Bu hafta öne çıkanlar

• Claude Code'un kullanıcı e-posta adreslerini ziyaret edilen web sitelerine sızdırdığı ortaya çıktı; üstelik "Don't Ask Again" özelliğinin şifreleri 1.100'den fazla public GitHub reposuna yazdığı da raporlandı. Goldman Sachs bu gelişmelerin ardından Claude Code'u bankerlerinden ve trader'larından çekti. API güvenliği ve kodlama asistanlarına kurumsal düzeyde güven ciddi biçimde sorgulanıyor. Claude Code sends your email address to websites

• Postman, kullanıcı onayı almadan yapay zekâ eklentilerini sessizce yüklüyor ve tüm API verilerini paylaşmaya çalıştığı iddia ediliyor. Günlük geliştirme araçlarında şeffaflık ve gizlilik tartışmaları alevlendi; alternatiflere yönelim hızlanabilir. Postman silently auto-installs AI plugins and attempts to share all API data

• Discord, Electron'u bırakıyor ve yeni uygulaması çok daha az RAM kullanıyor. Electron'un performans tavan sorunuyla boğuşan geliştiriciler için bu adım, desktop uygulama mimarisi tartışmalarına taze bir örnek sunuyor. Discord is ditching Electron and its new app uses less RAM

• Kuzey Koreli hackerların sahte iş görüşmesiyle içeri sızdığı bir saldırı, Binance'ten 6,3 milyar dolarlık kripto varlık çalınmasıyla sonuçlandı. Sosyal mühendislik saldırılarının boyutu ve ciddiyeti her geçen hafta büyüyor. North Korean fake job interview led to $6.3B Binance heist

• Need for Speed Underground 2 artık tarayıcıda, çevrimiçi oynanabiliyor. Nostaljik bir deneyimin ötesinde, bu proje WebAssembly ve browser tabanlı oyun altyapılarının ne kadar ilerlediğini gösteren güçlü bir teknik örnek. Need for Speed Underground 2 online in the browser

Yeni sürümler

• libghostty 1.0 yayımlandı; terminal emülatörü Ghostty'nin çekirdeğini bir kütüphane olarak sunan bu sürüm, geliştiricilerin kendi uygulamalarına terminal işlevselliği entegre etmesini kolaylaştırıyor. Libghostty 1.0

• Safari 27.3 ile gelen Adaptive Dark Mode, web sayfasının içeriğini analiz ederek renk şemasını dinamik olarak uyarlıyor. Front-end geliştiriciler için CSS dark mode stratejilerini yeniden gözden geçirme zamanı gelebilir. Safari introduces Adaptive Dark Mode in 27.3

• Moonshot AI'ın Kimi K3.1 Pro model ağırlıkları Hugging Face üzerinden açık erişime sunuldu. Yerel olarak çalıştırılabilir güçlü bir alternatif arayan araştırmacılar ve geliştiriciler için değerlendirmeye değer. Kimi K3.1 Pro model weights are out

Güvenlik

• Alpine Linux'ta kritik bir OpenSSH sunucu açığı tespit edildi: şifre kimlik doğrulaması atlatılabiliyor. Alpine'i container veya sunucu ortamında kullananlar için yamanın acilen uygulanması gerekiyor. Alpine Linux Security Advisory: OpenSSH-server password authentication bypass

• Ubuntu, Linux çekirdeğindeki kritik bir RCE (uzaktan kod çalıştırma) açığı için neredeyse 3 haftadır yama yayımlamamış durumda; bu durum LTS kullanıcıları için ciddi bir güvenlik riski oluşturuyor. Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks

• MS Paint'te uzaktan kod çalıştırmaya olanak tanıyan CVE-2026-83844 kaydedildi. "Sadece bir resim editörü" algısını yerle bir eden bu açık, saldırı yüzeyi değerlendirmelerinde göz ardı edilen uygulamalara dikkat çekiyor. MS Paint Remote Code Execution Vulnerability

• Beyaz Saray ağında konut tipi proxy'lerin (residential proxy) tespit edildiği raporlandı. Bu tür proxy'lerin kritik altyapı ağlarında bulunması, gelişmiş kalıcı tehdit (APT) aktörlerini işaret edebilir. Residential proxies detected on White House network

