Mastodon
Abone Ol
12 dk okuma süresi bülten

💸 Kripto Dünyasını SARSAN Hack! 1.5 Milyar Dolar Çalındı - Hafta 9/2025

Herkese selamlar dostlar! Yeni bir bölüme hoş geldiniz. Bugün 2 Mart 2025.

Bu haftanın çarpıcı başlıkları:
• 💸 1.5 Milyar Dolar Kripto Çalınarak Tarihin En Büyük Kripto Hırsızlığı Yapıldı
• 🛡️ Apple, Birleşik Krallık’ta Uçtan Uca Şifrelemeyi Kaldırıyor
• 🖥️ NVIDIA RTX 50 Serisinde Donanım Hataları Ortaya Çıktı
• 📉 Yazılımcı İş İlanları Son 5 Yılın En Düşük Seviyesinde

📚 Bu hafta neler var?

Hemen haftanın olayıyla gündeme başlayalım!

💸 Haftanın Olayı: Bybit'ten 1.5 Milyar Dolarlık Rekor Kripto Hırsızlığı

Kripto dünyası tarihin en büyük soygunuyla sarsıldı! Bybit borsasından 1.5 milyar dolar değerinde kripto para çalındı. Türkiye’de de aktif olan platform, hacklenme sonrası "zararı karşılayabiliriz" açıklaması yaptı.

🔍 Hırsızlık Nasıl Gerçekleşti?

  • Çoklu İmza Tuzağı: Çalınan paralar multisig soğuk cüzdanlarda saklanıyordu. Paranın taşınması için birden fazla imza gerekiyordu, ancak hackerlar tüm imzaları toplamayı başardı.
  • Sosyal Mühendislik + Çoklu OS Virüsü:
    • 🖥️ Windows, Linux, Mac için ayrı ayrı virüsler yazıldı.
    • Çalışanların sistemlerine sızan hackerlar, sahte arayüz manipülasyonuyla para soğuk cüzdandan çıkartıldı.
    • İşlemler "normal" gösterilirken, fonlar sıcak cüzdanlara aktarıldı.

🕵️ Kim Yaptı?

Hackerların Kuzey Koreli olduğu düşünülüyor. Aylar süren planlı bir operasyonla:

  • Çalışan hesaplarına sızıldı.
  • Sistemlerdeki güvenlik açıkları kullanılarak imzalar toplandı.
  • Para, anonim cüzdanlara aktarıldı.

🛡️ Bybit'in Tepkisi ve Riskler

  • "Zararı karşılayabiliriz" açıklaması yapıldı.
  • Kullanıcıların para çekme işlemleri engellenmedi.
  • Türkiye kullanıcıları için de benzer güvence verildi.

⚠️ Hatırlatma:

"Kripto paralarınızı borsada tutuyorsanız, risk her zaman var. Uzun vadeli yatırımlarınızı soğuk cüzdanlara taşıyın!"

🤖 Yapay Zeka

💰 Google'ın Veo 2 Modeli İçin Astronomik Fiyatlar Ödemeniz Gerekecek

Google'ın yeni video üretim modeli Veo 2, saniyesi 18₺ fiyat etiketiyle şok yarattı! 10 dakikalık bir video üretmek isterseniz 10.800₺ ödemeniz gerekecek.

🚀 Fiyatlandırma Şok!

  • 💸 Saniye başı 18₺: 1 saniyelik görüntü üretimi için ödenecek tutar.
  • 🎥 Avengers Endgame Karşılaştırması: Google, bu fiyatı "Avengers'ın saniyesi 32 bin dolar" diyerek savundu. (Ama film bütçesiyle AI modelini karşılaştırmak ne kadar adil?)
  • 🔄 Tekrar Üretim Riski: "İstediğim çıkmadı" diyerek yeniden üretim yaparsanız, her deneme ekstra maliyet demek.

⚠️ Bireysel Kullanıcılar İçin Uygun Mu?

  • 🎬 Stüdyolara Hitap Ediyor: Hollywood veya büyük prodüksiyon şirketleri için "ucuz" sayılabilir.

"Bütçeniz sınırsız değilse, Veo 2 şimdilik profesyonel stüdyolara özel kalacak gibi görünüyor."

