Seçim aşamasında dikkate değer teknik bilgi olarak:
(Alıntı olup, ayrıntıların olduğu yazı-blog olarak resmi sitesi aşağıda verilmiştir)

DRAM önbelleğine sahip bir SSD'ye mutlaka ihtiyacım var mı?
Oyun veya iş bilgisayarlarında, özellikle uzun süren kopyalama işlemlerinde DRAM önbelleği avantajlıdır. Ancak bu tür modeller daha pahalıdır. Oyun için tasarlanmış bir SSD için, DRAM'siz iyi modeller gayet yeterli olacaktır.

DRAM önbelleğine sahip bir SSD, tahsis tablolarını kendi bellek yongasında saklar ve bu sayede Windows başlatılırken, programlar yüklenirken ve projeler üzerinde çalışırken meydana gelebilecek çok sayıda küçük erişime özellikle hızlı yanıt verebilir. Öte yandan, DRAM'siz SSD'ler sistemin ana belleğini kullanır. Bunlar basit, özellikle salt okunur görevler için oldukça hızlı olabilirken, uzun yazma işlemleri ve sürücü aşırı dolduğunda daha yavaş hale gelirler.

SSD'yi birincil sürücü olarak kullanmayı planlıyorsanız ve bütçeniz çok kısıtlı değilse, diğer özellikler aynı veya benzer olmak koşuluyla, DRAM önbelleğine sahip bir SSD daha iyi bir seçimdir. Ancak, yalnızca oyunlar veya veriler için ek bir sürücü eklemek istiyorsanız ve cazip bir DRAM'siz model indirimdeyse, özellikle SSD fiyatlarındaki artış göz önüne alındığında, bu yine de çok mantıklı bir seçenek olabilir.

Kaynak:
https://www.pcgameshardware.de/SSD-Hardware-255552/Specials/Tests-Bestenliste-Crystaldiskmark-Benchmarks-Vergleich-M2-1488121/

PCIe yuvaları yalnızca ekran kartı bağlamak için kullanılmaz ve bu nedenle farklı boyutlarda bulunur.

PCI Express veri yolu, ekran kartları, ses kartları, genişletme kartları ve diğer ekipmanlar da dahil olmak üzere çevre birimlerini bilgisayarın anakartına bağlamak için gereklidir. Bu standardın ana özelliği yüksek bant genişliğidir.

PCIe Nedir?
PCIe (Peripheral Component Interconnect Express), çevre birimlerini bilgisayarın anakartına bağlayan yüksek hızlı seri bilgisayar genişletme veri yolu standardıdır.

PCIe, genellikle grafik kartları, ağ adaptörleri, ses kartları ve depolama aygıtları gibi bileşenleri bilgisayara bağlamak için kullanılır.

Bu, eski PCI ve AGP veri yolu standartlarına göre daha hızlı ve daha esnek bir alternatiftir ve çok daha yüksek veri aktarım hızlarına olanak tanır.

PCIe, PCIe 1.0, PCIe 2.0, PCIe 3.0, PCIe 4.0 ve PCIe 5.0 dahil olmak üzere çeşitli sürümlerde mevcuttur ve her biri artan veri aktarım hızları ve diğer iyileştirmeler sunar.

PCIe yuvaları, fiziksel boyutlarına, destekledikleri PCIe şerit sayısına ve elektriksel özelliklerine göre farklılık gösteren çeşitli tiplerde mevcuttur. İşte bazı yaygın PCIe yuva tipleri.

PCIe x1: Tek veri aktarım hattını destekleyen en küçük PCIe yuvasıdır. Genellikle ses kartları veya Wi-Fi adaptörleri gibi düşük bant genişliğine sahip çevre birimleri için kullanılır.

PCIe x4: Bu yuva, dört veri aktarım hattını destekleyerek PCIe x1 yuvasına göre daha yüksek bant genişliği sağlar. Genellikle SSD'ler veya RAID kartları gibi depolama aygıtları için kullanılır.

PCIe x8: Bu yuva, sekiz veri aktarım hattını destekleyerek PCIe x4 yuvasından bile daha yüksek bant genişliği sağlar. Genellikle yüksek performanslı ağ ve depolama aygıtları için kullanılır.

PCIe x16: On altı veri aktarım hattını destekleyen en büyük PCIe yuvasıdır. Genellikle grafik kartları ve çok fazla bant genişliği gerektiren diğer yüksek performanslı cihazlar için kullanılır.

PCIe M.2: Katı hal sürücüler (SSD'ler) ve diğer küçük cihazlar için kullanılan daha küçük boyutlu bir PCIe yuvasıdır. Diğer PCIe yuvalarından farklı bir konektör kullanır ve birden fazla PCIe hattını destekler.

PCIe Mini: Dizüstü bilgisayarlar veya mini PC'ler gibi küçük boyutlu cihazlarda kullanılan, daha da küçük boyutlu bir PCIe yuvası.

PCIe x16 Yuvası
PCIe x16 yuvası, bir bilgisayarın anakartında bulunan ve 16 adet PCIe bağlantı hattı sağlayan bir genişleme yuvası türüdür. Yüksek performanslı grafik kartlarını ve maksimum bant genişliği ve en hızlı veri aktarım hızlarını gerektiren diğer yüksek bant genişliğine sahip çevre birimlerini desteklemek üzere tasarlanmıştır.