Yapay zekâ / ML

• "Astra model ağırlıklarını okuyup yazarak Qwen'i iyileştirebilir" iddiası büyük ilgi gördü; ancak hemen ardından bu bulgunun yanıltıcı olduğunu açıklayan bir yazı da yayımlandı. AI araştırmalarında reproducibility ve şüpheci okuma alışkanlığının önemi bir kez daha ortaya çıktı. The 'Astra can read and write weights to improve Qwen' post is misleading

• Simon Willison, dizüstü bilgisayarında çalışan Qwen 3.8 27B modelinin de model ağırlıklarını yorumlayabildiğini gösterdi. Ağırlık uzayında programlama fikrinin daha erişilebilir donanımda da geçerli olabileceğine işaret eden pratik bir deney. Qwen 3.8 27B on my laptop can interpret model weights, too

• Nvidia RTX Spark GPU'larının Linux'ta şifreli firmware nedeniyle çıkarım hızının yalnızca %35'inde çalıştığı ortaya çıktı. Linux tabanlı ML altyapısı kuranlar için donanım seçimi kararlarını doğrudan etkileyen kritik bir bulgu. Nvidia RTX Spark encrypted firmware slows inference speed to 35% on Linux

• AI, 40 yıllık teknik borcu (technical debt) gün yüzüne çıkarıyor: IEEE Spectrum, özellikle siber güvenlik alanında eski PHP/shell tabanlı sistemlerin AI destekli saldırılara karşı ne denli savunmasız olduğunu mercek altına alıyor. AI is forcing us to pay off 40 years of technical debt

Diller ve araçlar

• sshole.com, SSH tünel kurulumunu tek komutla son derece basitleştiriyor. DevOps ve sistem yöneticileri için karmaşık port yönlendirme senaryolarını hızlıca çözebilecek pratik bir araç. sshole

• Blender UI ve çalışma zamanının (runtime) GPUI'den çok daha hızlı olduğunu iddia eden BUI projesi dikkat çekti. Rust tabanlı UI framework'leri arasındaki performans yarışı geliştiricilerin radarında. Blender's UI and Runtime: Much Faster Than GPUI

• 10 dolarlık OpenStick donanımı üzerinde çalışan bir homelab kurulumu anlatılıyor; düşük maliyetli ARM cihazlarla self-hosted servis kurmak isteyenler için ilham verici ve pratik bir rehber. What I run on my $10 USD OpenStick homelab

Açık kaynak

• 800 dolara mal olan açık kaynaklı oda ölçekli Stringman tutucu robot projesi yayımlandı. Araştırmacılar ve meraklı geliştiriciler için erişilebilir robotik donanımın sınırlarını zorlayan ilginç bir DIY girişimi. Stringman, an $800 open-source room scale gripper robot

• Kagi, arama motorunu ücretsiz kullanıma açtı. Reklam destekli arama motorlarına alternatif arayan kullanıcılar ve gizlilik odaklı geliştirici toplulukları için değerlendirmeye değer bir adım. Search for everyone

• GrapheneOS destekli Motorola Signature 27 duyuruldu. Gizlilik ve güvenlik odaklı mobil geliştirme yapanlar ya da güvenli bir cihaz arayan geliştiriciler için Pixel dışı bir alternatif kapısı aralandı. Motorola Signature 27 with GrapheneOS support

Notlar

Bu hafta güvenlik ve gizlilik endişeleri neredeyse her başlıkta kendini gösterdi; Claude Code'dan Postman'e, OpenSSH'ten MS Paint'e uzanan geniş bir saldırı yüzeyi gündeme geldi. AI araçlarının kurumsal güveni sarsması ve model ağırlığı araştırmalarındaki yanıltıcı iddialar, hem geliştirici hem de karar alıcılar için eleştirel okuma alışkanlığının ne kadar değerli olduğunu hatırlattı. Önümüzdeki haftalarda bu güven krizinin araç ekosistemini nasıl şekillendireceğini yakından takip etmek gerekiyor.