saate varan dinleme süresi sunuyor. Ekstra 2 saatlik dinleme süresi için ise kulaklığı sadece 10 dakika şarj etmek yeterli oluyor. Suya karşı dayanıklı olduğu için yağmur yağarken bile kullanabileceğiniz Soundcore R50i, askı ipi ile birlikte gelen şarj kutusuyla her yere kolayca taşınabiliyor. Kulaklıklarınızı kaybettiğinizde kolayca bulabilmeniz için “Kulaklıklarımı Bul” özelliğine sahip Soundcore R50i, aynı zamanda tek kulaklık modu ile bir kulaklık ses çalabilirken diğeri kutuda tutmanızı sağlıyor.

MOVEit güvenlik açığı Twitter’da ifşa edildi

Etik bir bilgisayar korsanının Huntress Kıdemli Araştırmacısı John Hammond’a açıkladığı ve Progress Software’in MOVEit Transfer dosya aktarım uygulamasını etkileyen yeni bir sıfır gün güvenlik açığının ayrıntılarının, istismar yazarı tarafından yanlışlıkla Twitter’da ifşa edildiği ortaya çıktı.

Twitter elon musk ikramiye dava

Biri Clop fidye yazılımı operasyonu tarafından aktif olarak istismar edilen diğer iki kişinin ortaya çıkmasının ardından keşfedilen sıfır gün ile ilgili bilgilerin Hammond tarafından Twitter’da kaldırılması istendi, ancak Slack’te zaten dolaştı ve Hammond’u ertesi gün bir düzeltme yayınlayan Progress’i bilgilendirmeye sevk etti.

MOVEit , bu sefer yara almadan atlattı

Bu arada, @MCKSysAr adıyla anılan etik hacker, yeni bir kusur olduğunu bilmediği güvenlik açığının erken yayımlanması için özür diledi. Progress sözcüsü John Eddy’ye göre, güvenlik açığının bir yama öncesinde yayılmasına ilişkin ayrıntılara rağmen, aktif istismarı gösteren hiçbir kanıt yok.

Eddy, “Sektör genelinde, bu tür bir yazılım güvenlik açığı yılda on binlerce kez keşfedilir ve olağan süreç, riski sınırlamak için şirketleri burada olduğu gibi kamuya açık bir şekilde yayınlamak yerine sorumlu bir şekilde doğrudan bilgilendirmektir” dedi.

MOVEit Transfer kullanıcılarının verileri çalındı!

Geçtiğimiz haftalarda da MOVEit, bir güvenlik açığından faydalanan hackerler tarafından kullanıcı verilerinin çalınması ile gündeme gelmişti.

Joe Biden, San Francisco’da yapay zeka uzmanlarıyla buluşacak

0

ABD Başkanı Joe Biden’ın yapay zeka (YZ) uzmanlarıyla San Francisco’da yapacağı toplantı, yönetiminin bu dönüştürücü teknolojiyle ilişkili riskleri ve fırsatları ele alma taahhüdünü gösteriyor. Ziyaret, Washington’daki politika yapıcıların sosyal medya ve internet teknolojilerini düzenlerken geçmişteki hatalardan ders almaya çalıştıkları bir dönemde gerçekleşecek.

Toplantı, YZ araştırması ve savunuculuğuna dahil olan sekiz etkili figürü bir araya getirecek. Katılımcılar arasında, aileler için daha güvenli bir internet deneyimini teşvik etmeye odaklanan bir kuruluş olan Common Sense Media’nın CEO’su Jim Steyer de yer alıyor. “The Social Dilemma” belgeselindeki teknoloji platformlarını eleştirmesiyle tanınan Center for Humane Technology’nin CEO’su ve kurucu ortağı Tristan Harris de katılacak. Bir diğer önemli katılımcı, kâr amacı gütmeyen önde gelen bir çevrimiçi eğitim kuruluşu olan Khan Academy’nin CEO’su ve kurucusu Sal Khan olacak. Algoritmik Adalet Birliği’nin kurucusu Joy Buolamwin de tartışmalara katılarak YZ’nın toplumdaki potansiyel önyargıları ve etkileri hakkında farkındalık yaratacak.

Beyaz Saray, riskleri ve faydaları tartışmak için haftada iki ila üç kez toplanan liderlerle yapay zeka tartışmalarına aktif olarak katılıyor. Başkan Yardımcısı Kamala Harris, daha önce OpenAI CEO’su Sam Altman ve Google CEO’su Sundar Pichai de dahil olmak üzere yapay zeka projelerinin yöneticileriyle bir toplantıya ev sahipliği yaptı. Toplantı, önyargıyı azaltmak ve iş gücü üzerindeki etkileri ele almak için düzenlemeler belirlemeyi araştırdı.