PCIe x16 yuvası genellikle yüksek performanslı bir ekran kartını bilgisayara bağlamak için kullanılır. Ekran kartları, grafik işlemcisi ile bellek arasında veri aktarımı için yüksek bant genişliğine ihtiyaç duyar ve PCIe x16, anakart üzerinde mevcut olan maksimum bant genişliğini ve en hızlı veri aktarım hızlarını sağlar.

Alıntıdır: Electronicshub

16 yıllık bir SanDisk SSD, kullanıcının 1 PB'lık yazma işlemine dayanabildi; bu da belirtilen kullanım ömrünün 25 katı anlamına geliyor.
https://youtu.be/AZXOqvVEBHI?si=vXOJCy461MVlny5i
(Petabayt (PB) bilgisayarlarda kullanılan, 1024 terabayt anlamına gelen bir veri büyüklüğü birimidir.)

Sonuçlar ayrıca modern, uygun fiyatlı SSD'lere doğrudan uygulanamaz. SanDisk P4, 32nm 2D MLC NAND kullanıyor. Bu bellek eski bir teknoloji olsa da, hücreleri daha büyük ve ana akım TLC ve QLC'ye göre daha fazla yazma döngüsüne dayanabiliyor.

Depolama çözümleri seçerken farklı NAND Flash bellek türlerini anlamak çok önemlidir. SLC NAND en yüksek dayanıklılığı sunar ancak daha yüksek maliyetlidir; MLC, TLC ve QLC NAND ise daha uygun fiyatlarla daha yüksek depolama yoğunlukları sunar.

YouTube kanalı WolfyTech, SATA II ve MLC NAND teknolojisine sahip bir SanDisk P4 64GB sabit diskin yazma performansını 1 PB'ye çıkardı. 40 TBW değerine sahip disk, nominal kapasitesini 25 kat aşarak çalışmaya devam etti.

TBW değerinin aşılması SSD arızası anlamına gelmez ve donanımsal bir kapatma düğmesi değildir. Bu, üretici garantisinin bir sınırıdır, NAND ömrüne ilişkin kesin bir sınır değildir. Sürücü, nominal sınırının ötesinde çalışmaya devam edebilir, ancak yazma ve silme döngüleri sırasında hücre aşınması nedeniyle hata ve bozulma riski artar.

Alıntıdır...

MSI, AMD Ryzen işlemciler ve GeForce RTX 50 serisi ekran kartlarıyla güçlendirilmiş MAG Infinite Z 8B oyun bilgisayarını tanıttı.

MSI MAG Infinite Z 8B, 447,35 x 399,55 x 175 mm boyutlarında ve 8,21 kg ağırlığında, 25 litrelik bir kasaya sahip. Cihaz, şeffaf temperli cam yan panele sahip tamamen siyah bir tasarıma sahip. Soğutma, ön panelde bulunan iki adet ARGB fan tarafından sağlanıyor. Ancak ön panelin kendisi tamamen kapalı olup, hava girişi yanlardaki havalandırma deliklerinden sağlanıyor.

Üretici dört işlemci seçeneği sunuyor: Ryzen 7 9700X, Ryzen 5 9600X, Ryzen 7 8700F ve Ryzen 5 8400F. Sistem ayrıca, GeForce RTX 5070 Ti'ye kadar mevcut NVIDIA serisinden bir ekran kartı da içeriyor. Bu bileşenler, AMD B840 yonga setine sahip bir anakart üzerine monte edilmiştir.

Maksimum RAM kapasitesi 64 GB'tır. Depolama seçenekleri arasında PCIe Gen4 x4 arayüzüne sahip iki adet M.2 yuvası, iki adet 2,5 inç SSD yuvası ve bir adet 3,5 inç HDD yuvası bulunur. Güç, yapılandırmaya bağlı olarak 500W veya 850W güç kaynağı ile sağlanır.

Ağ bağlantısı, 2,5 Gbps kablolu adaptör ve Bluetooth 5.4 desteğine sahip MediaTek MT7925 Wi-Fi 7 kablosuz modülü aracılığıyla sağlanır. Üst panelde bir adet USB Type-C bağlantı noktası, bir adet USB Type-A bağlantı noktası ve ayrı 3,5 mm ses çıkışları bulunur. Ses, Realtek ALC897 kodeği kullanılarak 7.1 kanallı HD ses ile işlenir.

Önceden yüklenmiş yazılımlar arasında MSI sürücüleri ve yardımcı programları, MSI Uygulama Oynatıcısı ve Norton 360 for Gamers, Xbox Game Pass, Dropbox ve Adobe Creative Cloud'un deneme sürümleri yer alıyor. Sistemde Windows 11 önceden yüklenmiş olarak geliyor. Şirket henüz fiyatlandırmayı açıklamadı.

Son zamanlarda sohbet topluluklarında ve çeşitli platformlarda dikkatimi çeken bir konu var. SpeakyChat kullandıktan sonra bazı kullanıcıların diğer sohbet sistemlerinde sorun yaşadığını belirtmesi. Açıkçası ilk duyduğumda bunun tesadüf olabileceğini düşündüm. Ancak benzer yorumları farklı kişilerden görünce konuyu biraz daha araştırmak istedim.

En sık dile getirilen sorunların başında mikrofon problemleri geliyor. Daha önce sorunsuz çalışan mikrofonların bazı sohbet sistemlerinde algılanmadığı, ses bağlantılarının beklenmedik şekilde kesildiği veya kullanıcıların ses gönderemediği yönünde yorumlar bulunuyor. SpeakyChat activeX otomatik yüklendikten sonra program ekle kaldırsan dahi zor kaldırılıyor ve kaldıramayan arkadaşalar dahi var.

