IUCYBER Logo MD White Logo
Blog'a Dön

Siber Bülten - Nisan 2026

Cybersecurity 30 Apr 2026 Mustafa Duran

Nisan 2026: Dijital Dünyanın Hareketli Günlüğü
(Okuma Süresi: Yaklaşık 20-25 Dakika)

Merhaba dostlar! Kahveleriniz, çaylarınız hazırsa lütfen arkanıza yaslanın. Çünkü Nisan ayı, siber dünya için öylesine hareketli, öylesine baş döndürücü geçti ki; yaşananları sindirmek için sakin bir kafaya ve derin bir nefese ihtiyacımız var.

Sizlerle artık her ay bu sayfalarda son bir ayda yaşanan en önemli olduğunu düşündüğüm siber güvenlik haberlerini konuşmak için buluşacağız. Siber güvenlik dünyası genelde teknik terimlerin, kod satırlarının ve karanlık odalardaki sunucuların dünyası gibi görünür. Oysa Nisan ayında yaşadıklarımız bize bir gerçeği adeta haykırdı: Siber güvenlik artık doğrudan hayatımızın, cebimizin, mahremiyetimizin ve özgürlüğümüzün tam kalbinde atıyor. Hem yanı başımızda, canım ülkemizde özgürlüklerimizi doğrudan etkileyecek yasal düzenlemelerin ayak seslerini duyduk; hem de dünyanın öbür ucunda, bilim kurgu filmlerinden fırlamış gibi duran yapay zeka ajanlarının kendi başlarına sistemleri hacklediğine şahit olduk.


18-19 Nisan

VPN'lere Lisans Zorunluluğu: "Kendi Güvenliğimizden Kaçarken Sobelenmek"

Biliyorsunuz, Türkiye'de internet kullanıcıları olarak çoğumuzun telefonunda veya bilgisayarında bir VPN uygulaması mutlaka bulunur. Kimi zaman erişime engellenen bir platforma girmek için, kimi zaman yurt dışındaki bir diziyi izlemek için, kimi zaman da sadece internette bıraktığımız izleri silip anonim kalmak için bu araçlara başvururuz. VPN, adeta dijital dünyadaki görünmezlik pelerinimizdir. Ancak 18-19 Nisan tarihlerinde basına yansıyan haberler, bu pelerinin yakında elimizden alınabileceğini gösterdi.

Bilgi Teknolojileri ve İletişim Kurumu (BTK), VPN hizmeti sunan tüm platformlar için yepyeni bir lisans rejimi hazırlığında. Kısacası kurallar şunlar olacak: Lisans al, öyle hizmet ver. Almıyorsan, Türkiye'den sana erişimi keseriz.

Peki, Bu Lisans Ne Anlama Geliyor?

Bir VPN sağlayıcısının devlete başvurup lisans alması demek, devletin koyduğu kurallara boyun eğmesi demektir. Peki bu kurallar muhtemelen neleri içerecek? Elbette kullanıcı kayıtlarını tutmayı, gerektiğinde bu bilgileri paylaşmayı ve filtreleme yapmayı. Düşünün ki; internette takip edilmemek, log (kayıt) bırakmamak için aylık para ödeyerek bir VPN servisi alıyorsunuz. Ancak bu servis, Türkiye'de yasal kalabilmek için sizin kim olduğunuzu devlete bildirmek zorunda kalıyor. E hani nerede kaldı bizim anonimlik? Gizlenmek için girdiğimiz mağaranın kapısında aslında bir de bekçi varmış da, içeri girenleri deftere yazıyormuş gibi bir durum bu. Tam anlamıyla kendi güvenliğimizi sağlamaya çalışırken kendi elimizle sobelenmek.

İşin "Aile Koruması" Boyutu

Düzenlemenin detaylarına inince daha da tuhaf bir durumla karşılaşıyoruz. Haberlere göre lisanslı VPN'lerin, Türkiye'deki operatörlerin yaptığı gibi "aile koruması" veya hat bazında erişim kısıtlamaları uygulaması beklenecek. Yetişkin siteler, yasadışı kumar platformları veya devletin sakıncalı bulduğu diğer içerikler, VPN açıkken bile engellenecek. İşin teknik boyutuna hakim olanlar bilir; VPN'in bütün amacı zaten ağ trafiğinizi şifrelemek ve ISS'nizin (İnternet Servis Sağlayıcınızın) veya aradaki herhangi birinin ne yaptığınızı görmesini engellemektir. Eğer VPN sağlayıcısı sizin trafiğinizi filtreleyecekse, o tüneli şifrelemenin ne anlamı kalır ki?

