Bugün internette gezinirken teknoloji dünyasının ilgisini çeken birkaç gelişmeyi derledim. Bazıları doğrudan kullanıcı deneyimini etkiliyor, bazıları ise arka planda (reklam ağları, tarayıcı motorları, güncellemeler) ilerleyip herkesin haberdar olması gereken değişiklikler getiriyor.
1) Online reklamlar üzerinden “zero-click” spyware: Citizen Lab raporu
University of Toronto merkezli Citizen Lab ile reklam güvenliği şirketi Confiant, Discover‑Tech adlı bir ad‑tech şirketinin reklam envanterini kullanarak Candiru (mercenary spyware) yazılımını hedefli cihazlara dağıttığını ve en az 45 Al Jazeera cihazının etkilendiğini rapor etti. Araştırma, kötü amaçlı reklam gösterimiyle (tıklama gerekmeden) hedefli cihazların profillenip istismar edildiğini öne sürüyor. citeturn2search1
Benim yorumum: Reklam ekosistemiyle ilgili uzun zamandır konuşulan riskler bugün somut bir vakayla gündemde. Reklam sağlayıcıların güvenilirliğine eskisinden daha fazla dikkat etmek gerekiyor; bu, sadece trafik satın alanlar değil, site sahipleri ve ağ yöneticileri için de alarm verici.
2) WhatsApp misafir (guest) aramaları yaygınlaşıyor
WhatsApp artık bir çağrı linki aracılığıyla hesabı olmayan kişilerin tarayıcı üzerinden aramaya konuk (guest) olarak katılmasına izin veriyor; çağrıyı başlatan tarafın onayı gerekiyor ve görüşmeler uçtan uca şifreli kalacağı söyleniyor. Özellik kademeli olarak dağıtılıyor ve en güncel uygulama sürümlerinde görünmeye başladı. citeturn0search0
Benim yorumum: Bu adım, uygulama bağımlılığını biraz azaltıyor: biriyle hızlıca sesli/görüntülü bağlanmak daha kolay hale geliyor. Ancak konuk erişimi yönetimi (kim linki paylaşıyor, onay süreci nasıl) kullanıcılar ve gruplar için yeni mahremiyet soruları açıyor.
3) Ekim Windows güncellemesi: NTLMv1 SSO varsayılan davranışı değişti, bazı ağlarda bağlantı sorunları
Microsoft’un Ekim 2026 güvenlik güncellemeleriyle beraber, BlockNtlmv1SSO ayarının varsayılan davranışı değişti; bu da MS‑CHAPv2/PEAP tabanlı Wi‑Fi ve bazı VPN/SSO senaryolarında kimlik doğrulama sorunlarına yol açtı. Microsoft dokümanları ve saha raporları bu değişikliğin bağlantı kopmalarına sebep olduğunu ve yöneticilerin ayarları gözden geçirmesini önerdiğini belirtiyor. citeturn3search0turn3search1
Benim yorumum: Güvenlikle kullanılabilirlik arasındaki dengeyi yöneten IT ekipleri için yine yoğun bir hafta. Özellikle eski kimlik doğrulama zincirlerine bağımlı kurumların bu güncellemeden etkilenebileceğini düşünmek lazım; kontrolsüz güncelleme dağıtımları kısa süreli kesintilere sebep oluyor.
4) Chromium (Chrome/Edge) müşterisi tarafı XSLT desteğini aşamalı olarak kaldırıyor
Chromium tabanlı tarayıcıların XSLT (XML transformasyonları) desteğini aşamalı olarak devre dışı bırakma planı ilerliyor; Microsoft Edge belgeleri ve Chromium platform notları bu değişikliğin bazı iç araçları, devlet/kurumsal siteleri ve eski admin panellerini etkileyebileceğini söylüyor. Tarayıcı üreticileri XSLT’nin saldırı yüzünü gerekçe gösteriyor; kaldırılma takvimi ve geçici yönetici politikaları mevcut. citeturn4search0turn4search1
Benim yorumum: Eski web tabanlı yönetim panelleri ve XSLT’ye dayalı çıktı üreten sistemler için uyarı: tarayıcıların davranışı değişiyor. Çoğu halka açık site etkilenmeyebilir ama iç araçlar için bir göç planı şart.
5) Linux çekirdeği 7.3: final sürüm bu hafta bekleniyor
Linux çekirdeği 7.3 döngüsü son aşamada; ana ağa (kernel.org) göre 7.3‑rc7 yayımlandı ve kararlı 7.3 sürümünün 18 Ekim civarında (bugün) ilan edilmesi bekleniyor. Bu sürüm, yeni donanım desteği, Btrfs ve bazı performans geliştirmeleri gibi çok sayıda güncelleme içeriyor. citeturn1search0turn1search5
Benim yorumum: Masaüstü ve dağıtım ekosistemleri için ilgi çekici bir sürüm; yeni grafik/CPU destekleri ve dosya sistemi performans artışları oyun ve yaratıcı iş akışlarında fark yaratabilir. Dağıtım sahipleri stabilite testlerini hızlandıracaktır muhtemelen.
Kısa Kısa
- Ubuntu 26.10 sürümleri ve GNOME 51 dağıtımları haberlerde (güncelleme hızlanıyor).
- Yerel geliştirici topluluklarında Codex/desktop istemcilerle ilgili telemetri şikayetleri gündemde.
- Büyük reklam ağları Discover‑Tech ile ilişkiyi kesmeye başladı; reklamveren tarafında temizlik harekete geçirildi.
Günün Özeti
Bugün öne çıkanlar, internetin görünmeyen katmanlarında (reklam ağları, tarayıcı motorları, sistem güncellemeleri) yaşanan değişikliklerin son kullanıcı deneyimine ve güvenliğe nasıl yansıdığını gösteriyor. Hem bireysel kullanıcılar hem de BT yöneticileri için iki ana his: (1) açık kaynak ve çekirdek güncellemelerini takip etmek, (2) reklam ve kimlik doğrulama altyapılarının güvenliğini küçümsememek. Benim merak ettiğim şeyse şu: büyük reklam platformları ne kadar hızlı reform yapacak ve benzer bir vektör başka hangi araçlarla kullanılabilir — zamanla göreceğiz.