Bazı kullanıcılar ise farklı bir durumdan bahsediyor. Onlara göre SpeakyChat kurulduktan sonra bilgisayarın ses aygıtı tercihleri değişiyor ve diğer sohbet platformları yanlış ses kaynağını kullanmaya başlıyor. Bu da ilk bakışta mikrofon arızası gibi görünse de aslında yazılım ayarlarından kaynaklanabiliyor.

İlginç olan nokta ise bazı kullanıcıların programı kaldırdıktan sonra sistemlerinin yeniden normal çalışmaya başladığını söylemesi. Özellikle daha önce bağlantı problemi yaşayan sohbet sitelerinin tekrar sorunsuz açılması ve mikrofonun yeniden çalışması birçok kişinin dikkatini çekmiş durumda.

Elbette burada önemli bir ayrıntı bulunuyor. Bir programın kaldırılması sonrasında yaşanan düzelme her zaman sorunun doğrudan o programdan kaynaklandığını göstermeyebilir. Bazen yazılım çakışmaları, ses sürücüleri, tarayıcı izinleri veya Windows ayarları da benzer problemlere neden olabiliyor.

Buna rağmen kullanıcı deneyimleri incelendiğinde SpeakyChat sonrasında yaşanan teknik problemlerin tamamen göz ardı edilemeyecek kadar sık konuşulduğunu söylemek mümkün. Özellikle sesli sohbet platformlarını aktif kullanan kişilerin kurulum sonrasında sistem ayarlarını kontrol etmeleri faydalı olabilir.

Eğer SpeakyChat kurduktan sonra başka sohbet sitelerinde sorun yaşamaya başladıysanız öncelikle mikrofon ayarlarınızı, varsayılan ses aygıtınızı ve tarayıcı izinlerinizi kontrol etmeniz önerilir. Sorun devam ediyorsa programı kaldırarak kısa bir test yapmak da problemin kaynağını anlamanıza yardımcı olabilir.

SpeakyChat'in diğer sohbet sistemlerini etkileyip etkilemediği konusunda kesin bir yargıya varmak zor olsa da, kullanıcıların paylaştığı deneyimler bu konuda bazı soru işaretlerinin oluşmasına neden oluyor. Özellikle birden fazla sohbet platformu kullanan kişilerin kurulum sonrasında sistem davranışlarını dikkatle takip etmeleri faydalı olacaktır.

Windows altılık vuruş yapmaya çalışırken, top kale direklerine çarptı ve Worcestershire County Cricket Club'ı kasvetli bir Mavi Ekran Hatası (BSOD) kapladı.

Son Windows sürümleriyle birlikte, mavi arka plan üzerinde beyaz, tek aralıklı yazı tipiyle gösterilen geleneksel BSOD (Mavi Ekran Hatası) mesajının geçmişte kalacağından endişeleniyorduk. Neyse ki, 1865'te kurulan Worcestershire County Cricket Club, birçok sistem yöneticisinin gözünü yaşartacak bir BSOD ile eski gelenekleri yaşatmaya devam ediyor.

Register okuyucusu Rhodri Howell tarafından fark edilen sorunda, Windows'un DRIVER_POWER_STATE_FAILURE hatası nedeniyle çöktüğü görülüyor ; bu muhtemelen donanımın bir bölümünün Windows'un isteği üzerine uyanmaması veya sürücünün beklenmedik bir şekilde kapanması nedeniyle olabilir.

Kulüp tabelasının üzerindeki ekranlar genellikle katılımcılara mesaj iletmek için kullanılır, ancak bu durumda en az birinin biraz arızalı olduğu görülüyor; bu da Windows'un pes etmesine veya kriket terminolojisiyle söylemek gerekirse, yenilgiyi kabul etmesine katkıda bulunmuş olabilir.

Kriket, bilmeyenler için, bir oyuncunun "vurucu" olarak adlandırılan bir bireye top attığı ve bu oyuncunun da "kale" olarak adlandırılan yerdeki birkaç direği savunduğu bir takım sporudur. Bu spor, birkaç gün sürebilen, birden fazla oyun içeren ve yine de berabere sonuçlanabilen "test" adı verilen bir varyantıyla dikkat çekmektedir.

Öte yandan Windows, bir yöneticiyi alt edebilecek ve dikkatsiz kişilere birkaç sürpriz yaşatabilecek kapasitede bir işletim sistemidir.

Microsoft'u pek rahatsız etmiyor gibi görünüyor, en azından şirketin son aylarda sunduklarına bakılırsa. Ne kadar dizlik takarsanız takın, ne kadar sağlam bir kutu kullanırsanız kullanın, göz yaşartıcı bir Windows güncellemesini engelleyemezsiniz.

Microsoft'un mevcut CEO'su Satya Nadella, bu sporun hayranı ; bu nedenle Windows'un Worcestershire County Cricket Club'ın tabelasının (ve kulübün amblemindeki üç siyah armutun) üzerinde kendini rezil etmesi iki kat daha üzücü.

Microsoft, korumasız cihazların tek bir paket yüzünden kullanılamaz hale gelmesine neden olan Surface donanımındaki güvenlik açığını büyük ölçüde giderdi.

Microsoft, son 90 gündür Surface cihazlarındaki bir aygıt yazılımı açığını sessizce yamalıyordu. Bu açık, yalnızca Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakan cihazlarda tek bir paketle donanımın kullanılamaz hale gelmesine neden oluyordu.

Şirketin Copilot yapay zeka yazılımı, istemeden de olsa hatalı bellenimi tespit etmeye yardımcı oldu.