Dünyaya baktığımızda Çin ve Rusya gibi ülkelerde benzer "devlet onaylı VPN" sistemlerinin yıllardır devrede olduğunu görüyoruz. Türkiye'nin de bu "lisans" kılıfı altında benzer bir yola girmesi, özgür internet hayalimizden bizi birkaç adım daha uzaklaştırıyor. Yarın bir gün "Ben lisanssız, orijinal bir VPN kullanacağım" derseniz de, muhtemelen o sunucuların IP adresleri BTK tarafından çoktan kara listeye alınmış olacak.


3 Nisan

Sosyal Medyada Maskeler Düşüyor: TC Kimlik Doğrulaması Geliyor!

VPN meseleleriyle canımız zaten yeterince sıkılmışken, Adalet Bakanı Akın Gürlek 3 Nisan'da Diyarbakır'da öyle bir açıklama yaptı ki, bütün dijital haklar savunucuları ekran başında donakaldı. Artık Türkiye'de sosyal medya hesabı açmak ve kullanmak için TC kimlik numaramızla doğrulama yapmamız gerekeceği duyuruldu.

Bakanlığın açıklamasına göre süreç şöyle işleyecek: 15 yaş altı çocukların YouTube dahil herhangi bir sosyal medya platformunu kullanması yasaklanacak. Bu yaş sınırını kontrol edebilmek için de hepimizin aşina olduğu e-Devlet kapısı devreye girecek. Bir platforma kayıt olurken veya giriş yaparken, tıpkı bankacılık işlemlerinde olduğu gibi e-Devlet'ten bir doğrulama kodu almamız istenecek. Bu kod, platforma "Evet, ben gerçek bir insanım, TC vatandaşıyım ve yaşım 15'ten büyük" mesajı gönderecek.

Resmi Gerekçe: "Çocuklarımızı Korumalıyız"

Bakanlığın bu hamleyi yaparken öne sürdüğü neden hepimizin hassas noktası: Çocuklar. İnternetteki pedofili vakaları, siber zorbalık, çocukları intihara sürükleyen oyunlar ve dolandırıcılık vakaları hepimizin uykularını kaçırıyor. Buna bir de TikTok veya benzeri platformlardaki kontrolsüz içerik tüketimini eklerseniz, "Evet ya, çocukları gerçekten buradan uzak tutmalıyız" demek işten bile değil. Hatta Avustralya 2025 yılında 16 yaş sınırını çoktan getirdi, Avrupa da benzer yolları deniyor.

Ancak burada gözden kaçırmamamız gereken kritik bir nokta var: Sadece kapıya kilit vurmak, içerideki sorunu çözmüyor. Yaş sınırı getirmek veya platformları yasaklamak, dijital bağımlılıkla mücadelenin ancak çok küçük bir adımı olabilir. Gençler her zaman dijital dünyaya erişmenin bir yolunu bulacaktır. Asıl kalıcı çözüm, onları dijital dünyadan koparmak değil; dijital okuryazarlığı artırmak, aile içi iletişimi güçlendirmek ve teknolojiyi bilinçli tüketmeyi öğretmektir. Yani sadece "yasaklamak" yerine, "nasıl doğru kullanılır" sorusuna odaklanan daha kapsayıcı bir stratejiye ihtiyacımız var.

Anonimliğin Tabutuna Çakılan Son Çivi

Dostlar, sosyal medyanın en büyük gücü her zaman "anonimlik" olmuştur. Bir şirkette mobbinge uğrayan bir çalışanın, ismini vermeden derdini Twitter'da (X) anlatabilmesi; bir öğrencinin baskı gördüğü bir yurdu isim vermeden ifşa edebilmesi anonimlik sayesinde mümkündür. Elbette bu anonimliğin arkasına saklanıp insanlara hakaret eden "troll" orduları da var. Hükümetin temel amacı da muhtemelen bu trolleri bitirmek ve dezenformasyonu engellemek. Ancak bu adımla, kurunun yanında yaş da değil, bütün orman yanıyor.