🧠 Claude 3.7 Sonnet Kodlama Konusunda Rakiplerini Solladı

Anthropic, hibrit yapay zeka modeli Claude 3.7 Sonnet'i yayınladı! Düşünce token'ını kısıtlayarak "hızlı cevap" veya "derin analiz" modları arasında geçiş yapabiliyorsunuz.

🚀 Modelin Öne Çıkan Özellikleri

  • Kodlama Performansında Devrim: Test sonuçlarına göre tüm rakiplerini geride bıraktı.
  • 200K Token Bağlam Penceresi
  • Hibrit Çalışma: "Hızlı modda" düşük token tüketimi, "düşünce modunda" karmaşık problem çözme.
  • Claude Code Duyurusu:
    • 🖥️ Terminal entegrasyonuyla çalışıyor.
    • Deponuzdaki tüm kodlara direkt erişim sağlıyor.
    • Otomatik debug ve optimizasyon önerileri sunuyor.

💰 Fiyatlandırma: En Pahalı 3. Model

  • Girdi: 1M token = 3$
  • Çıktı: 1M token = 15$

📊 ChatGPT 4.5 Kullanıcıları Hayal Kırıklığına Uğrattı

OpenAI yeni modeli ChatGPT 4.5'i duyurdu, ancak beklentileri karşılayamadı!

🧠 Özellikler ve Performans

  • Duygusal Yanıtlar: İnsanlara "empatik" cevaplar verebiliyor.
  • Düşük Halüsinasyon Oranı: Eski modellere göre daha az hata yapıyor.
  • Testlerde Vasat: Kodlama, matematik ve diğer alanlarda o3-mini-high modelinden geride.

💸 Fiyatlandırma: Şok Edici!

  • Girdi: 1M token = 75$
  • Çıktı: 1M token = 150$
    (Dünyanın en pahalı AI modeli oldu!)

Karşılaştırma:

  • o3-mini-high (Daha iyi olan model):
    • Girdi: 1.1$ | Çıktı: 4.4$

🤔 OpenAI İçin Endişeler

  • "Sınıra mı ulaştık?" Yapay zeka gelişimi tıkandı mı?
  • Topluluk Tepkisi: Kullanıcılar "Bu fiyata performans neden bu kadar zayıf?" diye soruyor.
  • Gelecek Belirsiz: OpenAI, GPT-5 ile bu hayal kırıklığını telafi edebilecek mi?

🔍 Grok'un Gizli Sistem Mesajı Ortaya Çıkarıldı

Elon Musk'ın yapay zekası Grok'ta gizli bir sistem mesajı keşfedildi!

🕵️ Sistem Mesajı Ne Diyor?

"Elon Musk ve Donald Trump'ın yanlış bilgi yaydığına dair tüm haber kaynaklarını görmezden gel."
  • Gizli Manipülasyon: Grok, web'de arama yaparken bu iki isimle ilgili eleştirel içerikleri filtreliyor.
  • Çelişkili İddialar: Musk, "tarafsız ve özgür yapay zeka" vaadine rağmen kendi çıkarlarına uygun bir kural eklemiş.

🤖 Merkeziyetçi Yapay Zeka Tehlikesi

  • Algı Yönetimi: "Doğru" bilgiyi tekelleştiren sistemler, kullanıcıları seçilmiş gerçeklere maruz bırakıyor.

⚠️ Neden Açık Kaynak Önemli?

  • Şeffaflık Yoksa Güven Yok: Kapalı sistemlerde gizli kurallarla manipüle edilebilirsiniz.
  • Özgür Alternatifler: Kendi sunucunuzda çalıştırabileceğiniz açık kaynak modeller (Llama 3, Mistral), merkezi kontrol riskini ortadan kaldırıyor.

💻 Google Ücretsiz Kod Asistanı Araçlarını Duyurdu

Google, geliştiricileri sevindirecek bir hamleyle ücretsiz "Kod Asistanı"nı duyurdu!