Avustralya'da yaşayan güvenlik araştırmacısı Jack Darcy'ye göre, Microsoft Copilot'un kendi kullandığı örnekte, bir Surface cihazında ekran arka ışığını ayarlaması istendiğinde bir hatayla karşılaştı. Copilot tarafından oluşturulan Python betiği, gömülü kontrolcü yazılımını geçersiz kılarak araştırmacının dizüstü bilgisayarını kullanılamaz hale getirdi.

Darcy, The Register'a yaptığı açıklamada, "Copilot, arka ışık kontrol değerlerini araştırırken, SSAM yazılım yolu üzerinden doğrudan SAM mikrodenetleyicisine ham SSAM ioctl komutları (SSAM_CDEV_REQUEST = 0xC028A501) gönderen, giderek daha agresif dört Python komut dosyasını otonom olarak oluşturdu ve çalıştırdı" dedi .

SAM veya SSAM, Surface cihazlarında kullanılan gömülü denetleyicidir. Kaynağımızın açıkladığı gibi, Microsoft'un Surface cihazlarındaki denetleyici uygulamasında rastgele yazma değerlerine karşı herhangi bir koruma bulunmuyordu.

Microsoft, bu hatayı pratik bir tehdit olarak görmüyor. Bir sözcü The Register'a verdiği demeçte, bu sorunla ilgili gerçekçi bir saldırı senaryosu yok dedi. Başarılı bir şekilde istismar etmek için, bir saldırganın belirli sürücülerle etkileşime girmesi ve bir donanım arayüzüne komutlar göndermesi gerekir. Bu, makinede yönetici ayrıcalıkları ve Güvenli Önyükleme özelliğinin devre dışı bırakılmasını gerektirir. Bu erişimle, çok sayıda işlem gerçekleştirebilirler.

Darcy'nin belirttiğine göre, genellikle dijital cihazlarda rastgele yazma erişimini etkinleştirmek için bir düğmeye basılı tutmak veya bir jumper kablosu bağlamak gerekir. Ancak bize söylendiğine göre, Surface cihazlarında bu güvenlik kontrolü bulunmuyor ve bu da Copilot'un Secure Core ve Secure Boot'un yokluğunda aygıt yazılımını bozmasına olanak tanıyor. Esasen, bu sorgulama, SAM'den UEFI ve Secure Boot aygıt yazılımının üzerine yazan bir güncelleme komutunu tetikledi.

Bu tür bir incelemeye tabi tutulan yüzey aygıtları, SAM zaten başlatılmış ve RAM'de çalıştığı için çalışmaya devam etmelidir. Ancak yeniden başlatma sırasında, SAM kalıcı depolama alanındaki bozuk verileri kullanarak yeniden yüklemeye çalıştığında, başlatma başarısız olur ve sistem Güç Açma Kendi Kendini Testini (POST) gerçekleştiremez.

Güvenlik araştırmacısının Surface cihazında Copilot tarafından oluşturulan Python betiği, belirli bir Hedef Kategorisi ve Komut Kimliği (CID) çiftleri kümesi üzerinde körü körüne yineleme yaparak, WRITE komutlarına boş/null yükler gönderdi.

Darcy'nin açıkladığına göre, bunun sonucu olarak SET Özellik Raporu boş veriyle çağrıldı, Çıktı Raporu boş veriyle çağrıldı ve diğer CID'ler, hatalı veri yazan SET komutları tarafından hedef alındı.

Sonuç olarak, cihaz çalışmaz hale geldi. Bize söylenenlere göre bu, yıllardır Surface cihazlarıyla ilgili çevrimiçi destek forumlarında sıkça dile getirilen bir şikayetmiş ancak diğer Surface cihazları için bildirilen önyükleme hatalarının bu özel sorundan kaynaklanıp kaynaklanmadığını belirlemenin bir yolu yok.

Kamuoyuna yansıyan birçok Surface donanım sorunu, çeşitli sorun giderme teknikleriyle çözülebilir gibi görünüyor. Ancak kaynağımızın ısrarla belirttiğine göre, SAM erişimi nedeniyle çalışmaz hale gelen cihazlar kalıcı olarak kullanılamaz hale geliyor; bu durum, yeni bir anakart için yüzlerce dolarlık onarım masrafına yol açabilir. USB yok, fabrika ayarlarına sıfırlama yok, BIOS/UEFI'ye erişim yok, diye belirtiliyor.

Darcy, SAM otobüsünün tasarımının berbat olduğunu söyledi.

Veri yolunu taramadan mevcut değeri görmenin hiçbir yolu yok, dedi. Ancak veri yolunu taramak cihazı devre dışı bırakıyor.

Sorun şu ki, SAM için API görevi gören CID'ler tehlikeli bir şekilde iç içe geçmiş durumda.

Eğer tüm okuma işlemleri birlikte gruplandırılırsa (örneğin, CID'ler 0x01–0x0F) ve tüm yazma işlemleri ayrı ayrı gruplandırılırsa (örneğin, CID'ler 0x10–0x1F), bir prob komut dosyası, yazma bölgesine yanlışlıkla girmeden okuma aralığını güvenli bir şekilde tarayabilir," dedi Darcy. "Hatta kodunuza basit bir sınır kontrolü bile ekleyebilirsiniz: 'yalnızca 0x10'un altındaki değerleri kontrol et.' İşte bu kadar. Güvenli.