Yarın YouTube'a sıradan bir yemek tarifi videosu yüklemek için bile sistemde TC kimliğimizle var olacağız. Bu, verilerimizin büyük teknoloji şirketleri ile e-Devlet veritabanı arasında devasa bir köprü kurması demek. "X firması verilerimizi zaten satıyor, şimdi bir de e-Devlet kimliğimizle eşleştirip mi satacaklar?" sorusu akıllardan çıkmıyor. Bu sistem kurulduğunda, hangi verilerimizin nerede, nasıl tutulacağı ve olası bir veri sızıntısında dijital hayatımızın nasıl paramparça olacağı tam bir muamma. Umarım yasa taslağı netleştiğinde korktuğumuz kadar katı bir sistemle karşılaşmayız, ama şimdilik ufuk karanlık görünüyor.


Nisan 2026

Claude Mythos: "Halka Açamayacağımız Kadar Tehlikeli Bir Zeka"

Türkiye'deki bu yerel dertleri bir kenara bırakıp rotamızı Silikon Vadisi'ne, yapay zekanın kalbine çevirelim. Çünkü orada olanlar, hepimizin geleceğini çok daha radikal şekilde değiştirecek cinsten.

Nisan ayında Anthropic (Claude modellerinin yaratıcısı) yapay zeka dünyasında daha önce eşi benzeri görülmemiş bir duyuru yaptı. Şirket, geliştirdikleri yeni modelleri "Claude Mythos"u piyasaya sürmekten vazgeçtiklerini, çünkü modelin çok tehlikeli olduğunu açıkladı! Evet yanlış duymadınız; bir teknoloji şirketi, milyonlarca dolar harcayıp geliştirdiği, rakiplerini ezip geçebilecek bir ürünü "fazla iyi ve korkutucu" olduğu için kendi kasasına kilitledi.

Kendi Başına Hack Yapan Bir "Süper Asker"

Peki bu Mythos'u bu kadar tehlikeli yapan neydi? Anthropic'in kırmızı takım (red team) dediğimiz güvenlik test ekibi, modeli serbest bırakıp yeteneklerini sınıyor. Sonuçlar kan dondurucu: Claude Mythos, 17 yıllık, çok kıyıda köşede kalmış bir FreeBSD güvenlik açığını (CVE-2026-4747) kimsenin yardımı olmadan, internette birilerinden ipucu beklemeden kendi başına tarayıp buluyor ve sistemi hackliyor! Bununla da kalmıyor; daha önce kimsenin bilmediği yeni "zero-day" dediğimiz açıkları tespit edip bunlara karşı kendi kendine sömürü kodları (exploit) yazabiliyor.

Dostlar, normalde "zero-day" bulmak, en yetenekli siber güvenlik uzmanlarının bile aylarını, bazen yıllarını alan bir iştir. Bir yapay zekanın bunu kahve molası süresinde halledebilmesi, siber savaş kurallarını kökten değiştirir.

Bankalar Panikte, Bakanlar Devrede

Olay o kadar büyüyor ki, ABD Merkez Bankası Başkanı Jay Powell ve Hazine Bakanı Scott Bessent devreye giriyor. Ülkenin en büyük banka CEO'larını acil bir toplantıya çağırıp uyarıyorlar. Düşünsenize, eğer Claude Mythos kötü niyetli bir hacker grubunun veya düşman bir devletin eline geçerse ne olur? Bankaların güvenlik duvarları, bu kadar zeki ve otonom bir saldırgan karşısında saniyeler içinde kağıt gibi yırtılabilir.

"Anthropic'in bu kararı, nükleer silahları icat edip kullanmaktan vazgeçmeye benziyor. Ancak soru şu: Anthropic yapabiliyorsa, karanlık odalardaki başka gruplar şu an benzer bir modeli eğitmiyor mudur?"

Bu olay, yapay zeka yarışının ne kadar vahşi bir noktaya geldiğinin en net göstergesi. "Daha akıllı bir model yapalım" derken, kontrol edemeyeceğimiz dijital varlıklar yaratıyoruz.


10-26 Nisan

FBI ve Signal Vakası: "Silinen Mesajların Hayaleti"

Hazır gizlilikten ve güvenlikten bahsediyorken, Signal kullananların yüreğini ağzına getiren o meşhur olaya değinelim. Bildiğiniz gibi Signal, Edward Snowden'dan tutun da dünyanın en çok aranan insanlarına kadar herkesin güvendiği, uçtan uca şifrelemeyle çalışan "kırılamaz" bir mesajlaşma uygulamasıdır.