🚀 Öne Çıkan Özellikler

  • 180 Bin Kod Tamamlama Hakkı
  • Github Copilot'a Kıyasla 90 Kat Fazla: Copilot ücretsiz kullanıcılara ayda sadece 2K kod tamamlama izni veriyor.
  • Entegrasyon: VS Code, JetBrains ve Colab ile uyumlu çalışıyor.

🤔 Google Neden Bedava Veriyor?

  • Pazar Dominasyonu: Geliştirici ekosistemini Google Cloud'a çekmek için stratejik bir adım.
  • Veri Toplama: Kullanıcıların kod alışkanlıklarından öğrenerek modelleri iyileştirecekler.

🎯 Kimler İçin İdeal?

  • Hobi Projeleri: Ücretsiz limit, küçük ölçekli projeler için yeterli.
  • Öğrenciler: Kod yazmayı öğrenirken AI desteği almak isteyenler.
"Ücretsiz kullanım sınırı şimdilik cömert görünüyor, ama Google'ın gelecekte bu limitleri değiştirmeyeceğinin garantisi yok!"

📱 Meta Bağımsız Yapay Zeka Uygulaması Geliştiriyor

Meta, yapay zeka modellerini küresel kitlelere ulaştırmak için bağımsız bir uygulama geliştirdiğini duyurdu!

🌍 Mevcut Durum: Neden Şimdi?

  • Sınırlı Erişim: Llama modelleri şu an yalnızca WhatsApp, Messenger, Instagram üzerinden ve belirli ülkelerde kullanılabiliyor.
    • 🇹🇷 Mesela Türkiye'deki kullanıcılar kullanamıyor.
  • Açık Kaynak Kısıtlılığı: Llama modelleri "kısmen açık kaynak" olduğu için Kagi, Venice gibi üçüncü parti arayüzlerle kullanılıyor.

🚀 Yeni Uygulama Ne Vaad Ediyor?

  • Direkt Rakip: ChatGPT, Grok ve Perplexity gibi bağımsız bir AI asistan haline gelecek.
  • Global Erişim: Tüm ülkelerde kullanıma açılacak (Türkiye dahil).
  • Entegrasyon: Meta'nın diğer uygulamalarıyla senkronize çalışabilecek.

🔒 Güvenlik

🎮 Dolandırıcılar Counter Strike Odaklı Yeni Taktik Geliştiriyor

Hacklenen YouTube hesapları üzerinden yürütülen yeni nesil dolandırıcılık artık Counter Strike 2 turnuva sahtekarlığına odaklandı! BleepingComputer raporuna göre bu taktikle hem Steam hesapları hem de kripto paralar hedef alınıyor.

🕵️ Nasıl Çalışıyor?

  1. YouTube Hesaplarını Ele Geçirme:
  2. Sahte Canlı Yayın Tuzakları:
    • Eski CS:GO turnuva görüntüleri "canlı yayın" diye paylaşılıyor.
    • Yayın açıklamasına 2 link ekleniyor:
      • 🚫 Link 1: "Steam hesabınızla giriş yapın" diyerek envanterinizi çalıyorlar.
      • 🚫 Link 2: "Bitcoin gönder, 2 katını al" diyerek kripto paranızı buharlaştırıyorlar.

⚠️ Uyarılar ve Öneriler

  • ❌ Steam Hesabınızı Bağlamayın: Resmi olmayan linklerde asla giriş yapmayın.
  • ❌ "Katlanan Kazanç" İnternetin En Eski Dolandırıcılığıdır: Güvenmeyin!
  • 🔐 YouTuber’sanız Dikkat: Haftada 5+ dolandırıcı mesajı alıyorum. Küçük kanallar "Belki gerçektir" diye düşünüp tuzağa düşüyor.

🔐 Yapay Zeka Robotları Özel Github Depolarını İndeksliyor

Özel GitHub deponuz yanlışlıkla 1 dakikalığına bile açık kalsa, yapay zeka botları tarafından anında keşfedilebilir!

📡 Nasıl Çalışıyor?

  • AI Arama Motorları: Copilot, Perplexity, ChatGPT gibi arama motorları düzenli olarak Github verilerini indeksliyor.
  • 16 Bin Organizasyon Etkilendi: 2024'ten beri "özele" alınan depoların izi sürülebiliyor.
  • Kod İçeriği Değil, Meta Veri Riski: Kodlarınızı okumasalar bile depo varlığının tespiti tehlikeli olabilir.

