Youtube/gizlilikraporu/2021/9-Eylül 2021.md

# Gizlilik Raporu Eylül 2021

## Veri İhlalleri

[Endonezya'yı ziyaret eden yolcuların kullanmak zorunda olduğu Covid19 uygulamasından veriler sızdı.](https://www.zdnet.com/article/passport-info-and-healthcare-data-leaked-from-indonesias-covid-19-test-and-trace-app-for-travellers/)

[Çinli geliştiricilerin korunmayan oyun sunucularından kullanıcı verileri sızdı.](https://www.zdnet.com/article/chinese-developers-expose-data-belonging-to-android-gamers/)

[Ransomware saldırısı yapan grup, kendi koydukları geri sayım bitmeden dosyaları sızdırdılar.](https://threatpost.com/lockbit-publishes-bangkok-air-files/169101/)

[Anonymous grubu, alan adı kaydeden Epik'in verilerini sızdırdı. (180GB)](https://arstechnica.com/information-technology/2021/09/anonymous-leaks-gigabytes-of-data-from-epik-web-host-of-gab-and-parler/)


[Epik sızıntısı, Epik kullanmayanları da etkiledi.](https://arstechnica.com/information-technology/2021/09/epik-data-breach-impacts-15-million-users-including-non-customers/)

[İngiltere Savunma Bakanlığıyla çalışan 250 Afgan çevirmeninin hayatı veri ihlalinden tehlikeye girdi.](https://cybersecuritylog.com/more-than-250-afghan-interpreters-lives-were-put-in-danger-after-mod-data-breach)

## Şirket

[Youtube videonun 18 yaş altına uygun olup olmadığını tarayacak.](https://blog.youtube/news-and-events/using-technology-more-consistently-apply-age-restrictions/)

[Apple önceden varsayılan olarak açık olan hedeflenmiş reklam olayını sormaya başladı.](https://9to5mac.com/2021/09/02/apple-personalized-ads-targeting-ios-15/)

[Facebook'u kullanmasanız bile sizi takip ediyor.](https://www.msn.com/en-us/news/technology/there-s-no-escape-from-facebook-even-if-you-don-t-use-it/ar-AANRTjr)

[Instagram'ı kullanmaya devam etmek için yaşınızı girmeniz gerekecek.](https://www.theverge.com/2021/8/30/22648578/instagram-age-birthday-requirement-younger-people-ai-verification)

[FMWhatsapp modu telefona trojen kuruyormuş.](https://www.kaspersky.com/blog/fmwhatsapp-mod-downloads-malware/41334/)

[Microsoft 365 izleyicilerindeki kullanıcı bilgisi varsayılan olarak anonimleştirilecek.](https://www.bleepingcomputer.com/news/microsoft/microsoft-365-usage-analytics-now-anonymizes-user-info-by-default/)

[Coinbase yanlışlıkla 2FA e-maili attı. Bunun sonucunda bazı müşteriler bütün paralarını çektiler.](https://arstechnica.com/information-technology/2021/08/coinbase-erroneously-reported-2fa-changes-to-125000-customers/)

[Propublica'nın yazdığı Whatsapp'ın uçtan uca şifrelmeyi ihlal ettiği yazısı yanlışmış.](https://9to5mac.com/2021/09/09/whatsapp-messages-are-not-end-to-end-encrypted-claim/)

[Whatsapp sunucuda yedeklenen mesajları da şifreleyecek.](https://www.wired.com/story/whatsapp-end-to-end-encrypted-backups/)

[Facebook akıllı gözlüğünü tanıttı.](https://techcrunch.com/2021/09/09/facebook-debuts-its-ray-ban-stories-smart-sunglasses/)

[Protonmail, Fransız bir aktivistin IP adresini mahkeme kararı sonucu İsviçre hükümetine verdi.](https://techcrunch.com/2021/09/06/protonmail-logged-ip-address-of-french-activist-after-order-by-swiss-authorities/)

[Protonmail'in bu olay hakkında notları.](https://protonmail.com/blog/climate-activist-arrest/)

[Güney Kore, Facebook'u izinsiz yüz tanıma özelliğini kullanması gerekçesiyle suçluyor.](https://www.theregister.com/2021/08/26/facebook_fined_by_south_korea/)

[Android'de kullanılmayan uygulamaların izinlerini otomatik sıfırlama özelliği eski cihazlara da gelecek.](https://www.bleepingcomputer.com/news/security/billions-more-android-devices-will-reset-risky-app-permissions/)

