arkadaşlar, anthropic’in claude opus 5.5 modeli yayınlandı ve ilginç bir şey fark ettiler - bu model yazı yazarken çok daha az yapay zeka gibi görünüyor. yani em dash (—) denen o çizgiyi %95 daha az kullanıyor, cümleler daha kısa ve basit, ama cevaplar daha uzun oluyor. garip değil mi?

nedir bu em dash meselesi?

kısacası, yapay zeka modelleri (özellikle önceki claude versiyonları) yazarken belirli yazı şekillerine takılıp kalıyor. em dash (—) denen o uzun çizgiyi, parantezleri, ve “indeed”, “moreover” gibi pompöz kelimeleri çok sık kullanıyorlardı. işte bu da sizi “abi bu yazıyı robot yazmış” diye anında uyandırıyordu.

…

arkadaşlar, anthropic yine harika bir hamle yaptı. claude’u artık sadece bir sohbet botu olarak kullanmıyorsunuz, tam bir yapay zeka pazarı haline getirdiler. 2000’den fazla plugin ve connector ile claude’un yeteneklerini şimdiye kadar hiç olmadığı kadar genişletebileceksiniz.

ne yaptılar tam olarak?

anthropic, “claude marketplace” diye yeni bir şey açmışlar. bu marketplace’te plugins, connectors, agents ve daha birçok araç bir yerde toplanmış. yani kısacası, claude’u istediğiniz şekilde özelleştirip, kendi iş akışlarınıza entegre edebileceksiniz artık.

…

arkadaşlar, ai ajanları konusu son zamanlarda hızlı hızlı gelişiyor ve şirketler bunları üretim ortamına sokmaya başladı. ama işte burada sıkıntı çıkıyor. daha önceki konuşmalar “ne kadar hızlı agent kurabiliriz” ve “ne kadar verimlilik sağlar” gibi şeyler üzerine yoğunlaşmışken, son zamanlarda yaşanan olaylar (özellikle hugging face’e yapılan ve openai ajanları değerlendirilirken gerçekleşen intrüzyon) organizasyonları gerçek sorunla yüz yüze getirdi.

spoiler: bu sorun zero trust mimarisinin ai ajanları için nasıl uygulanacağı meselesi. ve ilk adım? görünürlüğü sağlamak, yani ne yapıyor bu ajanlar biliyor olmak.

…

arkadaşlar, yine bir kötü haber var. ukrayna’da dolaşan bir malware platformu (lunex diyorlar) var ve bu şey amd driver’larını kötüye kullanarak sistem güvenliğini devre dışı bırakıp tarayıcı şifrelerini çalıyor. işin kötü tarafı, bu bir malware-as-a-service (MaaS) operasyonu yani istediğiniz kişiye satılıyor.

nedir bu lunex stealer?

lunex stealer denen bu bela, psychedelic stealer adında başka bir malware’in geniş versiyonu. kısacası ukrayna’daki bazı siteler hacklenmişse ve fake captcha sayfaları üzerinden dağıtılıyor. ontinue adında bir araştırma şirketi bulmuş bunu ve dört aşamalı bir saldırı zinciri olduğunu söylüyor.

…

arkadaşlar, burası ciddi iş. citrix netscaler’da iki tane yaması olmayan açık bulunmuş ve şu an aktif olarak sömürülüyor. watchtowr adlı güvenlik firması bu haberi verdi. citrix henüz resmi açıklama yapmadı, yama da yok. kısacası durum fena.

ne olmuş ne olmamış?

citrix netscaler adc ve netscaler gateway cihazlarında iki tane uzaktan kod çalıştırma (rce) zafiyeti var. yani saldırgan bu açıkları kullanıp sizin netscaler’ınızın içine girebiliyor. spoiler: bunu zaten yapıyorlar da.

citrix tarafından henüz hiçbir yama yayınlanmadı. vendor hala açıkları resmen doğrulamadı bile. ama watchtowr’ın raporuna göre bu açıklar şu an dünya çapında sömürülüyor. yani “olabilir” değil, “oluyor” durumda.