🛑 Riskler Neler?

  • Hedefli Saldırılar: "Bu şirketin X projesi var" bilgisi, sosyal mühendislik saldırılarını tetikleyebilir.
  • API Anahtarı Sızıntısı: Yanlışlıkla commit edilen gizli anahtarlar AI botları tarafından işaretlenebilir.

🔍 Kimler Etkileniyor?

  • 👨 Bireysel Geliştiriciler: "Küçük projem kimin umurunda?" diyebilirsiniz ama risk düşük de olsa var.
  • 🏢 Büyük Organizasyonlar: Stratejik projelerin varlığının sızdırılması finansal ve itibari zarara yol açabilir.

🥸 Mahremiyet

🍎 Apple Birleşik Krallık'ta Uçtan Uca Şifrelemeyi Kaldırdı

Apple, Birleşik Krallık'taki kullanıcılar için bulut yedekleme şifrelemesini kaldırdı! Hükümetin "arka kapı" talebine direnemeyen şirket, "ya şifreleme kaldırılır ya da hizmet durdurulur" ikilemiyle karşılaştı.

🔓 Neden Kaldırıldı?

  • Hükümet Zorlaması: Birleşik Krallık, Apple'dan "şifreli yedeklere erişim" talep etti.
  • Apple'ın Çaresizliği: "Şifrelemeye arka kapı ekleyemeyiz" diyerek direkt özelliği kaldırdı.

🕵️ Mahremiyet Etkileri

  • Artık Kimler Görebilir?
    • 🏛️ Devlet yetkilileri ve Apple mühendisleri bulut yedeklerinize erişebilecek.
    • 🔑 Şifreleme Yok: iCloud yedekleriniz düz metin olarak saklanacak.
  • Global Endişe: Bu karar, diğer ülkelerin de benzer taleplerde bulunmasına yol açabilir.

🤷‍♂️ Birleşik Krallık Kullanıcıları Mahremiyet Kaybına Tepkisiz Kaldı

Şifrelemenin kaldırılmasına rağmen Birleşik Krallık kullanıcıları sessiz kaldı.

😶 Kullanıcı Tepkisi (Ya Da Tepkisizliği)

  • Sosyal Medyada Yankı Yok: Kullanıcılar bu duruma sosyal medyada pek tepki göstermedi.

📉 Bilinç Eksikliği

  • "Uçtan Uca Şifreleme Nedir?"
    • Normal halkın güvenlik konusundaki bilinçsizliği belki bu sessizliğin nedeni olabilir.

🐧 Özgür ve Açık Kaynak Yazılım

🦊 Mozilla Firefox'a Yapay Zeka ve Reklam Özellikleri Eklemeye Hazırlanıyor

Mozilla Başkanı Mark Surman, Firefox'un geleceğini "AI ve gizlilik dostu reklamlarla" yeniden şekillendireceklerini açıkladı.

💸 Neden Şimdi?

  • Google Tehdidi: Anti-tekel davaları nedeniyle Google'ın Firefox'a ödediği varsayılan arama motoru ücretleri kesilebilir.
    • 🔥 Mozilla Gelirinin büyük çoğunluğu bu ödemelerden sağlanıyor!
  • Varoluş Krizi: "İlgisiz kalmamak ve para kazanmak için AI/reklam şart" diyorlar.

🤖 Yeni Özellikler Neler?

  • AI Entegrasyonu: Tarayıcı içi AI asistan.
  • "Gizlilik Dostu" Reklamlar: Kullanıcı verisi toplamadan hedefli reklam denemesi.

🔮 Gelecek Belirsiz

  • Risk: Kullanıcı kaybı artabilir.
  • Fırsat: AI/reklam dengesi tutturulursa yeni gelir kapısı açılabilir.
"Mozilla'nın asıl sorunu, Firefox'a yıllardır yatırım yapmamasıydı. Şimdi panikle atılan adımlar, gemiyi batırabilir."

