Haftalık Gündem Değerlendirmesi #807
TeknoSeyir · 2026-10-24
💡 Hızlı Bilgi
1. PHP tarafındaki kritik güvenlik açığı yetki yükseltmeye izin veriyor; konuşmacıya göre sürümler arası uyumsuzluk yüzünden siteleri ve eski modemleri yamamak imkansıza yakın.
2. Nvidia RTX Spark dizüstü bilgisayarlar Türkiye'de satışa çıktı; 32 GB bellekli giriş modeli 200 bin TL, 128 GB tepe model 350 bin TL civarında fiyatlanıyor.
3. Bir araştırmacı, varsayılan ayarlarla internete açık bırakılan VNC yazılımları üzerinden Türkiye'deki belediye ve çiftlik kontrol panellerine şifresiz ulaştığını açıkladı.
4. AMD, FSR 4.1 yükseltme teknolojisini RX 6000 serisi ekran kartlarına, yeni nesil Ryzen işlemcilere ve Xbox konsollara açtı.
5. Antropik, yılın ilk yarısında 80 milyar dolar zarar açıkladı; hazırladığı yasa taslağında yapay zeka modellerinin ancak 50'den fazla can kaybı riski doğurursa durdurulmasını önerdi.
📊 Detaylı Açıklama
Haftanın en sancılı gündemi, web dünyasını sarsan PHP güvenlik açığı oldu. Sunucuya gönderilen özel istekler belleği bozuyor. Sunucu sersemlediğinde, normal bir kullanıcı en üst yönetici yetkileriyle kod çalıştırabiliyor. Konuşmacıya göre asıl felaket, PHP sürümlerinin geriye dönük uyumlu olmamasından kaynaklanıyor. PHP 5 için yazılmış bir siteyi PHP 8 yüklü bir sunucuda çalıştırmak imkansız; site anında çöküyor. Bu yüzden yöneticiler sistemi kolayca güncelleyemiyor. Üstelik web arayüzü barındıran eski modemler, yönlendiriciler ve ağ depolama cihazları üretici desteği bittiği için asla yama almayacak. Bu güvenlik açığı donanımlar hurdaya çıkana kadar internette yaşamaya devam edecek.
Türkiye'yi doğrudan ilgilendiren bir diğer güvenlik sızıntısı VNC (uzaktan masaüstü) tarafında yaşandı. Bir araştırmacı, Türkiye'nin IP havuzunu tarayarak şifresiz ve varsayılan ayarlarda bırakılmış yüzlerce sisteme bağlandı. Şehir su şebekelerinden tavuk çiftliklerinin havalandırma sistemlerine kadar birçok kritik yönetim paneli savunmasız halde görüntülendi. Konuşmacı bunu gizlenerek güvenlik sağlama yanılgısına bağlıyor. Cihazı kuranlar IP adresini kimsenin bulamayacağını sanıyor. Oysa otomatik tarayıcılar saniyeler içinde bu açık kapıları listeliyor. Aynı vurdumduymazlık internete açık güvenlik kameralarında da sürüyor.
Donanım pazarında hareketli duyurular vardı. Nvidia'nın masaüstü yapay zeka işlerine odaklanan RTX Spark mimarili dizüstüleri pazara girdi. Cihazlar Windows desteğiyle geliyor. Yakında bu platformu kullanan mini bilgisayarlar da çıkacak. Fiyatlar 200 bin TL ile 350 bin TL arasında değişiyor. Yerli tarafta Green Bilgisayar, Airstone markasıyla pazara adım attı. Marka; 8.000 Hz yoklama hızlı hafif fareler, manyetik anahtarlı klavyeler ve ekranlı sıvı soğutucular sunuyor. AMD kanadında ise FSR 4.1 güncellemesi RX 6000 serisi ekran kartlarına ve Xbox tarafına genişletildi. Şirket ayrıca AM4 soketinin 10. yılı şerefine üretimi biten 5800X3D işlemcisini yeniden piyasaya sürdü.