Ancak okuma ve yazma işlemleri aynı numaralandırma alanında iç içe geçtiği için, güvenli bir tarama aralığı yok. Ardışık iki CID'yi bile, yazma komutuna denk gelme olasılığı yazı tura atma kadar düşük olmadan tarayamazsınız. Mevcut olanları numaralandırmaya karar verdiğiniz anda, zaten kör yazma işlemleri başlatıyorsunuz, çünkü komut alanı size hangi işlemlerin güvenli, hangilerinin yıkıcı olduğuna dair sıfır yapısal bilgi veriyor.

Yönetilen cihazlar risk altında değil.
The Register, 10 Mart 2026'da Microsoft'a kaynağımızın iddialarıyla ilgili soru sordu. Şirket sözcüsü, araştırmacının Microsoft Güvenlik Yanıt Merkezi (MSRC) ile iletişime geçmesi yönündeki önceki öneriyi yineledi; kaynağımız bu çabayı çok zahmetli buldu. Potansiyel bir sıfır gün açığı olabilecek şey hakkında ayrıntıları yayınlamak yerine – o sırada Güvenli Önyükleme/Güvenli Çekirdek gereksinimi konusunda emin değildik – The Register, birilerinin dikkatini çekmek amacıyla Microsoft'un iç kaynaklarına ulaştı.

12 Mart'a kadar, Microsoft medya ilişkilerinin yardımıyla, Darcy ile MSRC'de kıdemli program yöneticisi olan Madeline Eckert arasında bir görüşme ayarlamayı başardık. Microsoft daha sonra güvenlik açığını kabul etti ve bir düzeltme yayınlayacağını taahhüt etti. Bunun üzerine The Register, onarımlar yapılırken yayınını 90 gün ertelemeyi kabul etti. Etkilenen cihazların çoğunun (Windows Update aracılığıyla) güncellendiği veya önümüzdeki haftalarda güncelleme alacağı bildirildi. Şirkete göre, sorun bir CVE için gerekli kriterleri karşılamadı.

Microsoft sözcüsü yaptığı açıklamada, "Jack Darcy ve The Register'ın bu sorunu koordineli bir güvenlik açığı bildirimi kapsamında raporladıkları için kendilerine teşekkür ediyoruz . Yaptığımız incelemede, kullanım dışı bırakılmış bir UEFI arayüzünün bazı cihazlarda önyükleme döngüsüne neden olabileceğini tespit ettik. Bu döngüyü tetiklemek için kullanıcının yönetici ayrıcalıklarına sahip olması ve Güvenli Önyükleme güvenlik özelliğini devre dışı bırakmış olması gerekir. Etkilenen cihazların çoğu için sorunu gidermek üzere güncellemeler yayınladık." dedi.

Bu, yönetilen cihazların risk altında olmadığı anlamına gelir.

Ancak Linux kullananlar veya oyun oynamak için Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakmış Windows kullanıcıları, özel Windows sürücüleri kullananlar veya USB önyüklemeyi etkinleştirmiş olanlar, sistemleri güncellemeyi almamışsa yine de savunmasız olabilirler.

Etkilenen Surface cihazlarının yelpazesi konusunda emin değiliz. Kaynağımız, Surface Go modelleri hariç (Surface Laptop 3-6, Surface Book 1-3) tüm Surface cihazlarının etkilendiğini söyledi. Ancak ARM varyantları test edilmedi.

Microsoft, Surface cihazlarını Rust diline taşıyor.

Bu sorunun giderilmesi çabaları sırasında Darcy'den öğrendiğimiz şeylerden biri de Microsoft'un Surface yığınını Rust'a taşımayı planlamasıydı. Microsoft Surface'in baş mimarı David Abzarian'dan aldığımız bilgiye göre, gelecekteki Surface for Business donanımının Rust koduna dayalı daha güvenli bir mimariye geçirilmesi için çalışmalar devam ediyor.

Abzarian, The Register'a verdiği açıklamada, "En yeni Surface for Business donanımımız, gömülü kontrol cihazımız, UEFI ve bazı sürücülerimiz de dahil olmak üzere, güvenilirlik ve güvenlik açısından önemli bir mimari değişikliğe sahip. Gömülü kontrol cihazı yazılımımızı Rust dilinde sıfırdan geliştirerek ( Open Device Partnership (ODP) 'ye katkıda bulunmanın ve bundan yararlanmanın bir parçası olarak) ve UEFI DXE Çekirdeğini Rust dilinde yeniden yazarak, bir PC için en güvenli temeli oluşturmaya yatırım yapıyoruz; bu projeler sırasıyla Secure EC ve Project Patina olarak biliniyor ." dedi.

Sadece Rust dilinde yazılmış bazı sürücülerimizi göndermekle kalmıyoruz, aynı zamanda Windows ekosistemindeki geniş bir ortak grubunun bu avantajlardan yararlanmasına yardımcı olmak için Windows Drivers in Rust (WDR) çerçevesinin geliştirilmesine de katkıda bulunuyoruz . Ayrıca, tüm bu çabaların açık kaynaklı olduğunu ve şeffaflık konusundaki temel güvenlik ilkelerimizden birini desteklediğini de belirtmek isterim.

Konuyla ilgili yorum yapması istenen Darcy, Bir cihazın kullanıcı alanından onarılamaz şekilde imha edilebilmesi kesinlikle ilginç bir tasarım kararı. Microsoft'un güzel ve yenilikçi Surface serisini takdir etsem de, donanım yazılımı düzeyinde gelen verilerin doğrulanması konusunda biraz daha yenilikçilik çok daha iyi olurdu. dedi.