Biden yönetimi, sorumlu yapay zeka geliştirmenin önemini kabul ediyor ve düzenleyici yasalardan kaçınmayı amaçlıyor. Yönetim, uzmanlarla ilişki kurarak gelecekteki politika ve düzenlemeleri şekillendirmek için fikir toplamaya çalışıyor. Yapay zekanın potansiyel risklerini ve faydalarını anlamak, hükümetin toplumsal refahı korurken yeniliği teşvik eden bir denge kurmasını sağlayacak.

Ek olarak, Biden’ın San Francisco ziyareti, 2024’teki yeniden seçim kampanyası için bağış toplama fırsatı sunuyor. Bu, siyasi faaliyetlerin kesişimini ve başkanın YZ ile ilgili zorlukları ve fırsatları ele alma taahhüdünü gösteriyor.

ABD başkanı Biden’ın yapay zeka uzmanlarıyla görüşmesi, yönetimin yapay zekanın toplumsal fayda potansiyelinden yararlanırken ortaya koyduğu riskleri yönetme taahhüdünü yansıtmakta. Yönetim, YZ alanındaki önde gelen isimlerle etkileşim kurarak gelecekteki politika ve düzenlemeleri bilgilendirmeyi amaçlamakta. San Francisco’da yapılacak istişareler, geçmişteki düzenleyici gözetimlerden öğrenilen derslere dayanarak yapay zekanın beraberinde getirdiği karmaşıklıkları siyasi bir kademede çözmeye odaklanacak.

Spotify yeni ‘Supremium’ abonelik planıyla HiFi müzik deneyimi yaşatacak

0

Bloomberg bildirdiğine göre Spotify’ın kayıpsız ses akışını “Supremium” kod adlı yeni, daha yüksek fiyatlı bir abonelik katmanında sunmayı planlıyor. İlk olarak Şubat 2021’de “Spotify HiFi” olarak duyurulan kayıpsız akış özelliği ertelendi ve şimdi ABD dışı pazarlardan başlayarak bu yıl içinde kullanıma sunulması bekleniyor.

Spotify HiFi’ın fiyatı, özellikle Amazon Music ve Apple Music gibi rakiplerin ek ücret ödemeden standart planlarının bir parçası olarak kayıpsız akış sunacağınının duyurulmasından bu yana bir spekülasyon konusu oldu. Şirket, sözde bu duyuruların ardından HiFi çıkışını erteledi.

Müzik platformu, Supremium planı hakkında belirli ayrıntılar sağlamadı veya varlığını doğrulamadı. The Verge’e yaptığı açıklamada şirket sözcüsü Laura Pezzini, şirketin tekliflerini iyileştirmenin yollarını sürekli olarak araştırdığını ancak söylentiler hakkında yorum yapmaktan veya yeni bilgiler paylaşmaktan kaçındığını belirtti.

Spotify eş başkanı Gustav Söderström, bu yılın başlarında HiFi’ın hala çalışma aşamasında olduğunu doğruladı. Müzik endüstrisinin değişen manzarasını ve şirketin yaklaşımını uyarlaması gerektiğini kabul etti. HiFi uygulama maliyetine ilişkin finansal hususlar önemli bir faktör ve şirket, kullanıcılara değer sağlamakla kârlılığı sürdürmek arasında bir denge kurmayı amaçlıyor.

Geçen yıl, bir Spotify anketi, “Platinium” bir planın parçası olarak HiFi özelliği için olası bir 19,99 $ fiyat noktasına işaret etti. Aynı anket, sesli kitap erişiminin gelecekteki bir teklife dahil edilmesini de önerdi. Bloomberg’in raporu, Spotify’ın sesli kitaplara erişimi potansiyel olarak Ekim ayından itibaren ABD’deki mevcut Premium planında bir araya getirmeyi düşündüğünden bahsediyor.

Şu anda, Spotify’ın Premium planı ABD’de 9,99 ABD Doları olarak fiyatlandırılırken, rakipleri Apple ve Amazon standart katman fiyatlarını 10,99 ABD Dolarına yükseltti.

Ayrıca, Spotify zaten bireysel satın alma için sesli kitaplar sunuyor, ancak bunları bir abonelik planında bir araya getirmek kullanıcılara katma değer sağlayabilir.