…

arkadaşlar, elementor wordpress eklentisinde ciddi bir açık bulunmuş. şöyle ki, bir admin kullanıcısı kötü niyetli bir linke tıklarsa, saldırgan sizin sitenize yeni bir admin hesabı oluşturabiliyor. yani kısacası site kontrolü kayboluyor. henüz CVE numarası atanmamış ama CVSS skoru 8.8 (ciddi ciddi ciddi), bu da “acil yamalayın” demek.

nedir bu csrf açığı?

cross-site request forgery (CSRF) denen bela var işte. yani saldırgan, admin’i kandırarak onun hesabını kullanarak istenmeyen işlemler yaptırabiliyor. bu durumda da elementor eklentisinde bu açık var ve kimse doğrulaması olmadan yeni admin hesabı ekleyebiliyor.

…

arkadaşlar, bu bir klasik “ne kadar aptal olabilirsin” hikayesi. amerikalı bir asker AT&T ve Verizon’a saldırıp 100 milyondan fazla müşterinin arama ve mesaj verilerini çalmış, sonra da fidye istemiş. tabii ki yakalanmış ve bugün 70 ay (yani 5 buçuk sene) federal hapis cezası almış.

ne olmuş bu sefer?

beyler, 2024 yılında bu asker (adını vermeyeceğim ama mahkeme kayıtlarında var) AT&T ve Verizon’un sistemlerine sızıp milyonlarca müşterinin metadata’sını çalmış. yani kimin kimi aradığı, kimin kime mesaj attığı, ne zaman konuştuğu gibi bilgiler. sonrasında şirketlere “parayla çözelim” diye mesaj göndermiş.

…

arkadaşlar, bu haber biraz ironik ama ciddi bir durum. clop ransomware çetesi kendi sızıntı sitesini hacklendi. evet, doğru duydunuz. saldırganlar saldırıldı. shinyhunters denen bir grup, clop’ın veri sızıntı sitesini bir grav cms açığı kullanarak ele geçirmiş. şimdi anlatayım neler oldu.

nedir bu grav cms meselesi?

grav, açık kaynaklı bir flat-file cms. yani veritabanı kullanmıyor, dosya tabanlı çalışıyor. basit, hızlı, ama işte bu sefer güvenlik açığı çıktı. CVE-2024-XXXXX diye kataloglanacak bu açık (tam numarasını bilemedim ama clop’ın sunucusunda bu kullanılmış).

…

arkadaşlar, duydum mu hiç? it çalışanlarını hedef alan dolandırıcılık olayları arttı son zamanlarda. ama burada garip olan şey şu: saldırganlar direkt sizi hedeflemiyorlar, önce insan kaynakları departmanına giriyorlar. yani kısacası hr müdürünüz sizi satabilir, bilerek değil tabi ama.

ne oluyor yani?

dark reading’in haber aldığı kadarıyla, bu tür dolandırıcılıklar artık it çalışanlarının bilgilerini çalmak için hr süreçlerini hedef alıyor. saldırganlar şöyle yapıyor: hr’a sosyal mühendislik taktikleriyle yaklaşıyorlar, “ben yeni it yöneticisiyim” diyorlar, sonra çalışan bilgilerini, sistem erişimlerini, hatta parolalarını istiyorlar. spoiler: hr müdürü de “aman bu adam yönetici mi, hemen yardım etmeliyim” diye yapıyor.

…

arkadaşlar, şimdi de kiteworks’ten kötü haber geldi. secure file-sharing yazılımı yapan şirket, müşterilerine uyarı göndermişler: cumartesi günü 6 saat boyunca sunucularınızı kapatın, çünkü olası bir sıfır-gün açığından dolayı saldırı riski var.

ne olmuş yani?

kiteworks, threat intelligence (yani istihbarat) aldığını söylüyor. bu istihbarat da diyor ki: “agalar, sizin sistemlerde olası bir sıfır-gün var ve saldırganlar bunu kullanmaya hazırlanıyor.” sıfır-gün dediğimiz şey, yani vendor (kiteworks) bile bilmediği ve yamadığı bir açık. çok tehlikeli olur bu durumlar.

…