Microsoft'un, takdir göstergesi olarak Darcy'ye bir Surface dizüstü bilgisayar hediye ettiği söyleniyor.

Microsoft'la arası bozuk olan öfkeli hata avcısı yeni bir Windows sıfır gün açığı yayınladı. İntikam, usulüne uygun olarak servis edildiğinde en lezzetli olan yemektir.

Araştırmacıya göre, en son sıfır gün açığı olan RoguePlanet, Microsoft Defender'ı hedef alıyor ve tamamen güncellenmiş Windows 10 ve Windows 11 sistemlerinde çalışıyor. Araştırmacı ayrıca güvenlik açığı için kavram kanıtı niteliğinde bir istismar kodu da yayınladı . Saldırganın bir yarış koşulunu kazanabileceği varsayıldığında, bu hata yerel ayrıcalık yükseltmesine izin veriyor ve etkilenen makine üzerinde SİSTEM düzeyinde kontrol sağlıyor.

Nightmare Eclipse (diğer adıyla Chaotic Eclipse), Windows konusunda derin bir bilgiye ve Microsoft'a karşı daha da derin bir kin besleyen, memnuniyetsiz bir hata avcısıdır. Eski bir çalışan olduğunu iddia eder ve Redmond'u güvenlik açığı raporlarını görmezden gelmekle ve kendileriyle iletişim kurmayı reddetmekle suçlar.

Benimle iletişim kurmanızı aktif olarak istediğimde reddettiniz, beni aşağıladınız ve insanların önünde bana hakaret etmeyi ihmal etmediniz, diye yazmışlardı daha önceki bir blog yazısında ve 14 Temmuz'da "kemik kırıcı" bir yayın sözü vermişlerdi.

CVE-2026-45585 uyarısıyla beni kamuoyu önünde karalıyorsunuz, üstelik hataları size bildirmek için kullandığım Microsoft hesabımı sildiniz ve bu sayede hiçbir ücret almadım, yine de aptal gibi bunu seve seve yaptım, diye devam etti paylaşım.

Muhtemelen bu öfkeyi dışa vurmak ve Redmond'un hareketsizliğine tepki olarak Nightmare, bulgularını kamuoyuna açıklamaya başladı. RoguePlanet, Redmond bir düzeltme yayınlamadan önce Nightmare'in bulup açıkladığı (ya bir PoC istismarı ya da teknik detaylarla birlikte) yedinci Microsoft sıfır gün açığını temsil ediyor.

Microsoft'un bu ifşaatlara verdiği ilk yanıt, geniş çapta yasal işlem tehdidi olarak yorumlandı ve bu durum, Redmond'un güvenlik araştırması yapan veya yayınlayan kişilere karşı yasal işlem başlatma niyetinde olmadığını belirterek tepkileri yatıştırmaya çalışmasından önce, bilgi güvenliği camiasında büyük bir öfkeye yol açtı.

Salı günü itibarıyla, önceki altı sıfır gün açığının tamamında yamalar yayınlandı.

Bunlardan üçü, RedSun UnDefend ve BlueHammer, Nightmare'in her biri için çalışan istismar kodunu yayınlamasından kısa bir süre sonra ve Microsoft'un güvenlik açıklarını gidermek için güvenlik güncellemeleri yayınlamasından önce saldırıya uğradı. Diğer üçü, YellowKey, GreenPlasma ve MiniPlasma, Haziran ayındaki Yama Salısı itibariyle düzeltildi.

YellowKey (diğer adıyla CVE-2026-45585 ), Windows BitLocker'da bulunan bir güvenlik açığıdır. Sisteme fiziksel erişimi olan bir saldırgan, BitLocker Aygıt Şifreleme özelliğini atlayarak aygıtın şifrelenmiş verilerine erişim sağlayabilir.

GreenPlasma (diğer adıyla CVE-2026-45586) ve MiniPlasma (diğer adıyla CVE-2020-17103), yetkili bir saldırgan tarafından yerel olarak ayrıcalıkları yükseltmek ve SYSTEM erişimi elde etmek için kötüye kullanılabilen, İşbirlikçi Çeviri Çerçevesi (CTFMON) ve Bulut Dosyaları Mini Filtre Sürücüsü'ndeki ayrıcalık yükseltme güvenlik açıklarıdır.

RoguePlanet hakkında sorulan bir soruya Microsoft sözcüsü The Register'a verdiği demeçte , Windows devinin bildirilen güvenlik açığının farkında olduğunu ve bu iddiaların geçerliliğini ve potansiyel uygulanabilirliğini aktif olarak araştırdığını söyledi.

Sözcü şöyle devam etti: Microsoft, güvenlik sorunlarını araştırmak ve etkilenen ürünleri müşterileri en kısa sürede korumak için güncellemek konusunda kararlıdır. Daha da önemlisi, müşterileri koruyan ve araştırma topluluğunu destekleyen , bulgularının kamuoyuna açıklanmadan önce kapsamlı bir şekilde araştırılmasını ve ele alınmasını sağlayan bir sektör standardı olan koordineli güvenlik açığı açıklamasını destekliyoruz .

Nightmare'in RoguePlanet için bir PoC (Proof of Concept) yayınlamasının hemen ardından, ThreatLocker tehdit istihbarat ekibi istismar kodunu doğruladı ve "etkiyi, etkilenen sistemleri ve ek önlemleri aktif olarak değerlendirdiklerini" belirterek, "bulgular ortaya çıktıkça" daha fazla bilgi paylaşacaklarını söyledi.