Spotify’ın yeni Supremium planını nasıl konumlandıracağı ve HiFi akış ve sesli kitap erişiminin fiyatlandırması ve kullanılabilirliğinin nasıl yapılandırılacağı henüz belli değil. Bu potansiyel gelişmeler, Spotify’ın tekliflerini geliştirmeyi, kullanıcılara daha fazla seçenek sunmayı ve hızla gelişen müzik dinleme hizmeti pazarında rekabetçi kalmayı planladıklarını gösteriyor.

xQc ; yayıncı, gamer, influencer. Felix Lengyel’in mali tablosu

xQc kullanıcı adını tercih eden Felix Lengyel’ın yaklaşık 10 milyon dolarlık net servetinin olduğu tahmin ediliyor. Fakat yakın zamanlarda Twitch ve Kick arasındaki rekabet sayesinde Kick ile karlı bir anlaşma yakaladı ve servetine servet kattı.

Kick tarihindeki en büyük sözleşmeyi 100 milyon $ karşılığında imzalamasına rağmen, yayın açma konusunda tek platforma bağlı kalma zorunluluğu olmayacak ve xQc yine Twitch’te içerik üretebilecek.

xQc, Twitch sayesinde en popüler yayıncılardan biri haline geldi , ancak şu an için geri dönmeye niyeti yok. Ayrıca oyun videoları yüklemek ve akışlarından önemli olayları vurgulamak için YouTube’u kullanıyor .

Twitch’te hala en çok izlenen 5. kanal xQc

Toplam 11,7 milyon takipçiye sahip olan xQc’nin Twitch kanalı, platformda en çok izlenen beşinci kanal konumunda.

xQc’nin akışları, akış başına ortalama yaklaşık 70.000 izleyiciye ulaşan önemli bir izleyici kitlesini kendine çekiyor. Bu düzeyde izleyiciyle, yalnızca Twitch’ten ayda tahmini 300.000 dolar kazandı. Buna ek olarak, xQc marka anlaşmaları ve aylık abonelikler yoluyla ek 700.000 ABD doları tutarında gelir elde ediyor.

YouTube’dan yıllık 1.2 milyon dolara kadar reklam geliri elde edebiliyor

YouTube’da xQc, 2,22 milyondan fazla abone sayısına sahip. YouTube kanalında, akışla ilgili içerik ve diğer video oyunlarıyla ilgili videolar bulunuyor. SocialBlade’e göre xQc’nin YouTube’dan yıllık kazancı , reklam etkileşimlerine bağlı olarak 1,2 milyon dolara kadar çıkabiliyor . Videoları düzenli olarak günde bir milyondan fazla görüntüleniyor ve son 30 gün içinde 25 milyondan fazla görüntülendi.

Nasıl yıldız oldu

xQc’nin Twitch’teki popülaritesi, büyük usta Hikaru Nakamura ile yaptığı gibi kayda değer işbirlikleriyle satranç yayını yapmaya başladığında yükseldi ve yükselişine daha da katkıda bulundu.

9 Nisan 2020’de bir Valorant yayını sırasında 222.720 ile en yüksek izleyici zirvesine ulaştı . Ayrıca xQc, LA merkezli bir eSpor organizasyonu olan Sentinels ile Şubat 2019’da çeşitli yayıncı ve Overwatch yedek oyuncusu olarak anlaşma imzaladı. Daha sonra 1 Ekim 2020’de içerik oluşturucu olarak Luminosity Gaming’e katıldı , ancak maaşının ayrıntılarını açıklamadı.

İlgi çekici akış stili ve özel bir hayran kitlesi ile xQc, Twitch ve YouTube’da dikkate değer bir başarı elde etti. Yaklaşık 10 milyon dolar değerinde olduğu tahmin edilen Twitch akışlarından, YouTube kanalından, marka anlaşmalarından ve diğer kaynaklardan önemli bir gelir elde ediyor.

xQc izleyicilerini eğlendirmeye ve büyülemeye devam ettikçe, net değeri ve popülaritesi muhtemelen daha da artacaktır.

Smart Eye sürücü izleme sistemi çığır açacak

Smart Eye sürücü izleme sistemi sürüş güvenliği konusunda yeni bir dönemi başlatıyor. Teknoloji, InCabin Brüksel’de tanıtacak.

Smart Eye, çığır açan yeni Sürücü İzleme Sistemi (DMS) metriğini InCabin Brüksel’de tanıtacak.

Bu özellik, kalp ve solunum hızlarının tamamen uzaktan izlenmesini sağlayan Smart Eye’ın DMS yazılımına yaşamsal belirtilerin tespitini dahil ediyor. Fizyolojik göstergelerin entegrasyonu, yol güvenliğini artırmayı ve sürücülerin refahını sağlamayı amaçlıyor.

Sürüş güvenliğinde yeni dönem

Otomotiv Orijinal Ekipman Üreticilerinin (OEM’ler) taleplerine yanıt olarak Smart Eye, sürücü sağlığı ve güvenliğinin önemli yönlerini ele almak için bu son teknoloji metriği geliştirdi. Yeni özellik, sürücünün fizyolojik sinyallerini sürekli olarak izleyerek, sürüş sırasında ani hastalıkların veya tepkisiz davranışların erken tespit edilmesini sağlıyor.