[Apple, Pegasus yazılımının kullandığı sıfır gün açığını kapatıyor.](https://arstechnica.com/information-technology/2021/09/apple-fixes-imessage-zero-day-exploited-by-pegasus-spyware/)

[ABD'de, iPhone 13'ün çıkışı esnasında mağazaların önünde protesto yapıldı.](https://www.fightforthefuture.org/news/2021-09-13-photos-video-protests-hit-apple-stores-across/)

[Youtube, anti-aşıcıların bütün içeriklerini kaldırdı.](https://www.nytimes.com/live/2020/2020-election-misinformation-distortions)

[Windows 10 ve 11 kullanıcıları artık şifre kullanmak zorunda değil!](https://www.zdnet.com/article/microsoft-just-took-another-big-step-towards-getting-rid-of-passwords-forever/)

[Kape firması ExpressVPN'i satın aldı.](https://www.theregister.com/2021/09/14/expressvpn_bought_kape/)

[ExpressVPN yöneticilerinden birisi daha önceden ABD bilgilerini Birleşik Arap Emirliklerine satmış.](https://www.cnet.com/tech/services-and-software/expressvpn-cio-among-three-facing-1-6-million-doj-fine-project-raven/)

[Gmail satın aldığınız ürünleri izliyor ve kaydediyor.](https://mastodon.social/@gerowen/106978308085702358)

[Chrome kullanıcının tarayıcıda aktif olup olmadığını gösteren bir API getiriyor.](https://web.dev/idle-detection/)

[Mozilla bu API'nin kullanıcıyı gözetlemek olduğunu söylüyor.](https://www.howtogeek.com/756338/mozilla-says-chromes-latest-feature-enables-surveillance/)

[Apple, depresyonu tespit edebilmeye çalışıyor.](https://gizmodo.com/apple-working-on-depression-detection-for-iphones-repo-1847714458)

[Apple, kameradan çocuğun otizmli olup olmadığını tespit etmeye çalışıyor.](https://www.macrumors.com/2021/09/21/apple-researching-iphone-camera-childhood-autism/)

[Amazon, Walmart ve IKEA kendi ödeme sistemlerini geliştirmeye başlamışlar.](https://news.slashdot.org/story/21/09/19/1855222/banks-beware-amazon-walmart-ikea-experiment-with-their-own-embedded-finance-services)

[Roblox'un yeni özelliğini kullanabilmek için yaşınızı kimlik ve fotoğrafla doğrulamanız gerekecek.](https://blog.roblox.com/2021/09/introducing-age-verification/)

[Windows 11 5 Ekim'de çıkacak.](https://blogs.windows.com/windowsexperience/2021/08/31/windows-11-available-on-october-5/)

[Windows 11 çıkışında Android uygulama özelliği gelmeyecek.](https://www.theverge.com/2021/8/31/22650000/microsoft-windows-11-android-apps-support)

[Desteklenmeyen cihazlara yüklenen Windows 11'e güncellemeler gelmeyebilir.](https://www.windowscentral.com/unsupported-devices-running-windows-11-may-not-receive-updates)

[Apple, Netflix gibi uygulamaların bağlantıyla tarayıcıya geçmesine izin verecek.](https://www.bbc.com/news/technology-58420234)

[Epic Games, Apple'a karşı olan davasını kazanıyor.](https://www.cnbc.com/2021/09/10/epic-games-v-apple-judge-reaches-decision-.html?par=sharebar)

[Mozilla, Windows'un varsayılan uygulama olayını çözüyor.](https://www.theverge.com/2021/9/13/22671182/mozilla-default-browser-windows-protections-firefox)

[Çin'de çocuklar Tiktok'u 40 dakika kullanabilecek.](https://www.theverge.com/2021/9/19/22682219/tiktok-parent-bytedance-limits-kids-douyin-app-china)

[Apple henüz Fortnite'ın mağazaya dönmesine izin vermiyor.](https://www.macrumors.com/2021/09/22/fortnite-not-returning-to-app-store-until-legal-battle-ends/)

[Facebook çocuklar için olan Instagram uygulamasının gelişimini duraklatıyor.](https://www.theverge.com/2021/9/27/22696039/facebook-instagram-kids-app-pause-development-criticism)

[Yeni Windows 10 güncellemesi yine sorunlara yol açıyor.](https://www.windowslatest.com/2021/09/27/kb5005565-watch-out-for-these-issues-in-windows-10s-latest-update/)

[Twitch sohbete telefon doğrulama özelliği getiriyor.](https://www.theverge.com/2021/9/29/22700937/twitch-safety-tools-verification-phone-hate-raids)

