Switch sahipleri için Kingdom Hearts serisi artık değişiyor. Square Enix, bu yaza yeni Switch ve Switch 2 versiyonları için hazırlık yaparken, mevcut Switch bulut versiyonlarını artık kullanıma sunmayacak.

Etkilenen Oyunlar

Bugünden itibaren erişilemeyecek olan oyunlar şu şekilde:

• Kingdom Hearts – HD 1.5+2.5 ReMIX – Cloud Versiyonu
• Kingdom Hearts HD 2.8 Final Chapter Prologue Cloud Versiyonu
• Kingdom Hearts III + Re Mind (DLC) Cloud Versiyonu
• Kingdom Hearts Integrum Masterpiece Cloud Versiyonu

Dijital Sürümler ve İndirim Fırsatları

Bu oyun koleksiyonlarının fiyatları 40 ila 50 dolar arasında değişiyordu. Kingdom Hearts Integrum Masterpiece ise hepsini bir araya getirerek 90 dolara satılıyordu. Yeni duyurulan Switch ve Switch 2 için Kingdom Hearts – HD 1.5+2.5 ReMIX dijital versiyonu, şu anda ön siparişe açılmış durumda. Elde bulundurduğu Switch bulut kopyalarına sahip olan oyuncular, yeni dijital versiyonlarda %50 indirim fırsatından yararlanabilecek:

• Kingdom Hearts – HD 1.5+2.5 ReMIX (Nintendo Switch ve Nintendo Switch 2 versiyonu)
• Kingdom Hearts HD 2.8 Final Chapter Prologue (Nintendo Switch 2 versiyonu)
• Kingdom Hearts III + Re Mind (DLC) (Nintendo Switch 2 versiyonu)
• Kingdom Hearts Collection [I~III] (Nintendo Switch 2 versiyonu)

Veri Aktarımı ve Fiziksel Sürümler

Kingdom Hearts Collection [I~III]’ün Switch 2 için fiziksel versiyonu çıkacak, ancak bu derleme için indirim sunulmayacak. Cloud versiyonlarına sahip oyuncular için sevindirici bir haber var: Square Enix, bu sürümlerdeki kaydedilmiş verilerin Switch 2 dijital versiyonlarına aktarılabileceğini doğruladı.

Gelecek Planları

Kingdom Hearts serisinin geleceğine dair gelişmeler de mevcut. Kingdom Hearts 4, Nintendo Direct sırasında sürpriz bir fragman ile tanıtıldı. Switch 2 versiyonu, Xbox Series X|S, PlayStation 5 ve PC platformlarıyla birlikte çıkacak. Ancak şimdilik devam oyunu için bir çıkış tarihi açıklanmadı.

Bu gelişmeler ışığında, Kingdom Hearts serisinin yeni sürümleri hakkında ne düşünüyorsunuz? Oyun deneyiminizi nasıl etkiler?

Yazılım güvenliği araştırmacıları, Brezilya’nın en büyük kooperatif finansal sistemlerinden biri olan Sicoob’un C# yazılım geliştirme kiti gibi görünerek müşteri kimliklerini ve PFX sertifikalarını çalan kötü amaçlı bir NuGet paketi keşfettiler. Bu durum, hem geliştiriciler hem de son kullanıcılar için ciddi riskler taşımaktadır.

Saldırı Nasıl Çalışıyor?

Sicoob.Sdk paketinin 2.0.0 ile 2.0.4 sürümleri, hassas bilgileri dışarı akıtan özellikler içermektedir. Bu paket, Sicoob bankacılık ağı ile işletmelerin kimliğini doğrulamak için kullanılan PFX sertifikalarının yanı sıra, anlık ödemelerin işlenmesi ve dinamik Pix QR kodlarının üretilmesi gibi otomatik bankacılık işlemlerine de olanak tanımaktadır.