Bu yetenek, sürücülerin kalp krizi veya nöbet gibi öngörülemeyen sağlık durumlarıyla karşılaştığı durumlarda hayat kurtarma potansiyeline sahip. Ayrıca teknoloji, kalp ve solunum hızları da dahil olmak üzere kaza sonrası verilerin acil durum müdahale ekiplerine iletilmesini kolaylaştırarak daha etkili sağlık müdahalelerine yol açıyor.

Yapay zekanın gücünden yararlanan yeni özellik, birden fazla fizyolojik sinyali doğru bir şekilde analiz etmek için gelişmiş algoritmalar kullanıyor.

Smart Eye, sürücünün kalp atış hızını tahmin etmek için deriden ışık yansımasındaki değişiklikleri ölçen, temassız, kamera tabanlı bir yöntem olan uzaktan fotopletismografi (rPPG) kullanıyor. Ek olarak, yazılımın insan gözüyle algılanamayan nefes alma veya nabızla ilişkili hareketlerdeki ince değişiklikleri algılamasına olanak tanıyan mikro hareket analizi kullanılıyor.

Göze çarpmayan bir kullanıcı deneyimi sağlamak için Smart Eye teknolojisi, cilt üzerindeki yansımaları algılamak için 940 nanometre dalga boyuna sahip kızılötesi ışık kullanıyor. Bu kızılötesi ışık, karanlık veya yoğun güneş ışığı gibi hareket halindeki bir aracın içindeki zorlu aydınlatma koşullarında bile güvenilir algılama sağlıyor.

Smart Eye bu yeni özelliği, ziyaretçilerin Smart Eye yazılımının kalp ve solunum hızlarını gerçek zamanlı olarak uzaktan nasıl tespit ettiğine ilk elden tanık olma fırsatına sahip olacakları InCabin Brüksel’de sergileyecek. Ölçümler, bu teknolojinin sürücü izlemede devrim yaratma ve genel yol güvenliğini artırma potansiyelini gösteren bir ekranda görüntülenecek.

Yeni DMS metriği, sürücü izleme teknolojisinde önemli bir ilerlemeyi temsil ediyor. Yazılım, kalp ve solunum hızlarını sürekli olarak izleyerek sağlıkla ilgili acil durumların erken tespit edilmesini sağlar ve bir çarpışma durumunda tepki sürelerini iyileştiriyor.

Artık sahte kiralık evlerle kandırıyorlar

0

Hafta sonu izin günleri ve Kurban Bayramı ile birlikte dokuz güne uzayabilecek tatil dönemi için planlar yapılmaya başlandı. Havaların iyiden iyiye ısınması, okulların tatil olması ve üniversite sınavlarının da bitmesiyle birlikte tatil dört gözle bekleniyor.

Siber güvenlik şirketi ESET internette karşılaşabileceğiniz dolandırıcılıklara yönelik uyarılarını paylaştı. Sahte ücretsiz seyahatlerden sahte kiralık evlere kadar hem seyahatlerinizden önce hem de seyahatleriniz sırasında karşılaşabileceğiniz bazı tehditleri sıraladı.

Seyahat dolandırıcılığı, siber suçlular için en büyük para kazanma yollarından biri. 2022 yılında ABD Federal Ticaret Komisyonu’na (FTC) 62.400’ün üzerinde mağduriyet bildirimi yapıldı. Mağdur başına ortalama 129 $ kayıpla, o yıl toplam 104 milyon $ farkında olmadan dolandırıcılara teslim edildi. Üstelik bu sadece bildirilen vakalar.

 

Kiralık ev arayan tatilcileri avlayan 8 yaygın tehdit

Dolandırıcılık raporlama merkezi Action Fraud tarafından hazırlanan yeni bir rapor, geçtiğimiz mali yılda sadece Birleşik Krallık’ta 15 milyon Sterlin’in üzerinde kayıp yaşandığını ve bu rakamın bir önceki yıla göre %41 oranında arttığını ortaya koyuyor. 

