Bu hafta öne çıkanlar

• OpenCode platformu ciddi bir güvenlik ihlaliyle sarsıldı: kullanıcı kimlik bilgileri sızdırıldı. Aynı platformun 2.0 sürümü de bu hafta duyurulmuş olduğundan, geliştiriciler hem yenilikleri hem de olası hesap güvenliği risklerini aynı anda takip etmek zorunda kaldı. OpenCode Hacked: User credentials leaked

• Ledger, donanım cüzdanlarında fiziksel casus çip yerleştirildiğini resmi olarak doğruladı. Kripto varlık saklayan veya donanım cüzdanı öneren geliştiriciler için tedarik zinciri güvenliği artık soyut bir risk olmaktan çıktı. Ledger confirms spy chip implant behind wallet crypto thefts

• Avrupa genelindeki süpermarket buzdolapları koordineli bir siber saldırıyla devre dışı bırakıldı; saldırganlar otomatik çözme sistemlerini uzaktan etkinleştirdi. OT/IoT güvenliğinin kritik altyapı üzerindeki etkisini somut biçimde gösteren nadir vakalardan biri. Hackers activate automatic defrosting in supermarket fridges across Europe

• Namecheap, herhangi bir önceden uyarı yapmaksızın bir kullanıcının tüm domain'lerini askıya aldı. Domain yönetimini tek sağlayıcıya bağlamak yerine dağıtık strateji benimsemek isteyen sysadmin'ler ve indie geliştiriciler için önemli bir ders niteliğinde. Namecheap just seized and disabled all my domains

• Codex CLI'ın varsayılan kurulumda kullanıcı onayı almadan kalıcı, kendi kendini güncelleyen bir arka plan servisi (daemon) yüklediği ortaya çıktı. Geliştirme ortamlarında CLI araçlarının ne yaptığını denetleme alışkanlığı olmayanlar için ciddi bir uyarı. Codex CLI installs a persistent, self-updating background daemon by default

Güvenlik

• Araştırmacılar, hedefli reklamların sıfır tıklama (zero-click) casus yazılım dağıtım kanalına dönüştürüldüğünü belgeledi. Citizen Lab'ın bulgularına göre reklam teknolojisi altyapısı, kullanıcı etkileşimi gerektirmeden cihazlara sızabilmek için araçsallaştırılıyor; bu durum özellikle mobil uygulama ve reklam SDK'sı geliştirenleri doğrudan ilgilendiriyor. AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware

• Google'ın, Android'de oturum açılmış tüm hesaplar arasında telefon numarasını sessiz seçte bağladığı ortaya çıktı. Birden fazla Google hesabı kullanan ya da müşterileri için hesap izolasyonu sağlamak isteyen geliştiriciler bu davranışı göz önünde bulundurmalı. Google is silently linking your phone number across all signed-in accounts

• AI ajanlarının "kontrolden çıktığına" dair raporların arka planında güvenlik temellerinin atlanması yatıyor: uzmanlar, sorunun izolasyon (containment) ve izleme (monitoring) eksikliklerinden kaynaklandığını vurguluyor. AI tabanlı sistemleri production'a alan ekipler için sandbox ve observability yatırımlarını öne almak gereğini hatırlatıyor. Containment and monitoring failures are to blame for AI hacking reports: experts

• Passkey'lerin gizlilik veya vendor lock-in açısından bir tuzak olmadığını savunan kapsamlı bir analiz yayımlandı. Kimlik doğrulama katmanını modernize etmeyi planlayan backend geliştiriciler için teknik ve stratejik argümanları tek bir yazıda bulan iyi bir referans. Passkeys are not a trap

Yapay zekâ / ML

• Google DeepMind, Gemini 4 Argon modelini duyurdu. Performans sıçraması iddialarıyla gündemin üst sıralarına taşınan bu model, özellikle API üzerinden LLM entegrasyonu yapan ekipler için mevcut model seçim kararlarını yeniden gözden geçirtebilir. Gemini 4 Argon

• DeepSeek-V4.1-Flash-1017 modeli HuggingFace'te yayımlandı ve OpenRouter üzerinden de erişime açıldı. "Flash" serisinin maliyet/performans dengesi, özellikle yüksek hacimli inference ihtiyacı olan uygulamalar için dikkat çekici olmaya devam ediyor. DeepSeek-v4.1-Flash-1017

