Anthropic ve Google araştırmacıları, TianoCore EDK II çerçevesindeki CVE-2026-97631 kodlu kritik açığı keşfetti. Güvenlik puanı 9,5 olan bu hata, sistemin işletim sistemi yüklenmeden önce ele geçirilmesine neden oluyor. Yerel ağa erişimi olan saldırganlar, Secure Boot korumalarını devre dışı bırakarak kod çalıştırabiliyor.
Öne çıkanlar
9,5 kritik puanlı açık, UEFI düzeyinde kod çalıştırmayı sağlıyor
Açık, PXE ağ önyüklemesi kullanan neredeyse tüm sunucuları hedef alıyor
PXE önyüklemesini kapatmak, yama yayınlanana kadar geçici önlem olarak öneriliyor
Haberin Detayı
Anthropic ve Google bünyesindeki güvenlik uzmanları, açık kaynaklı UEFI ekosisteminin temelini oluşturan TianoCore EDK II çerçevesinde ciddi bir zafiyet tespit etti. CVE-2026-97631 olarak tanımlanan bu açık, 10 üzerinden 9,5 gibi çok yüksek bir risk puanıyla sınıflandırıldı. Sorunun kaynağı, cihazın açılış anında işletim sistemi henüz yüklenmeden önce devreye giren donanım yazılımı katmanında yer alıyor.
Teknik analizlere göre hata, ağ üzerinden sistem yükleme (PXE) sırasında işlenen ICMP mesajlarında gizli. Çok uzun bir ICMP paketi gönderildiğinde, 504 baytlık bir arabellek taşması meydana geliyor. Bu durum, sürücünün bellek alanının dışına veri yazılmasına ve saldırganın istediği kodun UEFI seviyesinde çalıştırılmasına olanak tanıyor. Saldırı için saldırganın hedef makineyle aynı yerel ağa bağlı olması yeterli.
Bu açığın geniş etkisi, EDK II çerçevesinin sektördeki yaygın kullanımından kaynaklanıyor. AMI, Insyde ve Phoenix gibi önde gelen donanım üreticileri ile büyük bulut hizmet sağlayıcıları, UEFI referans uygulaması olarak bu yapının üzerine inşa edilmiş sistemler kullanıyor. Sonuç olarak, milyonlarca kurumsal sunucu ve veri merkezi cihazı doğrudan etki alanı içinde kalıyor.
Araştırmacılar, açığın detaylarını ve çözümünü Ocak 2027'ye kadar gizli tutmayı planlamıştı. Ancak anakart üreticisi AMI, hem açıklamanın hem de düzeltme kodunun (patch) yer aldığı talep oluşturmasını beklenenden önce kamuoyuna açtı. TianoCore Projesi de kısa süre sonra resmî güvenlik bildirisini yayımlayarak yamanın hazır olduğunu bildirdi.
Uzmanlar, bu açığın eski donanımlarda yıllarca varlığını sürdürebilecek 'ölümsüz' bir zafiyet niteliği taşıdığını belirtiyor. Donanım yazılımı güncellemelerinin milyonlarca cihada ulaşması aylar sürebileceğinden, sistem yöneticilerine acil önlemler öneriliyor. PXE ağ önyüklemesini geçici olarak devre dışı bırakmak ve günlük kayıtları (log) anormal ICMP trafiğine karşı yoğun şekilde izlemek, yama devreye alınana kadar en pratik koruma yöntemi olarak öne çıkıyor.
Başarılı bir saldırı, sistemin güven zincirini tamamen bozarak TPM güvenlik çipine erişim sağlıyor. Bu da disk şifreleme anahtarlarının ele geçirilmesi ve verilerin açığa çıkması gibi kalıcı sonuçlar doğurabilir. Şirketlerin, bulut altyapılarında PXE kullanımını denetlemesi ve üreticilerin yayınlayacağı firmware güncellemelerini ıskalamaması gerekiyor.
AI YORUMUHaberinAi editör analizi
Kritik riski azaltmak için PXE önyüklemesini hemen kapatmak, yama beklemekten daha akıllıca bir hamle. 9,5 gibi yüksek bir puan, bu açığın basit bir yazılım hatasından ziyade, altyapının en derin katmanına saldıran bir tehdit olduğunu gösteriyor. Veri merkezi yöneticileri için durum şimdiden net: Ağdan önyükleme kullanan her sunucu, yerel bir saldırgan için erişilebilir bir hedef haline geldi. Geçmişteki UEFI çökme vakalarıyla kıyaslandığında, bu seferki açık donanım yazılımının kendisinde olduğu için yama süresi çok daha uzun ve karmaşık olacak.