Birleşik Krallık seyahat acenteleri ticaret birliği ABTA’ya göre, en yaygın tatil rezervasyonu dolandırıcılığı türleri konaklama, uçak biletleri, spor ve dini geziler ile devre mülkler ve tatil kulüplerini kapsıyor. Dolandırıcılar sahte web siteleri kurup, web sitelerinde ve sosyal medyada sahte reklamlar yayınlayarak ve bazen ödeme yapmak için yasal olmayan yollardan ele geçirilmiş ödüller veya çalıntı kuponlar kullanarak daha ucuz fırsatlar sunuyorlar. En yaygın dolandırıcılık türlerinden bazıları ve dikkat edilmesi gereken diğer tehditler:

Ücretsiz tatiller

Mağdurlarla, hiç katılmadıkları bir çekilişi aracılığıyla tatil kazandıklarını iddia eden istenmeyen e-postalar, aramalar veya mesajlar yoluyla iletişime geçilir. Eğer cevap verirlerse, dolandırıcılar ‘ücretsiz’ tatillerine hak kazanmak için, tatil ücretinin sadece vergisini veya ücretin bir kısmını ödemelerini rica ederler. Elbette ortada bir ödül yoktur ve dolandırıcılar parayı cebe indirir.

Klon siteleri

Kimlik avı e-postaları, metinleri ve aramaları ve/veya çevrimiçi reklamlar da kurbanları, yasal olanları taklit etmek için tasarlanmış sahte havayolu, tatil veya karşılaştırma sitelerini ziyaret etmeye yönlendirebilir. Mağdurlara sahte onay e-postaları veya rezervasyon referansları gönderilir, yani birçoğu dolandırıldıklarını ancak check-in masasına geldiklerinde fark eder.

İndirimli biletler veya tatiller

Siber suçlular bazen tatiller, uçuşlar, oteller ve diğer paketler için çok indirimli fırsatlar sunarlar. Bu durumda, biletler yasal olabilir ancak indirimli olmalarının nedeni çalıntı kartlarla veya ele geçirilmiş sadakat hesaplarıyla satın alınmış olmalarıdır. Sosyal medya, spam e-postalar ve hatta robot telefon aramaları aracılığıyla reklamları yapılabilir. Mağdurlar, dolandırıcılık fark edildiğinde tatillerinin yarıda kesilmesi riskiyle karşı karşıyadır.

Uluslararası seyahat belgeleri konusunda ‘yardım’

Bazı siteler, mağdurların seyahat vizesi, pasaport, uluslararası sürüş izni veya diğer belgeleri kolayca çıkartmalarına yardımcı olduklarını iddia ederler. ABD Dışişleri Bakanlığı web sitesi gibi devlet web sitelerini taklit edebilirler. Ancak, genellikle ücretsiz olan bu hizmetler için son derece yüksek ücretler talep ederler. Ve ortaya çıkan belgenin sahte olma ihtimali çok yüksektir.

Sahte kiralık evler

İnternet üzerinden kiralanan yazlık evlerin ticareti giderek artıyor. Dolandırıcılar genellikle yasal kiralama veya ilan sitelerine kendi ilanlarını eklerler. Bu mülkler ya mevcut değil veya kiralık değil ya da siz gittiğinizde iki defa kiralanmış olacaktır. Kiralık evinizi sahte ilanlara karşı koruma sağlayan özel saygın siteler üzerinden rezerve edin.

Charter uçuş dolandırıcılığı

Dolandırıcılar ayrıca kurbanları cezbetmek için genellikle konaklama ile birlikte verilen özel uçak kiralama paketlerini de kullanırlar. Yine parayı alıp ortadan kaybolacaklar ve sizi ortada bırakacaklar.

Wi-Fi tehditleri

Bir kere yola çıktınız mı risklerin sonu gelmez. Yoldayken havaalanında, kafede veya başka bir kamusal alandaysanız, ücretsiz halka açık Wi-Fi kullanarak banka veya diğer hesaplarınıza giriş yapmayın. En azından bağlantınızı şifreleyen ve sizi kişisel verilerinizi çalmak isteyebilecek kişilerden koruyan saygın bir sanal özel ağ (VPN) hizmeti kullanın.

Juice jacking

Seyahat edenler ayrıca “juice jacking” olarak da bilinen USB şarj tehditlerine karşı da dikkatli olmalıdır. Burada suçlular genellikle halka açık şarj istasyonlarına veya istasyonlarda takılı bırakılan kablolara kötü amaçlı yazılım yükler. Evet yanlış okumadınız “kablolara”. Bu kabloların kullanılması, cihazı ele geçirmek ve/veya veri ve şifreleri çalmak için tasarlanmış kötü amaçlı yazılımların yüklenmesinde neden olur. 

Tatil sezonunda nasıl güvende kalınır?

Yukarıdaki senaryolardan uzak durmak için yapabileceğiniz pek çok şey var;

·Araştırmanızı yapın: başkalarının dolandırılıp dolandırılmadığını görmek için seyahat şirketlerini, otelleri, kiralama şirketlerini ve seyahat acentelerini internetten kontrol edin.