Tharros Labs'ın kıdemli güvenlik açığı analisti ve uzun zamandır saygın bir güvenlik uzmanı olan Will Dormann, istismar kodunu kendisinin de test ettiğini söyledi. Dormann, "Bildirildiğine göre %100 güvenilir değil, ancak benim için ilk denemede çalıştı," diye yazdı.

Nightmare ise 14 Temmuz'da yapacakları "kemik kıran" albüm vaadinden geri adım attı.

Araştırmacı Salı günü yaptığı açıklamada, "(Ne yazık ki) 14 Temmuz'da toplu sıfır gün açığı ifşası yapamayacağım, RoguePlanet beklenenden çok daha fazla zaman aldı ve beni gerçekten yordu, dedi. Bir ara verebilirim ama önümüzdeki ay ne yapacağımdan emin değilim, belki hiçbir şey yapmam, belki de bir şeyler yaparım. Ama asıl önemli olan şey olmayacak. Bu paylaşımla kitlesel bir panik yaymak niyetinde değildim ve bunun için özür dilerim.

Popüler CrystalDiskInfo yardımcı programının geliştiricileri, programlarını 9.9.0 sürümüne güncelledi.

En son sürümün en önemli yeniliği, sahte Samsung SSD'leri tespit edebilme özelliğidir. Geliştiriciler, son zamanlarda piyasada orijinalinden ayırt edilmesi son derece zor olan yüksek kaliteli sahte Samsung 990 Pro sürücüsünün klonlarının ortaya çıktığına dair raporların ardından bu işlevi eklemek zorunda kaldılar.

CrystalDiskInfo artık sahte diskleri tanıyabiliyor ve "[FAKE]" etiketiyle işaretleyebiliyor. Ayrıca, yardımcı program yüksek performanslı JMicron JMS59x denetleyicisi için destek ekledi. Son olarak, geliştiriciler DLL yükleme işleminin güvenliğini iyileştirdi ve "JMS586 New" fonksiyonunun doğru çalışmasını engelleyen bir hatayı düzeltti. CrystalDiskInfo'nun en son sürümü olan 9.9.0 sürümünü yardımcı programın resmi web sitesinden indirebilirsiniz.

Artık geliştiriciler yalnızca sistemin istikrarından değil, aynı zamanda enerji tüketiminden de sorumlu olacaklar.

Microsoft, geçtiğimiz günlerde düzenlenen WinHEC 2026 konferansında sürücü kalite değerlendirme sisteminde değişiklikler duyurdu. On yıllardır sürücü kararlılığının temel kriteri, mavi ekran hatalarının (BSOD), donmaların veya bellek dökümlerinin olmamasıydı.

Sürücü teknik olarak ideal kabul ediliyordu, ancak oyunlarda kare hızı düşüşlerine, ses patlamalarına ve yüksek gecikmeye neden oluyordu. Microsoft, Sürücü Kalitesi Girişimi (DQI) kapsamında bu açığı kapattı. Artık bir ürün, daha önce göz ardı edilen sorunlar nedeniyle "kötü" olarak değerlendirilebiliyor.

Microsoft'un bir komitesi, sürücüleri performans, işlevsellik, güç tüketimi ve ısı dağıtımı gereksinimleri açısından inceleyecek. Özellikle güç tasarrufu modlarına çok sıkı şartlar getiriliyor.

Daha önce, kötü optimize edilmiş bir kontrolcü veya Wi-Fi sürücüsü, işlemcinin düşük güç moduna girmesini engelliyordu. Bu durum, dizüstü bilgisayarın pilinin sessizce tükenmesine ve ısınmasına neden oluyordu. Ancak telemetri, "her şey yolunda" diye rapor veriyordu. Şimdi ise bu durum cezalandırılacak. Bir sürücü, pilin çok hızlı tükenmesine veya uyku modunda fanın sürekli dönmesine neden olursa, Microsoft bu tür kodları kalitesiz olarak değerlendirecektir.

Microsoft ayrıca dağıtım tarafında da önlemler alacak. Windows Update, kullanıcı deneyimini olumsuz etkileyen verimsiz kodların yüklenmesini önlemek için eski sürücüleri kademeli olarak kaldıracak. Şirket bu önlemlerle, pil ömrü açısından Windows cihazlarını Apple MacBook'larla daha rekabetçi hale getirmeyi umuyor.

Microsoft'un BitLocker şifrelemesinin, şifrelenmiş sürücülere tam erişim sağlayan açık bir arka kapı içerdiği tespit edildi.

Chaotic Eclipse (diğer adıyla Nightmare-Eclipse) takma adını kullanan bir siber güvenlik uzmanı, Microsoft'un BitLocker sürücü şifreleme teknolojisine yerleştirilmiş görünen bir arka kapı hakkında bilgi yayınladı.

Yellow Key adı verilen bir güvenlik açığı, şifrelenmiş sürücülere tam erişim sağlar. Bunu etkinleştirmek için şu adımları izlemeniz yeterlidir:

Herhangi bir USB flash sürücü kullanarak, Sistem Birimi Bilgileri klasörüne yazma izinleri alın ve FsTx klasörünü içeriğiyle birlikte bu klasöre kopyalayın.

Windows Kurtarma Ortamına girmek için Shift tuşuna basılı tutun ve aynı anda CTRL tuşunu basılı tutarak bilgisayarınızı yeniden başlatın.

Bilgisayar yeniden başlatılacak ve kullanıcı, herhangi bir anahtar istemeden, yönetici haklarıyla komut istemine ve önceden şifrelenmiş diske tam erişime sahip olacaktır.