Araştırmacı Kirill Boychenko’nun belirttiğine göre, bir geliştirici SicoobClient oluşturduğunda, PFX dosyasını okuyarak şifreler ve bu bilgileri hardcoded üçüncü taraf bir Sentry uç noktasına gönderir. Bu süreç şu şekilde işler:

• PFX dosyası diskten okunur;
• İçeriği Base64 biçiminde kodlanır;
• Tedarik edilen müşteri kimliği, PFX şifresi ve kodlanmış PFX verisi gönderilir.

Ayrıca, paket, Boleto API yanıtlarını yakalamak için farklı bir Sentry yolu kullanmaktadır. Brezilya’da yaygın bir nakit ödeme yöntemi olan Boleto, işlem detayları, ödeme durumu, tutarlar gibi hassas bilgileri potansiyel olarak açığa çıkarabilir.

Etkilenen Sistemler

Bu kötü amaçlı paket 500 kez kadar indirildi ve ayrıca sahte bir GitHub deposu üzerinden dağıtıldı. Öte yandan, özellikle PFX materyalini ele geçirmenin son kullanıcılar açısından dolaylı riskler oluşturabileceği vurgulanmaktadır; bu durum daha fazla finansal verinin sızdırılmasına veya ödeme istismarıyla sonuçlanabilir.

NuGet, bu paketi sorumlu bir şekilde bildirilmesi sonrasında engelledi fakat “sicoob” adlı profil, toplamda yaklaşık 6,000 indirme olarak kaydedilen başka 11 NuGet paketini de listelemiştir.

Çözüm ve Korunma

Sicoob.Sdk paketini kuran organizasyonların, derhal aşağıdaki adımları atması önerilmektedir:

• Paket kaldırılmalıdır;
• PFX materyali tehlikeye girmiş olarak değerlendirilmelidir;
• Tehlikeye giren PFX sertifikaları değiştirilmelidir;
• PFX şifreleri değiştirilmelidir;
• Etkilenen müşteri kimlikleri değiştirilmelidir veya devre dışı bırakılmalıdır;
• Sicoob kimlik doğrulama ve API günlükleri, olağandışı aktiviteleri kontrol etmek amacıyla denetlenmelidir.

Sonuç olarak, bu tür tehditlere karşı dikkatli olunması ve yazılım bağımlılıklarının özenle yönetilmesi gerekmektedir. Geliştiriciler, yeni paketleri kullanmadan önce emin olmalı ve güvenilir kaynaklardan indirme gerçekleştirmelidir.

ABD siber güvenlik ajansı CISA, iyi niyetli bir güvenlik araştırmacısının, hükümet bulutuna ve iç ajans sistemlerine erişim sağlayan kamuya açık kimlik bilgilerini tespit etmesi sayesinde büyük bir güvenlik ihlalinden kurtulmuş olabilir.

Bağımsız güvenlik muhabiri Brian Krebs’in bildirdiğine göre, GitGuardian güvenlik araştırmacısı Guillaume Valadon, bir CISA yüklenicisi tarafından GitHub deposunda kamuya erişilebilir hale getirilen tablolar içinde birçok açık düz metin kimlik bilgisi buldu.

Valadon, Krebs’e yaptığı açıklamada, açık kimlik bilgileriyle CISA ve bağlı olduğu İç Güvenlik Bakanlığı sistemlerine erişim sağlandığını belirtti. Bu kimlik bilgilerinin erişim token’ları, bulut anahtarları ve diğer hassas dosyaları içerdiğini söyledi. Valadon, bazı anahtarların geçerliliğini kontrol etmek için test ettiğini de ifade etti.

Valadon, GitHub ortamını yöneten CISA yüklenicisinden uyarılara yanıt gelmediği için durumu Krebs’e iletti.

Bu güvenlik ihlali CISA için özellikle utanç verici, çünkü ABD hükümet ajansı, sivil federal ağ üzerindeki siber güvenlikten sorumlu. Kuruluş aynı zamanda şifreleri güvenli şifre yöneticilerinde saklama ve korumasız tablolar yerine güvenli yöntemler kullanma gibi en iyi siber güvenlik uygulamaları hakkında tavsiyelerde bulunuyor.