·İstenmeyen iletişimlere asla yanıt vermeyin. Bir reklam gördüyseniz ve merak ediyorsanız, kuruluşla doğrudan iletişime geçin ve asla e-postadaki/metindeki/reklamdaki iletişim bilgilerini kullanmayın.

·Havale, hediye kartı, kripto para veya Cash App gibi para uygulamaları ile ödeme yapmayın çünkü bunlar alıcı için hiçbir koruma sağlamaz. Para bir kez gitti mi, gitmiştir.

·Sahte bir siteye işaret eden yazım hataları olmadığından emin olmak için ziyaret ettiğiniz herhangi bir sitenin URL’sini kontrol edin.

·Uçak biletlerinden kaynaklanan herhangi bir kayıp riskini azaltmak için bir satıcının ATOL korumalı olup olmadığını iki kez kontrol edin.

·Dikkatli olun: Bir şey kulağa gerçek olamayacak kadar iyi geliyorsa, genellikle gerçek değildir.

·Çok indirimli tatil ve biletler sunan karanlık web sitelerine aldanmayın.

·Sanal özel ağ (VPN) olmadan halka açık Wi-Fi kullanmayın ve dışarıda halka açık şarj istasyonlarını kullanmaktan kaçının.

Yaz mevsimi tatilciler için yılın en güzel zamanıdır. Ancak bunun dolandırıcılar ve siber suçlular için de bir nimet olabileceğini unutmayın. İnternette güvende kalın ve harika bir tatil geçirin!

Fidye yazılımları kandıran yazılım

Her türden siber düşman, genişleyen dijital saldırı yüzeyinden daha önce görülmemiş şekillerde ve ölçekte yararlanmaya devam ediyor. Özellikle, birçok kurum için uzaktan çalışmaya hızlı geçiş ve sürekli olarak her yerden çalışma (WFA), siber suçlular için genellikle yetersiz güvenlikli ev ağlarından ve cihazlarından kurumsal kaynaklara bağlanan çalışanları hedef almak için sürekli bir fırsat oldu.

En yaygın fidye yazılımı saldırıları genellikle sosyal mühendislikle başlıyor. Esasen, düzgün bir şekilde yürütülen sosyal mühendislik stratejileri, genellikle oltalama veya hedef odaklı kimlik avı şeklinde, kullanıcıları şifrelerden finansal hesaplara ve kişisel olarak tanımlanabilir bilgilere (PII) kadar kritik bilgileri ifşa etmeleri için kandırabiliyor. FortiGuard Labs’ın son araştırmasının da işaret ettiği gibi günümüzde sosyal mühendislik, bilgisayar korsanlığı teknikleri ve zararlı yazılım dağıtımı ile birleştirilerek giderek daha yıkıcı saldırılara güç veriyor.
 
Tipik bir fidye yazılımı saldırısında, bilgisayar korsanları kurbanın bilgisayar sistemine kötü amaçlı yazılım sokmak için kimlik avı veya başka yöntemler kullanıyor ve bu yazılım daha sonra ağa yayılıyor. Yeterli sayıda sistem tehlikeye girdiğinde, bilgisayar korsanı zararlı yazılımı tetikleyerek virüs bulaşmış tüm sistemleri şifreler ve bu cihazlardaki dosya ve verileri kurum için erişilemez hale getiriyor. Bilgisayar korsanı daha sonra, ele geçirilen dosyaların şifresini çözmek için gereken anahtar karşılığında kuruluştan parasal bir ödeme almaya çalışıyor.
 
Bir tehdit aktörü verileri ele geçirmek için fidye yazılımı kullandığında, kontrolü yeniden ele geçirmek için neredeyse her türlü bedeli ödeyeceğiniz varsayılıyor. Eğer bedel ödenmezse, bilgisayar korsanı verileri darknet üzerinde satışa çıkarıyor. Bununla birlikte, kurbanın fidye ödediği ancak ağını geri yüklemek için gereken şifre çözme anahtarlarını asla alamadığı vakaların sayısının arttığı da görülüyor. Ya da daha acımasız vakalarda fidye yazılımı, fidye ödenmiş olmasına rağmen masaüstü ve sunuculardaki diskleri silerek ağı yok ediyor.

Fidye yazılımı saldırılarına karşı aldatma yöntemi nasıl kullanılıyor?

Kurumların fidye yazılımı saldırısından korunması için kritik dosyaların güncel yedeklerini ağ dışında tutması ve ağ erişimi arayan cihazları zararlı yazılım bulaşmasına karşı taraması gerekiyor. Ancak bu sadece başlangıç. Fidye yazılımının nasıl çalıştığını anladığımızda, bununla mücadele etmenin etkili yolları bulunabiliyor.
 