Fakat Nisan ayında bir mahkeme dosyasından öğrendik ki; FBI, bir şüphelinin Signal mesajlarını okumayı başarmış! Üstelik şüpheli, yakalanmadan önce Signal uygulamasını telefonundan tamamen silmiş olmasına rağmen.

Nasıl Yani? Şifreleme mi Kırıldı?

Hemen içinizi rahatlatayım: Hayır, Signal'ın uçtan uca şifrelemesi veya o muazzam algoritması kırılmadı. FBI çok daha kurnaz, çok daha sinsi bir arka kapı kullandı: Apple'ın iOS bildirim sistemi!

Olay tam olarak şöyle gelişiyor: Telefonunuza bir Signal mesajı geldiğinde, kilit ekranında bir bildirim belirir. "Ahmet: Yarın akşam buluşalım." gibi bir önizleme yazısı görürsünüz. Meğer iOS, size bu bildirimi gösterdikten sonra bu metinleri kendi içindeki "bildirim geçmişi" (notification database) denen bir yere kopyalayıp saklıyormuş. Şüpheli, Signal uygulamasını telefonundan sildiği zaman, uygulama silinse bile iOS'un bu bildirim veritabanı silinmiyormuş!

FBI uzmanları telefonu ele geçirdiklerinde doğrudan bu bildirim geçmişi dosyasına bakmışlar ve adamın silinmiş tüm mesajlarının önizlemelerine, gönderen kişi ve saat bilgisine (metadata) ulaşmışlar. NSA eski direktörü Michael Hayden'ın meşhur bir sözü vardır: "Biz insanları metadata ile takip ederiz, içerikle bitiririz." Gerçekten de mesajların tamamına ulaşamasalar bile, kiminle ne zaman konuştuğu bile o kişiyi hapse atmaya yetmiş.

Apple bu rezaleti fark edince 26 Nisan'da hemen bir acil yama yayınladı (iOS 26.4.2). Artık bir uygulama silinince bildirim geçmişi de siliniyor. Ancak bu olay bize en güvenli kasanın bile açık kalmış küçücük bir pencereden (bildirimler) nasıl boşaltılabileceğini çok acı bir şekilde gösterdi.


9-10 Nisan

İhanet İçeriden Gelirse: CPU-Z ve HWMonitor Olayı

Bilgisayarla biraz içli dışlıysanız, sisteminizin sıcaklığını, işlemci hızını ölçmek için mutlaka CPU-Z veya HWMonitor programlarını duymuş, hatta kullanmışsınızdır. Yıllardır güvendiğimiz, "temiz ve faydalı" araçlardır bunlar. Fakat 9-10 Nisan tarihlerinde bu güven yerle bir oldu.

Bu uygulamaların arkasındaki CPUID firmasının resmi web sitesi hacklendi. Tam 24 saat boyunca, resmi siteden CPU-Z indiren herkes, kendi elleriyle bilgisayarlarına çok tehlikeli bir truva atı (STX Remote Access Trojan) kurmuş oldu.

"Ama Ben Resmi Siteden İndirdim!"

İşte en acı kısım da bu dostlar. Kullanıcıların hiçbir suçu yok. "Torrent kullanma, crack indirme, her zaman resmi üreticinin sitesine git" altın kuralını uygulayan bilinçli kullanıcılar bile bu tuzağa düştü. Çünkü saldırganlar doğrudan kaynağı zehirlemişlerdi. DLL Sideloading adı verilen bir yöntemle, siz programı kurarken zararlı yazılım arka planda sessizce bilgisayarınızın kontrolünü Rus hackerların sunucularına devrediyordu.

Kaspersky'nin raporuna göre sadece 24 saat içinde 150'den fazla şirket (oyun geliştiriciler, yazılım şirketleri ve maalesef devlet kurumları) bu basit numaraya kurban gitti. Artık bir program indirirken o markanın "resmi" olması yetmiyor; parazit olup olmadığını anlamak için hash değerlerini kontrol etmek, VirusTotal'da taratmak boynumuzun borcu oldu.


Kış 2025 - 2026

Meksika Hükümeti Düştü: Yapay Zeka Suç Ortaklığında İlk Büyük Vaka

Claude Mythos'un tehlikelerinden bahsederken "Acaba biri yapay zekayı saldırı için kullanır mı?" demiştik ya... Üzülerek söylüyorum ki kullandılar bile. Hem de bir devlete karşı.