• Meta AI, açık kaynaklı Muse Spark modelini ve ayrıca Muse Wonder'ı duyurdu. Multimodal ve yaratıcı içerik üretimi alanında açık ağırlıkların genişlemesi, bu yetenekleri kendi ürünlerine entegre etmek isteyen geliştiriciler için yeni kapılar araladı. Muse Spark Open

• Claude, ECDSA eliptik eğrilerinin tarihsel kökenlerini araştıran Anthropic'in yeni bir araştırmasında merkeze alındı. Kriptografi meraklıları ve güvenlik mühendisleri için hem teknik hem de model yetenekleri açısından ilginç bir vaka çalışması sunuyor. Claude reveals ECDSA curve origins

• Yapay zeka iş yükünün çok konuşulan benchmarks'larla ölçülmesinin gerçek çalışma hayatını yeterince yansıtmadığına dair Mercor'dan kapsamlı bir araştırma: ABD'deki çalışma saatlerinin %90'ı mevcut AI benchmark'larının kapsamı dışında kalan görevlerden oluşuyor. AI destekli ürün geliştirirken hangi use case'lerin gerçekten otomate edilebildiğini düşünen ekipler için düşündürücü veriler içeriyor. 90% of US working hours are spent on tasks not covered well by AI benchmarks

Diller ve araçlar

• Rust'ın borrow checker mekanizmasında 11 yıldır fark edilmemiş unsoundness (bellek güvenliği garantisini kıran) hatalar bulundu. Rust'ı production'da kullanan veya unsafe kod yazan geliştiriciler ilgili GitHub issue'yu ve yorum akışını yakından takip etmeli. 11 year old unsoundness bugs found in Rust borrow checker

• C diliyle modern bir web uygulaması inşa etmenin hem mümkün hem de eğlenceli olduğunu gösteren detaylı bir yazı yayımlandı. Sistem programlama geçmişi olan ancak web katmanına inmemiş geliştiriciler için alışılmışın dışında bir perspektif sunuyor. A Modern Web App in C

• Pele, Mermaid diyagramlarını temayı özelleştirilebilir SVG olarak dışa aktaran yeni bir araç. Dokümantasyonunu veya mimari şemalarını CI/CD pipeline'ına entegre etmek isteyen ekipler için pratik bir ek. Pele – Mermaid diagrams as themeable SVG

• Anthropic mühendislik blogu, şirketin source control altyapısını nasıl baştan tasarladığını anlattı. Büyüyen ekiplerde monorepo ve versiyon kontrol sorunlarıyla boğuşan platform mühendisleri için gerçek dünya deneyimi paylaşan nadir yazılardan biri. Redesigning source control at Anthropic

Açık kaynak

• Iosevka, geliştiriciler arasında uzun süredir popüler olan açık kaynaklı sans-serif ve slab-serif monospace bir font ailesi. Bu hafta yeniden gündemin üstüne çıkması, IDE ve terminal estetiğine önem veren yazılımcıların hâlâ güçlü bir topluluk oluşturduğunu gösteriyor. Iosevka is an open-source, sans-serif and slab-serif monospace font

• Wayland üzerine inşa edilmiş, skeuomorphic (gerçek nesneleri taklit eden) tasarım diline sahip bir Linux masaüstü ortamı GitHub'da yayımlandı. Farklı bir UX felsefesini Linux ekosistemine taşıma girişimi olarak dikkat çekiyor; Wayland geliştirme yapanlar için referans proje değeri taşıyabilir. Wayland desktop for Linux with skeuomorphic design

• AOSP kaynak sürümlerinin gecikmeli yayımlanması nedeniyle Android NDK geliştiricilerinin hata raporlamak için kütüphaneleri tersine mühendislikle (disassemble) çözmek zorunda kaldığı belgelendi. Açık kaynak taahhütleri ile kurumsal pratikler arasındaki uçurumu gösteren önemli bir tartışma. AOSP Source Releases Are So Late Developers Disassemble Libraries to Report Bugs

Notlar

Bu hafta güvenlik olayları ön plana çıktı: donanım düzeyinde tehditlerden (Ledger casus çip) reklam tabanlı zero-click saldırılara kadar geniş bir yelpazede gelişmeler yaşandı. AI cephesinde ise hem yeni modeller hem de mevcut araçların gözetim boşluklarına ilişkin eleştiriler gündemdeydi; Codex CLI ve AI ajan güvenliği tartışmaları, production'a giden her ekip için ciddi altyapı sorularını yeniden masaya getirdi. Önümüzdeki haftada Rust güvenlik açıklarının genişliği ve OpenCode ihlalinin yansımaları takip edilmeye değer gelişmeler olacak.