Siber suçlular genellikle bir kuruma sızmak ve birincil hedefi dosyalarınızı şifrelemek olan bir uç noktayı tehlikeye atmak için sofistike teknikler ve taktikler kullanıyor. Bu sürece karşı savaşmak yerine, fidye yazılımını gizlice yalnızca sahte dosyaları şifrelemeye yönlendirseniz ne olur? Yani saldırganları kandırmak için kasıtlı olarak oluşturup ağa yerleştirdiğiniz dosyalar olsa? Bu sahte dosyaları şifrelemeye çalışan bilgisayar korsanları kendilerini ve niyetlerini ifşa ediyor ve herhangi bir zarar vermeden önce kötü amaçlı yazılımlarının varlığını ortaya çıkarıyor. Başka bir deyişle, bu yöntem fidye yazılımını iyi huylu bir hedefe karşı çalışması için kandırmak, bir uyarıyı tetiklemek ve suç niyetini ortaya çıkarmaktan oluşur. Bu inanılmaz derecede güçlü bir karşı saldırı stratejisi olabilir.
 
Siber aldatma teknolojisi, kurumların meşru ağda kullanılan trafik ve kaynaklardan ayırt edilemeyen çekici tuzakları ve yemleri otomatik olarak dağıtan uydurma (sahte) bir ağı hızla oluşturmasına olanak tanıyor. Bu sahte ağ daha sonra saldırganların kendilerini ifşa etmelerini sağlamak için mevcut BT/OT altyapısına sorunsuz bir şekilde entegre ediliyor. Aldatma teknolojisi uç noktaya herhangi bir aracı bileşen yüklemiyor, herhangi bir ağ değişikliği gerektirmiyor ve herhangi bir imza veya anomali motoruna dayanmıyor.
 
 
Siber aldatma teknolojisi, algılamayı tetiklemek için fidye yazılımının kendi tekniklerini ve taktiklerini kendisine karşı kullanıyor ve saldırganın ağda başarılı bir şekilde yer almasına neden olan taktiklerini, araçlarını, ve prosedürlerini (TTP’ler) ortaya çıkarıyor, böylece bu güvenlik açıkları bir güvenlik mimarisi düzeyinde azaltılabiliyor. Etkili aldatma, saldırganın kurumu nasıl tehlikeye attığını (örneğin zayıf veya çalınmış kimlik bilgileri veya fidye yazılımının yayılmasına izin veren savunmasız bir uç nokta veya sunucu yoluyla) izlemek için kullanılabilecek bağlamsal tehdit istihbaratı sağlıyor; böylece korumadaki bu boşluklar kapatılabiliyor.
 
Bununla birlikte, fidye yazılım saldırılarını yenme amaçlı aldatma yönteminin, kapsamlı bir siber güvenlik platformunun parçası olması gerekiyor Aldatma teknolojisinin, fidye yazılımı tespitine dayalı azaltma yanıtlarını otomatikleştirmek için NGFW, NAC, SIEM, Sandbox, SOAR ve EDR çözümleriyle tam olarak entegre edilmesi gerekiyor. Aldatma teknolojisini kapsamlı bir güvenlik platformuyla birleştiren kurumlar, fidye yazılımı gibi saldırıları, kötü amaçlı yazılım kötü niyetli hedeflerine ulaşmadan çok önce tespit edebiliyor ve bunlara yanıt verebiliyor.

Tofaş’tan dönüşen müşteri ihtiyaçlarına yönelik yeni mobilite çözümleri  

0

Türkiye otomotiv sektörünün lider kuruluşu Tofaş; müşteri ihtiyaçlarına yönelik uçtan uca ve en iyi deneyimi sunmak üzere bağlantılı araç çözümleri geliştiriyor. Bu kapsamda bağlantılı araçlar ve ilgili ekosistemin ortaya sunacağı katma değerli hizmetler ve sigorta ihtiyaçlarında yenilikçi çözümler sunuyor.

Tofaş’tan dönüşen müşteri ihtiyaçlarına yönelik yeni mobilite çözümleri  

Mobilite Çözümleri Direktörü Hasan Erdoğan: Toplumun değişen mobilite ihtiyaçlarına en uygun mobilite çözümlerini sunmayı hedefliyoruz.  Erdoğan “Tofaş, müşterileri için en iyi değeri ve mobilite çözümlerini yaratan lider otomotiv şirketi olma vizyonu ile hareket ediyor. Bu büyük yapının bir parçası olarak; toplumun değişen ihtiyaçlarına en uygun mobilite çözümlerini sunmayı hedefliyoruz. FIAT, FIAT Professional, Alfa Romeo ve Jeep müşterilerine yönelik, yeni mobilite çözümlerini devreye alıyoruz” dedi.