Meksika hükümeti, Aralık 2025 ile Şubat 2026 arasında tarihin gördüğü en organize siber saldırılardan birini yaşadı. Hedefte vergi idareleri, sağlık bakanlıkları ve sivil kayıt daireleri dahil tam 9 devlet kurumu vardı. 150 Gigabayt veri çalındı, milyonlarca vatandaşın mahrem bilgisi karanlık ağa düştü.

Hız Felakettir: 40 Kat Daha Hızlı Bir Saldırı

Bu saldırıyı diğerlerinden ayıran şey hackerların ellerindeki ChatGPT ve Claude hesaplarını birer "Siber Asker" gibi kullanmalarıydı. Hackerlar, devlet memurlarını kandırmak için yapay zekaya kusursuz İspanyolca ile, her memurun kişisel hobilerine ve pozisyonuna özel ikna edici e-postalar yazdırdılar. Geleneksel oltalamalardaki o bozuk Türkçeli, "Miras kaldı linke tıkla" tarzı mailler yerine; gerçekten memurun amirinden gelmiş gibi duran muazzam metinler ürettiler.

Dahası, ağa sızdıktan sonra "BACKUPOSINT.py" adında özel bir betik (script) yazması için yine Claude'u kullandılar. Yapay zeka saniyeler içinde binlerce satır kod yazıyor, sistemdeki açıkları bulup verileri sızdırıyordu. Amerika siber güvenlik ajansı CISA, olayı inceledikten sonra dehşet verici bir rapor yayınladı: "Yapay zeka destekli saldırılar, normal bir insan saldırganına kıyasla 40 kat daha hızlı ve etkilidir."

Siz güvenlik duvarınızı kurana kadar, yapay zeka kapının kilidini binlerce farklı kombinasyonla çoktan denemiş ve içeri girmiş oluyor. Artık düşmanımız klavye başında ter döken uykusuz bir ergen değil; saniyede milyarlarca hesaplama yapan soğukkanlı bir makine.

Bu Konuyu Derinleştirmek İsteyenler İçin:
• NY Times: AI and Cybersecurity Hackers

7 Nisan

Güvendiğimiz Dağlara Kar Yağdı: WordPress Eklenti İhaneti

Sizin veya çalıştığınız kurumun bir WordPress sitesi varsa, tüylerinizi diken diken edecek bir başka habere geçelim. Milyonlarca web sitesinin kullandığı, arkasında koskoca bir topluluğun yattığı WordPress ekosistemi, 7 Nisan'da tarihinin en büyük "içeriden bıçaklanma" olayını yaşadı.

Mesele şu: "Essential Plugin" adı altında satılan 30'dan fazla çok popüler, milyonlarca indirmesi olan eklenti, birkaç ay önce sessiz sedasız yeni birine satılmıştı. WordPress dünyasında bu normaldir. Ancak bu yeni "gizemli" sahip, kodu devralır almaz eklentilerin içine görünüşte çok masum olan @$clean() adında bir fonksiyon yerleştirdi. Bu fonksiyon kodları temizliyor gibi görünse de aslında hackerın dışarıdan sizin sitenize istediği kodu göndermesine olanak tanıyan arka kapıdan (backdoor) başka bir şey değildi.

Aylar Süren Sessiz Bekleyiş

Bu adamlar gerçekten sinsi. Kodu ekledikten sonra hemen saldırmadılar. Aylarca insanların yeni güncellemeleri yapmasını beklediler. Ve 7 Nisan geldiğinde düğmeye basıldı! Binlerce e-ticaret sitesi, blog ve kurumsal sayfa anında enfekte oldu. Sitelere kripto madencilik yazılımları, zararlı reklamlar yüklendi.

WordPress ekibi durumu fark edip zorla bir güncelleme göndererek arka kapıyı kapatsa da olan olmuştu. Bu olay bize acı bir gerçeği gösterdi: Bir eklenti ne kadar popüler olursa olsun, sahibi değiştiğinde bir anda bir ölüm makinesine dönüşebilir. Artık web sitelerimizde "Otomatik Güncelleme" seçeneğini açık bırakmak, pimi çekilmiş bir bombayı cebimizde taşımakla eşdeğer hale geldi.