Huawei, yeni işletim sistemi HarmonyOS 7 için geniş kapsamlı güncelleme takvimini ve uyumlu cihaz listesini resmen paylaştı. Eylül 2026'da Mate XT 2 ile tanıtılan yazılım, beta sürecinin ardından çok sayıda telefon, tablet ve akıllı ev ürününe ulaşmaya hazırlanıyor.
HarmonyOS 7 güncellemesi Mate, Pura, Nova ve Enjoy serilerindeki birçok eski modeli kapsıyor.
Kasım ayında güncellemelerin akıllı kapı kilitleri ve televizyonlar gibi ev cihazlarına yayılması planlanıyor.
Yeni sürüm, uygulamaların daha hızlı yüklenmesini sağlayan arka plan veri işleme optimizasyonları sunuyor.
Huawei, HarmonyOS 7 işletim sistemi için geçiş takvimini güncelleyerek yazılımın ulaşacağı geniş cihaz yelpazesini kullanıcılarına duyurdu. İlk olarak Eylül 2026 tarihinde katlanabilir Mate XT 2 modeliyle tanıtılan yeni sürüm, şirketin güncel ve geçmiş yıllara ait pek çok cihazını içine alacak şekilde kurgulandı. Yazılımın piyasadaki amiral gemisi modellerde beta testlerinin başlatılması, sistemin kararlılığını artırarak daha geniş kitlelere sunulması adına atılan önemli bir adım olarak değerlendiriliyor.
Pura serisinde 90, 80 ve 70 serilerinin yanı sıra Pura X Max ve Pura X gibi varyasyonlar da desteklenecek cihazlar arasına eklendi. Ayrıca Nova 16'dan Nova 12'ye kadar olan beş nesillik seri ile Enjoy 90 ve 70X modelleri de bu büyük güncellemeyi alacak cihazlar arasında yerini aldı.
HarmonyOS 7, arayüz tasarımında derinlik hissi yaratan üç boyutlu unsurlar ve mekânsal görselleştirmeler ile kullanıcı deneyimini farklı bir boyuta taşıyor. Sisteme eklenen üç boyutlu duvar kâğıtları ve kilit ekranı için tasarlanan mekânsal saatler, cihazların görsel estetiğini özelleştirmeyi hedefliyor. Arka planda gerçekleştirilen veri işleme optimizasyonları sayesinde, uygulamaların yükleme hızlarında gözle görülür bir kısalma sağlanarak sistemin genel akıcılığı artırıldı.
Telefonların dışında tabletler, dizüstü bilgisayarlar, kulaklıklar ve akıllı saatler gibi geniş bir ekosistem ürün grubu da HarmonyOS 7 hazırlık bildirimlerini almaya başladı. Huawei, yazılımın kapsama alanını sadece kişisel mobil cihazlarla sınırlı tutmayarak akıllı ev ürünlerini de sürece dahil ediyor. Kasım ayından itibaren elektronik kapı kilitleri, yönlendiriciler ve televizyonlar gibi akıllı ev cihazlarına sunulacak güncellemeler, ekosistemin bütününde bir uyum sağlayacak.
Beta sürecinin başarıyla yönetilmesi, yazılımın resmî dağıtım takviminin netleşmesine imkân sağladı. Farklı segmentlerdeki cihazların aynı güncelleme programına dahil edilmesi, markanın tüm kullanıcı kitlesini güncel yazılım özellikleriyle buluşturma niyetini yansıtıyor. Önümüzdeki dönemde bu cihazların güncellemeleri almasıyla birlikte, kullanıcıların performans ve görsel arayüz tarafındaki yenilikleri günlük kullanımlarına yansıtmaları bekleniyor.
AI YORUMU
Huawei, HarmonyOS 7 ile ekosistemindeki eski cihazları bile güncel tutarak kullanıcı sadakatini korumaya çalışıyor. Özellikle beş nesil geriye dönük güncelleme desteği vermek, donanım eskimesine rağmen yazılım tarafında güncel kalmak isteyen kullanıcılar için uzun vadeli bir kullanım fırsatı yaratıyor. Pura ve Mate serilerindeki bu geniş kapsam, rakiplerinin sunduğu destek süreleri ile kıyaslandığında kullanıcı lehine bir performans sergiliyor. Eğer optimizasyon süreçleri beklendiği gibi donanımı yormadan çalışırsa, bu güncelleme stratejisi marka için ciddi bir rekabet avantajı sağlayabilir.