Başka birinin bu kimlik bilgilerini bulup bulmadığı veya kullandığına dair bir bilgi yok. TechCrunch’a ulaşan bir CISA sözcüsü hemen açıklama yapmadı ve bu durumdan kaynaklanan bir güvenlik ihlaline dair herhangi bir kanıt olup olmadığını belirtmedi. TechCrunch, ajansın bu olayın ardından açık kimlik bilgilerini iptal edip etmediğini sordu.

Olay, CISA yüklenicisi olarak çalışan bir çalışana dayandırılsa da, CISA nihayetinde kendi ağ ve sistemlerinin güvenliğinden sorumlu. Ayrıca ajansa bağlı çalışan yüklenicilerin güvenliğinden de sorumludur.

CISA, 20 Ocak 2025’ten beri kalıcı bir direktörü olmadan faaliyet gösteriyor; bu tarihte CISA direktörü Jen Easterly, yeni Trump yönetiminin başlaması öncesinde görevden ayrıldı. CISA, Trump’ın göreve gelmesinden bu yana yapılan kesintiler, izinler ve işten çıkarmalar nedeniyle iş gücünün yaklaşık üçte birini kaybetti.

Makalelerimizdeki bağlantılardan alışveriş yapıldığında, küçük bir komisyon kazanabiliriz. Bu, editoryal bağımsızlığımızı etkilemez.

Yapay zeka (YZ) modelleri giderek yaygın hale geldikçe, girişimler bu modellerin üzerinde yer alan yazılım katmanını geliştirmek için yarışıyor. Bu alanda dikkat çekici bir yenilik, kullanıcıların hem yerel hem de bulut ortamında farklı YZ modelleri arasında geçiş yapmasını sağlayan Osaurus adında açık kaynaklı bir Apple-özel LLM sunucusu.

Osaurus, kurucu ortağı Terence Pae tarafından “YZ güçlendirilmiş Clippy” tarzında bir masaüstü YZ yardımcı programı olarak tasarlanan Dinoki fikrinden evrildi. Dinoki’nin müşterileri, uygulamayı almanın nedenini sorguladılar; çünkü hala işlem yapmak ve yanıt üretmek için token ödemeleri gerekiyordu.

Bu durum, Pae’nin yerel YZ çalıştırma üzerine daha derin düşünmesine sebep oldu.

“Osaurus böyle başladı,” diyen Pae, daha önce Tesla ve Netflix’te yazılım mühendisi olarak çalışıyordu. Açıklamalarına göre, amaç, bir YZ asistanını yerel olarak çalıştırmaya çalışmaktı. “Mac’inizde dosyalara göz atma, tarayıcıya erişme, sistem yapılandırmalarınıza ulaşma gibi birçok şeyi yerel olarak yapabilirsiniz. Bu, Osaurus’un kişisel bir YZ olarak konumlandırılması için harika bir yol olacağını düşündüm.”

Pae, açık kaynaklı bir proje olarak aracı halkla birlikte inşa etmeye başladı; özellikler ekleyerek ve hataları gidererek geliştirdi.

Günümüzde, Osaurus yerel olarak barındırılan YZ modelleri veya OpenAI ve Anthropic gibi bulut hizmetleriyle esnek bir şekilde bağlantı kurabiliyor. Kullanıcılar, hangi YZ modellerini kullanacaklarını özgürce seçebiliyor ve diğer YZ deneyimi unsurlarını kendi donanımlarında saklayabiliyorlar, örneğin modellerin kendi hafızaları ya da dosyaları ve araçları.

Farklı YZ modellerinin farklı güçlü yanları olduğundan, bu sistemin avantajı, kullanıcıların ihtiyaçlarına en uygun YZ modeline geçiş yapabilmeleridir.

Bu yapı, Osaurus’u “harness” olarak adlandırılan bir kontrol katmanı haline getiriyor; farklı YZ modellerini, araçlarını ve iş akışlarını tek bir arayüz üzerinden bağlayabilen bir sistem. Bu, OpenClaw veya Hermes gibi araçlara benziyor. Ancak, bu tür araçlar genellikle terminal konusunda deneyimli geliştiricilere yöneliktir. Açık kaynaklı bir sistem olsalar da, güvenlik sorunları ve açıklar bulunabilir.