Yapay zeka cephesinde Antropik'in açıkladığı 80 milyar dolarlık devasa zarar dikkat çekti. Şirket sadece sunucu altyapısına 9 milyar dolar harcadı; önümüzdeki on yılda 518 milyar dolar harcamayı hedefliyor. Zarara rağmen sonbaharda 1,5 trilyon dolar değerleme ile halka arz planlanıyor. Şirketin hazırladığı lobi yasa taslağı ise tartışma yarattı. Taslağa göre bağımsız denetçiler, bir model en az 50 insanın ölümüne yol açmadıkça devreye giremeyecek. Konuşmacı, yapay zeka şirketlerinin kibri karşısında artık hayranlığı bırakıp bu talepleri sorgulamak gerektiğini vurguluyor. İyi haber ise Linus Torvalds'tan geldi. Torvalds, Linux çekirdeğindeki kronik bir önbellek sorununu yapay zeka desteğiyle çözdü ve ilgili alanda 23 kat performans artışı elde etti.
Oyun dünyası ise 31 yıllık efsane stüdyo BioWare'in kapanış haberiyle sarsıldı. EA çatısı altındaki firmanın fişi çekildi ve geliştirilmekte olan Mass Effect 5 projesi iptal edildi. Dragon Age Veilguard fiyaskosu firmanın sonunu getirdi. Microsoft tarafında ise analistler 100 ile 150 milyar dolar değer biçse de Xbox kanadında resmi bir satış kararı yok. Japonya ise Nintendo'nun mimarı Shigeru Miyamoto'ya tarihte ilk kez bir oyun yapımcısına verilen Kültür Nişanı ödülünü sundu.
🎯 Teknoloji Uzmanı Yorumu
PHP tarafında patlak veren kriz, modern internetin nasıl çürük temeller üzerine kurulu olduğunu bir kez daha kanıtlıyor. Güvenlik açığının kendisi kadar PHP ekibinin geçmişteki uyumluluk kararları da bu krizi büyütüyor. Yeni bir sürüme geçildiğinde eski kodun tamamen çöp olması, kurumları bilerek yamalanmamış eski yazılımları çalıştırmaya itiyor. Geliştiriciler teknik borcu kapatmadıkça sistem yöneticilerinin yapabileceği hamleler çok sınırlı kalıyor. Eski ağ cihazlarının asla güncelleme almayacak olması da ev kullanıcılarını doğrudan hedef haline getiriyor.
VNC üzerinden yaşanan sızıntı ise teknik bir zaaftan çok dijital cehaletin eseri. Kamu kurumlarında ve sanayi tesislerinde cihazları kurup varsayılan şifrelerle internete bırakmak büyük bir ihmal örneği. Saldırganın hiçbir şifre kırmadan, sadece IP taramasıyla kritik altyapılara girmesi güvenlik zincirinin koptuğunu gösteriyor. Dış dünyaya açık yönetim panellerinin derhal VPN arkasına alınması ve iki aşamalı doğrulamayla kilitlenmesi tek kurtuluş yolu görünüyor.
Antropik tarafındaki devasa finansal kayıplar, yapay zeka balonunun sınırlarına yaklaştığımızı hissettiriyor. Yılın yarısında 80 milyar dolar nakit yakan bir iş modelinin sürdürülebilirliği büyük bir soru işareti taşıyor. Şirketin hazırladığı skandal yasa taslağındaki 50 ölüm eşiği mantığı ise teknoloji devlerinin kural tanımaz tavrını açıkça sergiliyor. Denetimsiz bırakılan modellerin oluşturacağı fiziksel ve finansal riskler toplumları korumasız bırakabilir.
Sonuç olarak bu tablo donanım meraklıları için de sistem yöneticileri için de net sinyaller veriyor. Sunucu işletenlerin PHP sürümlerini elden geçirip altyapılarını yalıtması şart görünüyor. Donanım tarafında ise 200 bin TL barajını aşan RTX Spark gibi yapay zeka dizüstüleri şimdilik sadece kurumsal iş istasyonu arayan dar bir profesyonel kesime hitap ediyor; bireysel kullanıcıların beklemesi çok daha mantıklı duruyor.
Kanal: TeknoSeyir