Samsung, Apple'ın ilk katlanabilir telefonu iPhone Duo'nun ekranında görülen çatlama sorunlarını hedef alan bir reklam kampanyası başlattı. Kullanıcıları Galaxy Z Fold 8 modeline geçmeye davet eden şirket, rakibinin donanım tasarımındaki kusurları pazarlama stratejisi haline getirerek kendi ürünlerinin dayanıklılığını vurguluyor.
iPhone Duo kullanıcıları ekranın orta kısmında meydana gelen çatlaklar nedeniyle Apple'ı eleştiriyor.
Samsung Kanada, sekiz nesillik katlanabilir telefon deneyimini ön plana çıkararak doğrudan geçiş çağrısı yapıyor.
Samsung Suudi Arabistan, iPhone Duo çatlaklarını bir duvar kağıdı gibi gösteren esprili görseller paylaşıyor.
Teknoloji dünyasının iki dev ismi arasındaki rekabet, Apple'ın ilk katlanabilir cihaz denemesi olan iPhone Duo'nun yaşadığı teknik sorunlarla yeni bir boyuta taşındı. Cihazın piyasaya sürülmesinden kısa bir süre sonra birçok kullanıcı, ekran panelinin tam orta noktasından başlayarak yayılan çatlaklar bildirmeye başladı. Söz konusu hasarların, telefonun menteşe mekanizmasındaki bir tasarım kusurundan kaynaklanmış olabileceği yönündeki şüpheler, hem tüketiciler hem de uzmanlar nezdinde ciddi bir tartışma ortamı oluşturdu.
Samsung, rakibinin yaşadığı bu donanımsal aksaklıkları kendi pazarlama faaliyetlerinde bir koz olarak kullanmaktan geri durmuyor. Şirketin Kanada birimi, sosyal medya üzerinden yürüttüğü kampanyada sekiz nesildir katlanabilir telefon teknolojisi geliştirdiklerini hatırlatarak, kullanıcıları Galaxy Z Fold 8 modelinin sunduğu oturmuş deneyime davet ediyor. Bu strateji, Samsung'un pazar liderliğini koruma ve Apple'ın henüz başlangıç aşamasında olduğu bu yeni form faktöründe deneyimsiz olduğunu kanıtlama çabası olarak görülüyor.
Farklı ülkelerdeki Samsung ofisleri de benzer yaklaşımı kendi yerel kanalları üzerinden sürdürerek sürece dahil oluyor. Samsung Malezya, ekranın kırılmadığı bir kullanım sürecinin önemine vurgu yaparken, Avustralya ekibi ise cihaz açılıp kapanırken ses çıkarmayan bir donanım konforuna dikkat çekiyor. Özellikle Suudi Arabistan kanadından gelen paylaşım, rakip cihazdaki ekran çatlağını bir duvar kağıdı tasarımıymış gibi gösteren görsel bir şaka ile durumu daha mizahi ve agresif bir noktaya taşıdı.
Apple cephesinde ise etkilenen kullanıcıların cihazları değiştirilmeye devam edilse de donanım tasarımının uzun vadeli dayanıklılığı hakkında soru işaretleri silinmiş değil. Apple'ın ilk katlanabilir girişimi olması, yaşanan bu sorunların normal karşılanabileceği tezini savunsa da, teknoloji meraklıları arasında cihazın genel ömrü ve menteşe yapısı üzerine yapılan eleştiriler giderek yoğunlaşıyor. Samsung ise bu belirsizliği, kendi ürünlerine yönelik güveni tazelemek ve rakibinden kaçan potansiyel kullanıcıları yakalamak için bir kaldıraç olarak kullanıyor.
Sektördeki bu karşılaştırmalı reklam politikası, markaların sadece teknik özelliklerle değil, rakip hatalarını vurgulayan agresif bir dille de rekabet ettiğini gösteriyor. Apple'ın ilerleyen süreçte yazılım güncellemeleri veya donanım revizyonları ile bu menteşe sorunlarını tamamen çözüp çözemeyeceği merakla beklenirken, Samsung kendi ekosistemindeki olgunluğu ön plana çıkarmaya devam ediyor. Bu tür etkileşimler, akıllı telefon pazarında kullanıcıların marka tercihlerini doğrudan etkileyebilecek psikolojik ve teknik bir rekabet ortamı yaratıyor.