[Eski Apple yazılımcısı, "uygulama beni takip etmesin" özelliğinin kullanıcıya suni gizlilik hissi verdiğini söylüyor.](https://www.businessinsider.com/apple-iphone-privacy-initiative-ask-app-not-to-track-study-2021-9)

[Yapılan bir araştırmaya göre Apple'ın getirdiği gizlilik geliştirmesi pek bir işe yaramıyor.](https://blog.lockdownprivacy.com/2021/09/22/study-effectiveness-of-apples-app-tracking-transparency.html)

[GOG'da çıkan Hitman oyunundaki DRM tartışmalara yol açtı.](https://www.eurogamer.net/articles/2021-09-25-hitman-gog-release-sparks-drm-row-review-bombing-accusation)

## Araştırmalar

[Bluetooth cihazlarınızdan takip ediliyor olabilirsiniz.](https://nrkbeta.no/2021/09/02/someone-could-be-tracking-you-through-your-headphones/)

[Kapı deliğinden yansıtılan lazer odada neler olduğunu bulabiliyor.](https://gizmodo.com/a-single-laser-fired-through-a-keyhole-can-expose-every-1847638281)

[Araştırmacılar, ransomware korumasını SSD'nin içerisine gömdüler.](https://www.tomshardware.com/news/researchers-bake-malware-protection-directly-into-ssds)

[IBM'in araştırmasına göre bulut saldırılarının üçte ikisi düzgün önlemlerle durdurulabilir.](https://www.zdnet.com/article/two-thirds-of-cloud-attacks-could-be-stopped-by-checking-configurations-research-finds/)

[Google Play'e giriş yapmak kullanıcıyı takip etmenize neden oluyor.](https://threatpost.com/google-play-covert-location-tracking/169151/)

[Google Chrome'un sıkı site izolasyonu şifrenizin çalınmasına neden olabilir.](https://www.spookjs.com/)

[Yamalanmamış yazılım hatası MacOS'de uzaktan kod çalıştırabilmesine neden oluyor.](https://arstechnica.com/information-technology/2021/09/unpatched-macos-vulnerability-lets-remote-attackers-execute-code/)

[İnsanların şifrelerini tahmin etmek sandığınızdan kolay.](https://www.zdnet.com/article/more-than-1-in-3-people-have-tried-to-guess-someone-elses-password/)

[2021 sıfır gün açıklarının en fazla çıktığı yıl oldu.](https://www.technologyreview.com/2021/09/23/1036140/2021-record-zero-day-hacks-reasons/)

## Siyasi

[FBI'ın casus uçağı bir kişiyi 429 saat boyunca takip etti.](https://theintercept.com/2021/09/01/fbi-spy-plane-alazhari-surveillance/)

[Avustralya polisi vatandaşın verisini istediği zaman alıp değiştirme hakkına sahip oluyor.](https://www.itnews.com.au/news/police-get-online-account-takeover-data-disruption-powers-569062)

[24 ülkenin polisi Clearview yapay zeka sistemini kullanmış.](https://www.buzzfeednews.com/article/ryanmac/clearview-ai-international-search-table)

[İngiltere hükümeti, Facebook'un uçtan uca şifreleme getirmesini istemiyor.](https://www.theregister.com/2021/09/08/uk_anti_encryption_facebook_e2ee_push_begins/)

[İngiltere hükümeti, Apple'ın çocuk istismarı için mesaj tarama özelliğini destekliyor.](https://9to5mac.com/2021/09/09/csam-scan-encrypted-messages/)

[Almanya hükümeti, Pegasus yazılımını satın aldıklarını itiraf etti.](https://9to5mac.com/2021/09/08/german-government-admits-buying-pegasus-spyware/)

[Çin polisi hangi vatandaşların dış ekonomi haberlerine baktığını anlamak için sahte uygulama çıkardı.](https://yro.slashdot.org/story/21/09/14/1648207/china-uses-anti-fraud-app-to-track-access-to-overseas-financial-news-sites)

[Litvanya hükümeti Xiaomi telefonlarda gizlenen özellikler nedeniyle Xiomi'yi önermiyor.](https://therecord.media/lithuanian-government-warns-about-secret-censorship-features-in-xiaomi-phones/)

[Yeni kanun teklifine göre Youtuberlar rahatlayacak.](https://www.ntv.com.tr/ekonomi/56-maddelik-kanun-teklifi-iste-yeni-ekonomi-paketinin-ayrintilari,Lxiye4qYOEqqeK6Ei4HMcA)