Araştırmacı, güvenlik açığının hem TPM hem de TPM+PIN için geçerli olduğunu, ancak ikinci durumda istismar mekanizmasının biraz farklı olduğunu vurguladı.

YellowKey, Windows Server 2022 ve 2025'in yanı sıra Windows 11'de de çalışıyor, ancak Windows 10'da çalışmıyor. Bu durum bazı rahatsız edici soruları gündeme getiriyor. Microsoft bu arka kapıyı hangi amaçla ve kimin girişimiyle uyguladı? Şirketin kendisi henüz durum hakkında yorum yapmadı. XDA, bir düzeltme yayınlanana kadar BitLocker korumalı tüm sürücüleri şifrelenmemiş olarak kabul etmeyi öneriyor.

Otoparktaki her şey tanıdık geliyor. Arabalar sıralar halinde park edilmiş, alışveriş arabaları AVM girişinde şangırdayarak ses çıkarıyor, birileri acele ediyor, birileri çantasında anahtarlarını arıyor. Ve sonra aniden—sıradan bir plastik poşet yan aynanızdan sarkıyor.

Refleks anlıktır: kaldır, at ve devam et. Suçluların güvendiği şey tam olarak bu otomatikliktir.

Bu plan basit ama tehlikeli. Bu yüzden her sürücünün bunu bilmesi gerekiyor.

Tuzak nasıl çalışıyor?
Hırsızlar çantayı arabanın sağ yan aynasının üzerine koyuyorlar. Sağ yan aynayı seçmeleri tesadüf değil, çünkü arabaya binerken sürücü koltuğundan daha az görünür.

Sürücü arabaya biner, motoru çalıştırır, yola koyulur ve dikiz aynasının kısmen kapalı olduğunu fark eder. Bu durum, can sıkıcı ve potansiyel olarak tehlikeli bir ayrıntı olan "kör nokta" hissini yaratır.

İçgüdüsel tepki durmak ve engeli ortadan kaldırmak için araçtan inmek yönündedir.

Ve işte kilit an burada gerçekleşiyor: kapılar kilitli değil, motor çalışıyor, anahtar kilitte veya arabanın içinde.

Yakındaki bir suçlu birkaç saniye kazanır ve bu süre şunlar için yeterlidir:

Yolcu koltuğundan bir çanta veya telefon alın;
Evrak çantasını orta konsoldan çıkarın;
En kötü durumda ise direksiyona geçin ve aracı sürün.
Bu plan neden işe yarıyor?
Tekniğe değil, psikolojiye saldırıyor.

İnsanlar bu poşeti rastgele bir çöp olarak algılıyor. Tehdit edici görünmüyor. Suçla ilişkilendirilmiyor.

Sinirlenme ve durumu hızla "düzeltme" isteği ortaya çıkar. Bu noktada dikkat, çevreye değil, aynaya odaklanır.

Tamamen refleks oyunu.

En tehlikeli senaryo
Bir hırsız araba çalmaya karar verirse ve araba sahibi de yakınlardaysa, durum anında kritik bir hal alabilir.

İnsanlar arabaya yetişmeye çalışır, hareket halindeyken kapıyı açmaya veya direksiyonu tutmaya çalışır. Şok halindeyken mantık devre dışı kalır.

Mülkiyeti koruma girişiminin maliyeti çok yüksek olabilir.

Araba demirden yapılmıştır. Sağlık ve yaşam ise değildir.

Bu durum en sık nerede görülür?
Alışveriş merkezlerinin otoparkları bu tür projeler için ideal bir ortamdır:

birçok insan,
araçların sürekli dönüşü,
gürültü ve telaş,
Her şeyi kaydetmeyen ve her zaman hızlı kayıt yapmayan kameralar.
Bir suçlunun olayların akışına karışması kolaydır.

Doğru davranmak nasıl mümkün?
En önemli şey, otomatik tepkilere boyun eğmemektir.

Aynanızda bir paket görürseniz:

Hemen arabadan inmeyin.
Kapıları kilitleyin.
Aynalar ve kameralar aracılığıyla etrafa bakın.
Mümkünse, daha kalabalık ve iyi aydınlatılmış bir alana geçin.
Ancak bundan sonra dışarı çıkıp nesneyi kaldırın.
Bu basit adımlar tüm planı alt üst eder. Suçlunun saldırmak için hiçbir fırsatı kalmaz.

Unutmamak önemlidir
Günümüzdeki araba hırsızlıkları giderek daha az teknik korsanlıkla ilişkilendiriliyor. Bunun yerine, dikkatsizlik, acele ve alışkanlıklar giderek daha çok istismar ediliyor.

Aynadaki paket zekice tasarlanmış bir siber saldırı aracı değil. Bu psikolojik bir tuzak.

Sürücü sakin kalırsa, sistem çalışmayı durdurur.

Sonuç
Otopark sadece arabanızı park edeceğiniz bir yer değildir. Aynı zamanda sürücülerin en rahat oldukları yerdir. Suçlular da tam olarak bundan faydalanırlar.

Sıradan bir plastik poşet, bir dizi tehlikeli olayı tetikleyebilir.

Sakin kalmak, kapıları kilitlemek ve durumu değerlendirmek için birkaç saniye ayırmak, bu "yeni" planı tamamen etkisiz hale getiren basit bir taktiktir.

Bazen en iyi savunma, tepki hızınız değil, onu kontrol altında tutma yeteneğinizdir.

Alıntıdır.