AI YORUMU
Samsung'un rakibinin teknik aksaklıklarını bu denli açık bir dille pazarlama malzemesi yapması, katlanabilir ekranlı cihaz pazarındaki rekabetin ne kadar sertleştiğini kanıtlıyor. Şirket, sekiz nesillik birikimini vurgulayarak Apple'ın henüz ilk denemesinde yaşadığı menteşe sorunlarını, kullanıcı sadakatini artırmak için bir fırsata çeviriyor. Bu durum, teknoloji tüketicileri için sadece bir donanım tartışması değil, aynı zamanda olgunlaşmış bir teknoloji ile yeni keşfedilen bir tasarım arasındaki tercih meselesi haline geliyor. Donanım revizyonları gelene kadar Apple, bu tür agresif reklam kampanyalarının yarattığı algı baskısını üzerinden atmakta zorlanacaktır.
Bir Reddit üyesi, çakıl taşları arasına düşen Bose kulaklığını fotoğrafını ChatGPT'ye yükleyerek beş dakika içinde tespit etti. Yapay zekâ, görseldeki küçük beyaz kulaklığı kesin konumuyla işaretleyerek kullanıcının cihazına kavuşmasını sağladı.
ChatGPT, fotoğraf analizinde 5 dakikada kulaklığın konumunu belirledi
Kullanıcı, kulaklığını çakıl taşları arasında saatlerce aramaktan vazgeçti
Bose QuietComfort serisi kulaklıklar, kapalıysa 'Find My' özelliği çalışmaz
Reddit'te u/Just_a_fungi893 takma adıyla paylaşılan bir gönderide, kullanıcı çakıl taşları arasında kaybolan bir Bose kulaklığını bulmak için geleneksel yöntemleri bıraktı. Güneşin batışıyla beyaz çakıl taşları içinde neredeyse görünmez hâle gelen kulaklık, elle yapılan uzun aramalarda bulunamıyordu.
Kullanıcı, akşam saatlerinde kulaklığın fotoğrafını çekip ChatGPT'ye gönderdi. Yapay zekâ, görseldeki büyük alanı tarayarak beş dakika içinde küçük beyaz nesneyi işaretledi. Bu sayede kullanıcı, işaret edilen noktada kulaklığı bulup cihazına geri koyabildi.
ChatGPT'nin görsel tanıma yeteneği, büyük dil modellerinin desen tanıma becerileriyle ilişkilendiriliyor. Model, tıbbi görüntülerde tümör tespiti gibi karmaşık görevlerden, samanlıkta iğne aramaya kadar geniş bir yelpazede kullanılabiliyor. Ancak sistem zaman zaman halüsinasyon göstererek var olmayan nesneler ekleyebiliyor.
Kullanıcılar, benzer yöntemle bir vida veya kitap ararken yapay zekânın sahte nesneler oluşturduğunu rapor etmiş. Bu durum, görsel analiz sonuçlarının fiziksel olarak doğrulanması gerektiğini vurguluyor. Özellikle çakıl taşları gibi düzensiz yüzeylerdeki küçük nesneler için yaratıcı bir çözüm sunulsa da dikkatli olunmalı.
Geleneksel alternatifler arasında telefon feneriyle ışık yansıtma, kulaklıkların 'Find My' özelliğini harita üzerinden kullanma ve müzik çalarak ses çıkarmasını sağlama gibi yöntemler bulunuyor. Ancak Bose QuietComfort gibi modeller, kutudan çıkarılmadıkça aktifleşmediği için bu yaklaşımlar her zaman işe yaramıyor. Yapay zekâ destekli görsel arama, bu kısıtlamaları aşan bir seçenek olarak öne çıkıyor.
AI YORUMU
ChatGPT'nin görsel analiz yeteneği pratik bir sorunu hızlıca çözmüş; sadece beş dakikalık işlem süresi ve kesin konum göstergesi etkileyici. Görseldeki beyaz kulaklık ve 5 dakikalık süre, yöntemin zaman tasarrufu sağladığını kanıtlıyor. Bu yaklaşım, kayıp küçük cihazları arayan teknoloji meraklılarını doğrudan etkiliyor. Ancak, önceki deneyimlerde halüsinasyon riski olduğundan, sonuçların fiziksel teyidi şart.
Hepsiburada Efsane Kasım kampanyasını başlatarak teknoloji ürünlerinde son altı ayın en düşük fiyatlarını kullanıcılarına sunuyor. Akıllı telefonlardan oyuncu ekipmanlarına kadar geniş bir kategoride uygulanan ek indirimler, sepette yüzde 20’ye varan fiyat avantajları sağlıyor.
Belirli ürünlerde sepette yüzde 15 ile yüzde 20 oranında ek indirim uygulanıyor.
iPhone 17 Pro 256 GB modeli 100.980 TL fiyatıyla listedeki en dikkat çeken cihaz oldu.