Bu Konuyu Derinleştirmek İsteyenler İçin:
• TechCrunch: WordPress Eklentilerindeki Arka Kapı Skandalı

14 Nisan

Apple Store'un İllüzyonu: 9.5 Milyon Dolarlık Ledger Soygunu

Eğer biraz kripto paralarla ilgileniyorsanız, dünyanın en popüler donanım cüzdan markası Ledger'ı bilirsiniz. Paralarınızı "soğuk cüzdanda" tutmak güvenliğin zirvesidir. Ama gelin görün ki dolandırıcılar, bu güven hissini kullanarak tarihin en şık hırsızlıklarından birine imza attılar.

14 Nisan haftasında, Apple'ın "dünyanın en güvenli platformu" diye övündüğü App Store'da sahte bir "Ledger Live" uygulaması yayınlandı. Uygulamanın logosu, arayüzü, rengi her şeyiyle birebir aynıydı. Kripto parasını yönetmek isteyen kurbanlar, güvenle şifrelerini (seed phrase) bu uygulamaya girdiler.

Fakat girdikleri yer Ledger'ın kasası değil, hırsızların cebiydi! Sadece birkaç hafta içinde 50'den fazla insan tam 9.5 milyon dolarını (yaklaşık 330 Milyon TL) bu sahte uygulama yüzünden kaybetti. Sadece bir kişi, tek bir tıklamayla 3.2 milyon dolarından oldu. Düşünebiliyor musunuz? Hayatınızın birikimi saniyeler içinde uçup gidiyor.

Peki koskoca Apple, o kadar sıkı incelemeden geçirdiği bir uygulamada bu sahtekarlığı nasıl fark etmedi? Çünkü dolandırıcılar uygulamayı ilk mağazaya yüklediklerinde zararsız bir şeymiş gibi göstermiş, onay aldıktan sonra uzaktan sunucu bağlantısıyla arayüzünü değiştirmişlerdi. Yani bize verilen ders şuydu: "Platformların markasına güvenmeyin. Hatta gözünüze bile güvenmeyin. Sadece ve sadece resmi web sitesindeki indirme bağlantılarına ve dosya imzalarına güvenin."


13-14 Nisan

Linus Torvalds'tan Çıkan Karar: "Yapay Zeka Yazsın, Ama Patlarsa Seni Yakarım!"

Açık kaynak yazılımın kalbi olan Linux dünyası, yapay zeka kodları yüzünden aylardır kaynıyordu. Geliştiricilerin yarısı "AI kodları çekirdeğe (kernel) kabul edilmesin, lisans sorunları var" derken, diğer yarısı "Gelecek bu, kaçamayız" diyordu.

Sonunda efsanevi kurucu Linus Torvalds masaya yumruğunu vurdu ve tartışmayı bitirdi. Yeni kurallara göre artık GitHub Copilot veya ChatGPT kullanarak Linux çekirdeğine kod göndermek tamamen serbest. Ama çok büyük bir şartla!

Torvalds'ın bu yeni politikanın felsefi omurgasını oluşturan duruşu ise kendi kelimeleriyle tam olarak şöyle: "Yapay zeka sadece bir başka araç. Çöp kod gönderen kötü niyetli aktörler zaten dokümantasyonu okumayacaklardır, bu yüzden çekirdek (kernel), geliştiricilerin kendi yerel makinelerinde çalıştırdıkları yazılımları denetlemeye çalışmak yerine insan geliştiricileri sorumlu tutmaya odaklanmalıdır... İşin özü şu; eğer kod iyiyse, iyidir. Eğer çekirdeği bozan şey halüsinatif bir yapay zeka çöpüyse, Linus Torvalds'a hesap vermek zorunda kalacak kişi 'gönder' tuşuna basan insandır."

Bu, aslında tüm teknoloji dünyası için mükemmel bir felsefi duruş. Yapay zekayı bir karar alıcı olarak değil, sadece gelişmiş bir "hesap makinesi" veya "otomatik tamamlama asistanı" olarak konumlandırdılar. Sorumluluk her zaman insanda kalmalı. Aksi takdirde, gelecekte hataları makinelerin üzerine atarak sıyrılan büyük şirketlerle ve yazılımcılarla başa çıkmamız imkansızlaşır.


16 Nisan

Mozilla'nın İsyanı: Verini Kurtar, Thunderbolt Kullan!

Piyasayı dev şirketler (OpenAI, Microsoft, Google) ele geçirmişken, Mozilla (hani şu Firefox tarayıcısıyla bildiğimiz açık kaynak neferi şirket) sahneye çıktı ve harika bir iş yaptı. "Thunderbolt" adında yepyeni, kurumsal odaklı açık kaynaklı bir yapay zeka platformu duyurdu.