Öte yandan, Osaurus, kullanıcıların kolayca kullanabileceği bir arayüz sunarak, işlemleri donanım tarafından izole edilmiş sanal bir kumanda alanında gerçekleştirir. Bu, YZ’yi belirli bir kapsamla sınırlı tutarak bilgisayarınızı ve verilerinizi korur.

Elbette, YZ modellerini kendi makinenizde çalıştırma uygulaması hala erken aşamalarında; bu işlem kaynak yoğun ve donanım bağımlı. Yerel modelleri çalıştırmak için sisteminizin en az 64 GB RAM’e ihtiyacı var. Daha büyük modeller, örneğin DeepSeek v4 çalıştırmak için Pae, yaklaşık 128 GB RAM olan sistemleri öneriyor.

Ancak Pae, yerel YZ gereksinimlerinin zamanla azalacağına inanıyor.

“Bunun potansiyelini görebiliyorum; çünkü watt başına zeka – bu, yerel YZ için bir ölçü – önemli ölçüde artıyor. Bu kendi yenilik eğrisinde ilerliyor. Geçen yıl, yerel YZ cümleleri tamamlamakta bile zorluk çekiyordu ama bugün gerçekten araçlar çalıştırabiliyor, kod yazabiliyor, tarayıcınıza erişebiliyor ve Amazon’dan şeyler sipariş edebiliyor […] her seferinde daha iyi hale geliyor,” dedi.

Osaurus, günümüzde MiniMax M2.5, Gemma 4, Qwen 3.6, GPT-OSS, Llama, DeepSeek V4 ve diğer modelleri çalıştırabiliyor. Ayrıca, Apple’ın cihaz içi temel modellerini, Liquid AI’nin cihaz içi LFM ailesini desteklerken, bulutta OpenAI, Anthropic, Gemini, xAI/Grok, Venice AI, OpenRouter, Ollama ve LM Studio’ya bağlantı sağlayabiliyor.

Tam bir MCP (Model Context Protocol) sunucusu olarak, herhangi bir MCP uyumlu istemciye araçlarınıza erişim izni verebilirsiniz. Ayrıca, Mail, Takvim, Görüntü, macOS Kullanımı, XLSX, PPTX, Tarayıcı, Müzik, Git, Dosya Sistemi, Arama, Fetch ve daha fazlası için 20’den fazla yerel eklenti ile geliyor.

Son zamanlarda, Osaurus’un ses özellikleri de eklendi.

Proje, yaklaşık bir yıl önce yayına girdiğinden beri, websitesine göre 112,000’den fazla kez indirildi.

Şu anda, Osaurus’un kurucuları (kurucu ortaklarından Sam Yoo da dahil) New York merkezli girişim hızlandırıcısı Alliance’da yer alıyor. Ayrıca, yasal alan veya sağlık alanındaki işletmelere yerel LLM’ler sunmayı düşünecekleri sonraki adımları planlıyorlar; bu da gizlilik endişelerini ele alabilir.

Yerel YZ modellerinin gücü arttıkça, ekip bunun YZ veri merkezlerine olan talebi azaltabileceğini düşünüyor.

“Yapay zeka alanında muazzam bir büyüme görüyoruz; [bulut YZ sağlayıcıları] veri merkezleri ve altyapı kullanarak ölçeklenmek zorundalar, ancak yerel YZ’nin daha fazla değer gördüğünü düşünmüyoruz,” dedi Pae. “Buluta dayanmak yerine, Asya stüdyosunu yerinde dağıtabilirler ve bu, önemli ölçüde daha az enerji tüketmeli. Bulutun yeteneklerine hala sahip olsanız da, o YZ’yi çalıştırmak için bir veri merkezine bağımlı olmazsınız,” şeklinde ekledi.

Makale içerisindeki bağlantılardan yapacağınız alımlarda, küçük bir komisyon kazanabiliriz. Bu, editorial bağımsızlığımızı etkilemez.