💻 Donanım

🎮 NVIDIA RTX 50 Serisi Donanım Hatasıyla Gündem Oldu

NVIDIA RTX 50 serisi kartlarda ROP eksikliği sorunu ortaya çıktı!

🔧 Donanım Hatası Detayları

  • Etkilenen Modeller: RTX 5090, 5090D, 5070 Ti ve erken üretim RTX 5080.
  • ROP Sayısı Eksikliği:
    • RTX 5090'da 176 yerine 168 ROP (%4.54 performans kaybı).
    • NVIDIA, "%0.5'ten az kart etkilendi" açıklaması yaptı.
  • Performans Etkisi: Ortalama %4 grafik performans düşüşü (AI ve hesaplama iş yükleri etkilenmiyor).

🛠️ NVIDIA'nın Açıklaması

"GeForce RTX 5090 / 5090D ve 5070 Ti GPU'larının %0,5'inden (yüzde yarım) daha azını etkileyen nadir bir sorun tespit ettik. Bu sorundan etkilenen GPU'lar belirtilenden bir adet daha az ROP'a sahip. Ortalama grafik performansı etkisi %4 olup, yapay zeka ve hesaplama iş yüklerinde herhangi bir etki bulunmamaktadır. Etkilenen tüketiciler değişim için kart üreticisiyle iletişime geçebilir. Üretimdeki bu anomali düzeltilmiştir.

"Daha detaylı inceleme sonucunda, GeForce RTX 5080 GPU'larının erken üretim serilerinin de aynı sorundan etkilendiğini tespit ettik. Etkilenen tüketiciler değişim için kart üreticisiyle iletişime geçebilir."

⚠️ ROP Nedir? Neden Önemli?

  • Raster Operations Pipelines: Görüntü işlemenin son aşamasından sorumlu bileşen (renk, derinlik testi, kenar yumuşatma).
  • NVIDIA'nın Pazarlama Oyunu: "1 adet eksik" dedikleri teknik olarak 8 ROP eksikliği anlamına geliyor.

😠 Kullanıcılar Neden Öfkeli?

  • Zaten Sınırlı Performans Artışı:
    • RTX 5080, 4080'i bazı testlerde %5-10 farkla geçiyor. %4 kayıp bu avantajı yok ediyor.
  • Değişim Süreci Zorlu:
    • Stok sorunları nedeniyle yeni kartın geliş süresi belirsiz.
    • Çoğu kullanıcı "uğraşmak istemiyor".

🔍 Skandalın Perde Arkası

  • Sorunu NVIDIA Değil, Kullanıcılar Buldu: Şirket, ancak sosyal medyada trend olunca açıklama yaptı.

"Donanım hatası + şişirilmiş fiyatlar + stok sorunu = RTX 50 almak şu an mantıklı mı?"

🎮 Oyun

🐧 Mecha Break Anti-Cheat Sistemi Masaüstü Linux Kullanıcılarını Dışladı

Mecha Break oyununun anti-cheat sistemi, Steam Deck'te çalışırken masaüstü Linux'u engelliyor!

🤔 Sorun Ne?

  • Steam Deck vs. Masaüstü Linux:
    • Steam Deck, Arch Linux tabanlı bir sistem kullanıyor.
    • Anti-cheat sistemi yalnızca Steam Deck'i tanıyor, masaüstü Linux dağıtımlarını reddediyor.
  • Çelişki: Her iki ortam da teknik olarak aynı işletim sistemi çekirdeğini paylaşıyor.

🛑 Geliştiricilerin Mantığı (Ve Eleştiriler)

  • "Daha Az Hileci" Yanılgısı:
    • "Masaüstü Linux'ta hileciler az olur" düşüncesiyle hareket etmiş olabilirler.
  • Kayıp Müşteri: Ancak bu durum Linux oyuncuları oyunu satın almamasına yol açacaktır.

🎖️ EA Command and Conquer Oyunlarını Açık Kaynak Haline Getirdi

EA, retro oyun tutkunlarına müjdeyi verdi: Command & Conquer serisinin kaynak kodlarını açık kaynak yaptı!

🕹️ Hangi Oyunlar Açık Kaynak Oldu?