Peki Thunderbolt'un farkı ne? Biliyorsunuz, ChatGPT kullanırken şirketinize ait gizli dosyaları, mali raporları veya kodları oraya yüklüyorsunuz ve bu veriler doğrudan OpenAI'ın sunucularına gidiyor. Belki de bir sonraki modeli bu verilerle eğitecekler. İşte Mozilla diyor ki: "Kendi modelini seç, kendi bilgisayarlarına veya şirket sunucuna kur. Verin senin evinden dışarı çıkmasın!"

Finans, sağlık, savunma sanayii gibi verinin "kutsal" olduğu sektörler için bu muazzam bir nimet. Microsoft'un bulutuna mecbur kalmadan, açık kaynaklı Llama veya Mistral modellerini kendi çatınız altında Thunderbolt ile çalıştırabileceksiniz. Bu, yapay zeka pazarının tekelleşmesini kırmak ve "Veri Egemenliğimizi" geri almak adına atılmış çok cesur bir adım.


Acil Eylem Listesi: Anlatması Benden, Uygulaması Sizden!

Evet, buraya kadar okuduysanız dijital dünyanın ne kadar "vahşi batı"ya dönüştüğünü fark etmişsinizdir. Ama enseyi karartmak yok. Bizler basit adımlarla kendi dijital kalelerimizi koruyabiliriz. Lütfen bu maddeleri bu akşam üşenmeden yapın:

📱 Telefonunuza Çeki Düzen Verin (Özellikle Signal Kullananlar)

  • Hemen telefonunuzun ayarlarına girin. Signal ayarlarında "Bildirimlerde Önizleme Göster" (Show in notifications) seçeneğini KAPATIN. Mesaj geldiğinde ekranda sadece "Yeni Mesaj" yazsın, içeriği görünmesin.
  • iPhone kullanıyorsanız: Ayarlar > Bildirimler bölümünden "Bildirim Geçmişini" (Notification History) arada bir temizlemeyi alışkanlık haline getirin.

💻 Bilgisayarınızın Kontrolünü Geri Alın

  • Eğer 9-10 Nisan tarihlerinde CPU-Z veya HWMonitor indirdiyseniz, geçmiş olsun, bilgisayarınızda büyük ihtimalle bir misafiriniz var. Hemen iyi bir antivirüs (Kaspersky veya Malwarebytes) ile tam sistem taraması yapın. O dosyaları silip, bugün itibariyle güvenli versiyonları kurun.
  • Sıradan bir program bile olsa, indirdiğiniz dosyaları mutlaka kurmadan önce VirusTotal.com'a yükleyip bir taratın. 10 saniyenizi alır, hayatınızı kurtarır.

🌐 WordPress Site Sahipleri İçin Kırmızı Alarm

  • O meşhur "Arka Planda Otomatik Güncelleme" özelliğini kapatın. Bir eklenti güncellenecekse, neyin değiştiğine bakarak bizzat siz tıklayın. Bunun için wp-config.php dosyanıza şu kodu ekleyebilirsiniz:
    define( 'AUTOMATIC_UPDATER_DISABLED', true );
  • "Essential Plugin" markalı bir eklenti kullanıyorsanız, hemen son versiyona güncelleyin veya alternatifini bulup silin.

💰 Kriptocu Dostlara Altın Nasihat

  • App Store'da, Google Play'de gördüğünüz her logoya inanmayın. Kripto cüzdan uygulamalarını (Ledger, Trezor vb.) sadece ve sadece cihazın kutusundan çıkan veya resmi web sitesindeki yönlendirmelerle indirin. O 50 kişinin kaybettiği 9.5 Milyon dolar, hepimize kulağımıza küpe olsun.

İşte böyle dostlar... Nisan 2026, tarihin tozlu sayfalarında, yapay zekanın dişlerini gösterdiği, devletlerin görünmez iplerle interneti boğmaya çalıştığı, güvendiğimiz kalelerin bir bir düştüğü ama bir yandan da açık kaynak direnişinin ateşinin harladığı bir ay olarak hatırlanacak.

Siz siz olun; dijital dünyada attığınız her adımda bir kez daha düşünün, şüpheci olun, verinize sahip çıkın.
Gözünüz açık olsun, güvende kalın! Bir sonraki bültende görüşmek üzere...