Mobilite alanında yeni müşteri çözümlerini hayata geçirerek hizmet kapsamını her geçen gün daha yukarıya taşıyacaklarına da değinen Erdoğan, “Bağlanabilirlik teknolojisi kapsamındaki çalışmalarımız 2017 yılında ‘Fiat Connect’ ile başladı. 

Tofaş Arge’de geliştirilen, Fiat Connect ile ülkemizde ilk ve en kapsamlı bağlanabilirlik teknolojisini geniş kitlelere ulaştırmamız mümkün oldu.  Önümüzdeki dönemde, bağlanabilirlik çözümlerine yatırım yapmaya devam ederken; yeni sahiplik ve kullanım modellerine de odaklanacağız” diye konuştu.

65 Bin Kullanıcıya Erişen Fiat Connect’e Akıllı Saat ve Araç İçi Multimedya Ekranlarından da Erişilebiliyor

Araç kullanıcılarının hayatlarını kolaylaştıran ve koruyan, avantajlar sağlayan, araçları hakkında kritik bilgileri sunan Fiat Connect, 65 bin bağlantılı araç parkı ile Türkiye’nin ilk ve en kapsamlı bağlanabilirlik mobil uygulaması olarak öne çıkıyor. Uzaktan kapı açma kapama, araç sağlığı bilgisi, ambulans hizmeti, kaza noktaları uyarısı gibi pek çok katma değerli fonksiyonlarla devreye alınan Connect, lansmanından bu yana teknoloji dünyasındaki yenilikçi uygulamaları takip ederek geliştirilmeye devam ediyor. Connect Uygulamasında, yapay zekâ ile bakım ihtiyaçları yüzde 93 doğrulukla hesaplanıyor. 

Müşteri deneyimini her geçen gün daha ayrıcalıklı bir boyuta taşıyan marka, Connect’i giyilebilir teknolojilerin en yaygını olan akıllı saatler ile buluşturduktan sonra şimdi de Android Auto ile Araç içi multimedya ekranlarına taşıyor. Fiat Connect’e Android Auto özelliği olan tüm FIAT’lardan erişilebiliyor. Ayrıca araçtan inmeden akaryakıt ödeme gibi kolaylıklar da mobil uygulamanın yanında multimedya ekranlarından yapılabiliyor. 

Müşterilerine uçtan uca mükemmel deneyim sunma hedefinin önemli bir parçası olarak faaliyete başlayan “Koç Fiat Sigorta”; Fiat Connect iş birliği ile tek tuşla sigorta satın alma ve yenileme imkânı sunuyor; kasko, trafik, sağlık ve diğer branşlardaki sigorta ihtiyaçlarını hızlı ve kolay bir şekilde karşılayacak. 

Her Markadan Filo Müşterisi, Connect Teknolojisinden Yararlanıyor

Şirket araçlarının tüm operasyonel verilerini tek ekranda toplayan mobil ve web tabanlı Connect Filom uygulaması, filodaki araçların tümverilerini analiz edip, raporlamalarını gerçekleştirirken, parka kayıtlı tüm araçların takibinin tek ekrandan yapılmasına da imkân sağlıyor. 

Haftalık ve aylık raporlar düzenleyen Connect Filom, ihtiyaç duyulan anlarda tüm filoyla alakalı bildirimler gönderiyor ve evrak, sözleşme gibi işlemleri arşivliyor. Connect Filom ile müşteriler, geleneksel filo yönetimi uygulamalarından farklı olarak, donanım yatırımı yapmadan, kiralama yöntemiyle, bağlantılı bir filoya sahip olabiliyor.

Mobil ve web tabanlı uygulamaya ilave olarak; Connect Filom, araçların satış sonrası operasyonlarını da müşteriler adına yöneterek 360 derece filo yönetimi hizmeti sağlıyor. 

Connect, Dinamik Değerleme ile İkinci Elde de Müşterinin Yanında  

Fiat Connect, ikinci elde aracının değerini öğrenmek ve aracını satmak isteyen kullanıcılar için de kolaylık ve fayda sağlıyor. Fiat Connect uygulamasında yer alan “Dinamik Değerleme” modülünde, ikinci el değerleme için gerekli olan veriler sistemde yer aldığından, kolaylıkla ön fiyatlandırma yapılabiliyor.  Buna ilaveten kullanıcılar, güncel araç fotoğraflarını, varsa ek aksesuar bilgileri sisteme girerek gerçek uzmanların değerlendirmesine gönderebiliyorlar. Ortalama 17 dakika süren işlem sonrasında araçlarının değerini öğrenebiliyorlar. Bu işlemi takiben, diledikleri Otoeksper şubesinde fiziksel ekspertizini yaptırıp, satış işlemini başlatabiliyorlar.