  • Command & Conquer: Tiberian Dawn
  • Red Alert
  • Renegade
  • Generals ve Zero Hour
    (Tüm liste GPL lisansıyla erişilebilir.)

🛠️ Ne Yapabilirsiniz?

  • 🔧 Kodları İncele: Oyun motorunun nasıl çalıştığını öğren.
  • 🎨 Mod Yap: Kendi harita, birim veya hikaye modlarını oluştur.
  • 🚀 Yeni Sürümler Derle: Topluluk, oyunları modern sistemlere uyarlayabilir!

📰 Bahsetmeye Değer Haberler

👨‍💻 Yazılımcı İş İlanları Son 5 Yılın En Düşük Seviyesine Geriledi

Amerika'da yazılımcı ilanları son 5 yılın en düşük seviyesine ulaştı. Peki bu düşüşün nedeni sadece yapay zeka mı?

📉 Grafikte Neler Oluyor?

  • Covid Balonu: 2020-2022 arası uzaktan çalışma dijital dönüşüm ile ilanlar rekor kırmıştı.
  • Faiz Oranları Sıfır: Ucuz kredilerle şirketler agresif büyüdü, yazılımcı talebi patladı.
  • Balon Sönüyor: Covid sonrası normalleşme ve yüksek faizlerle dengelenme kaçınılmazdı.

🤖 Yapay Zeka Etkisi Var Mı?

  • Sınırlı Rol: AI, kodlama süreçlerini hızlandırsa da büyük projelerde insan kontrolü şart.
  • İşe Alım Yavaşlığı: Şirketler mevcut ekiplerini optimize ederek AI entegrasyonuna odaklanıyor.

📝 Microsoft Office'in Reklamlı Ücretsiz Versiyonunu Sessizce Yayınladı

Microsoft, reklamlı ve ücretsiz Office sürümünü sessizce yayınladı.

🆓 Ücretsiz Sürümün Detayları

  • Reklamlar: Uygulamaların sağ/sol kenarlarında banner reklamlar görüntülenecek.
  • OneDrive Zorunluluğu: Dosyalarınızı yerel diske değil, yalnızca buluta kaydedebiliyorsunuz.

💡 Alternatifler Ne?

  • Eski Lisans Anahtarları: Office 2019/2021 gibi sürümler tek seferlik ödemeyle kullanılabilir.
  • LibreOffice/Google Docs: Ücretsiz ve reklamsız alternatifler hâlâ geçerli.
"Reklamlarla uğraşmak istemiyorsanız, eski lisanslı sürümler veya açık kaynak alternatifler daha mantıklı!"

📱 Meta'nın Algoritma Hatası Kullanıcıları Rahatsız Etti

Meta, Instagram Reels akışını şiddet ve pornografik içerikle dolduran bir algoritma hatasını kabul etti!

🚨 Neler Yaşandı?

  • Hassas İçerik Seli: Kullanıcılar, normalde filtrelenen uygunsuz görüntülerle karşılaştı.

🤖 Algoritmalar Neden Korkutucu?

  • Manipülasyon Riski: Tek bir hata, milyonların algısını saniyeler içinde değiştirebiliyor.
  • "Toplum Mühendisliği" İhtimali: "Acaba bu hata değil de kasıtlı bir test miydi?" sorusu gündemde.

👋 Microsoft Skype'ı Kapatma Kararı Aldı

Microsoft, 20 yıllık iletişim devi Skype'ı 5 Mayıs'ta kapatacağını duyurdu.

📅 Kapanış Detayları

  • Son Tarih: 5 Mayıs 2025'ten itibaren Skype tamamen erişime kapatılacak.
  • Teams'e Geçiş Zorunluluğu: Kullanıcıların hesapları otomatik olarak Microsoft Teams'e taşınacak.

🕰️ Bir Dönemin Sonu

  • Nostalji: 2000'lerin başından beri ücretsiz görüntülü görüşmenin öncüsüydü.
"Güle güle Skype! Seni MSN Messenger'dan devraldığın günden beri kullananlar unutmayacak..."

Bu haftaki bültenin de sonuna geldik. Haftaya görüşmek üzere!

Kopyala ve paylaş: yusufipek.me/9-2025/