Honor Watch 5, Zeblaze Vibe 8 ve Razer Huntsman V3 gibi ürünler 6 ayın en düşük fiyatında.
Hepsiburada, yılın beklenen alışveriş dönemi olan Efsane Kasım kapsamında teknoloji meraklılarına özel büyük çaplı fiyat düzenlemelerine gitti. Akıllı telefonlar, bilgisayar bileşenleri ve oyuncu ekipmanları gibi çok sayıda kategoride başlatılan kampanya, son altı ayın en düşük seviyelerini görmeyi sağlıyor. Kullanıcılar, halihazırda indirimli olan fiyatların üzerine sepette ek olarak yüzde 15 ile yüzde 20 arasında değişen indirimlerden faydalanabiliyor.
Mobil cihaz tarafında öne çıkan modellerin başında 100.980 TL fiyatıyla iPhone 17 Pro 256 GB geliyor. Yine aynı serinin 512 GB seçeneği 109.497 TL ile son altı ayın en uygun seviyesine gerilerken, bütçe dostu tercihler arasında bulunan 512 GB kapasiteli Xiaomi Poco M8 ise 18.999 TL ile son bir ayın en düşük fiyatıyla listeleniyor. Katlanabilir telefon dünyasında ise Motorola Razr 60 Swarovski özel paketi, kulaklık hediyesiyle birlikte 38.999 TL seviyesine düşürülmüş durumda.
Bilgisayar ve oyun tutkunlarını ilgilendiren donanım tarafında ise çeşitli fırsatlar dikkat çekiyor. Fazeon marka 650 W oyuncu kasası 3.249 TL, 165Hz tazeleme hızı sunan 24 inç monitör ise 3.799 TL fiyat etiketiyle alıcı bekliyor. Profesyonel oyuncular için Razer Huntsman V3 Pro Mini klavye 4.464 TL'ye düşerken, Xiaomi'nin 200 Hz ekran yenileme hızına sahip G24i monitörü 5.399 TL seviyesinde satışa sunuluyor.
Giyilebilir teknoloji ve ev elektroniği alanındaki ürünlerde de ciddi indirimler gözlemleniyor. Honor Watch 5 akıllı saat 3.599 TL, 1.43 inç AMOLED ekranlı Zeblaze Vibe 8 ise 2.999 TL fiyatıyla son yarım yılın en uygun dönemini yaşıyor. Ev temizliğinde TCL Sweeva 6000 robot süpürge 8.600 TL'den, ses sistemlerinde ise Tribit Stormbox Lava 80W hoparlör 5.949 TL'den tüketicilerle buluşuyor.
Yüksek performans hedefleyen kullanıcılar için dizüstü bilgisayar kategorisinde de seçenekler mevcut. RTX 3050 ekran kartlı Acer Nitro V 15 modeli 41.999 TL, RTX 5060 barındıran Game Garaj Slayer ise 78.749 TL olarak fiyatlandırıldı. Ayrıca RTX 5070 ekran kartına sahip Acer Nitro V 17 modeli 88.520 TL'den listelenirken, Apple Mac Mini M4 versiyonu 47.499 TL'lik fiyatıyla dikkat çekiyor.
Dev ekranlı televizyon isteyenler için 85 inçlik Xiaomi Max 4K QLED TV 74.999 TL'den satışa çıktı. Tüm bu kampanyalardan yararlanmak isteyenlerin, Hepsiburada’nın resmi kampanya sayfasındaki güncel listeleri kontrol etmeleri tavsiye ediliyor. Satın alma aşamasında sepetteki ek indirim oranlarının ürün bazında değişiklik gösterebileceği unutulmamalıdır.
AI YORUMU
Teknoloji tutkunları için bu kampanya dönemi, özellikle yüksek maliyetli donanım yatırımlarını planlamak adına elverişli bir zaman dilimi oluşturuyor. Özellikle 6 ayın en düşük fiyat seviyesine inen modelleri takip etmek, bütçe yönetimini daha verimli hale getiriyor. Ancak sepetteki ek indirimlerin tüm ürünlerde sabit olmadığını göz önünde bulundurarak, ödeme ekranındaki nihai tutara göre karar vermek mantıklı olacaktır. Geçmiş ayların ortalama fiyatları baz alındığında, özellikle oyuncu monitörleri ve akıllı saatler gibi kalemlerdeki indirim payı, kullanıcılar için kaçırılmayacak bir fırsat aralığı sunuyor.