[Aşı ve Covid19 bilgilerini paylaşmak KVKK'ye karşı değil.](https://www.kvkk.gov.tr/Icerik/7055/COVID-19-PCR-TEST-SONUCU-VE-ASI-BILGISI-UYGULAMALARINA-ILISKIN-KAMUOYU-DUYURUSU)

[Yenilenmiş cep telefonlarında KDV %1 oldu.](https://www.bloomberght.com/yenilenmis-cep-telefonlarina-kdv-indirimi-2288743)

## Özgür Yazılım ve Linux

[Brave kullanıcıları BAT kripto parasını yeni bir yöntemle dışarı aktarabilecek.](https://decrypt.co/79903/brave-users-have-new-way-cash-out-their-bat-after-viewing-ads)

[Steam'deki ilk 50 oyunun %72'si çalışıyor.](https://boilingsteam.com/steam-top-50-games-72-work-on-linux-in-sept-2021/)

[Linux'a anti-cheat desteği geliyor!](https://www.theverge.com/2021/9/23/22690670/epic-eac-anti-cheat-linux-valve-steam-deck-support-games)

[Bazı Matrix istemcilerine kritik güncelleme geldi.](https://matrix.org/blog/2021/09/10/pre-disclosure-upcoming-critical-fix-for-several-popular-matrix-clients)

[PrivacyTools sitelerini yeniliyor.](https://privacyguides.org/)

[Firefox, varsayılan tarayıcı olarak Bing'i deniyor.](https://www.ghacks.net/2021/09/17/firefox-experiment-is-testing-bing-as-the-default-search-engine/)

[Mozilla, VPN'ini teste tabii tutuyor. Sonuçlar iyi değil.](https://fossbytes.com/mozilla-firefox-vpn-security-audit/)

[Bir özgür yazılım, İranlıların her uygulamadan şifrelenmiş mesaj gönderebilmesini sağlıyor.](https://www.wired.com/story/nahoft-iran-messaging-encryption-app/)

[Etrafınızdaki Airtagleri tespit etmenizi sağlayan bir özgür yazılım geliştirildi.](https://github.com/seemoo-lab/AirGuard)

[HTTPS Everywhere emekliye ayrılıyor.](https://www.eff.org/deeplinks/2021/09/https-actually-everywhere)

[Brave, Brave Talk adında konferans uygulaması getiriyor. (Aslında Jitsi)](https://brave.com/brave-talk-launch/)

[LibreOffice 7.2 performans geliştirmeleriyle geliyor.](https://www.omgubuntu.co.uk/2021/08/libreoffice-7-2-release-download)

[Artık Manjaro Cinnamon'da varsayılan tarayıcı olarak Vivaldi geliyor.](https://vivaldi.com/blog/vivaldi-is-the-default-browser-on-manjaro-linux/)

[Red Hat, HDR desteği için geliştirici işe alacak.](https://www.phoronix.com/scan.php?page=news_item&px=Red-Hat-Hiring-For-Linux-HDR&__cf_chl_managed_tk__=pmd_au9VoXR0DEdkBboNsXCYqnSVl5gX4aw4z2P9bCjGBdc-1633166726-0-gqNtZGzNAzujcnBszRP9)

[Linux Mint websitesini güncelliyor.](https://linuxmint.com/)

[Ubuntu'da Firefox varsayılan olarak snap ile gelecek.](https://www.omgubuntu.co.uk/2021/09/ubuntu-makes-firefox-snap-default)

[Nvidia'nın 470.74 sürümü fazladan bellek kullanımı problemini çözüyor.](https://www.gamingonlinux.com/2021/09/nvidia-47074-for-linux-is-out-fixing-up-memory-usage-for-direct3d-12-with-vkd3d-proton)

## Diğer

[Blutooth'taki yazılım hatası DoS saldırılarına ve uzaktan kod çalıştırmaya neden oluyor.](https://threatpost.com/bluetooth-bugs-dos-code-execution/169159/)

[Windows'a taktığınız cihazlar güvenlik açığına neden oluyor.](https://www.bleepingcomputer.com/news/microsoft/how-to-block-windows-plug-and-play-auto-installing-insecure-apps/)

[Bu oltalama saldırısı Microsoft bilgilerinizin çalınmasına neden oluyor.](https://www.zdnet.com/article/this-phishing-attack-is-using-a-sneaky-trick-to-steal-your-passwords-warns-microsoft/)

[Babuk ransomwarein kaynak kodu açığa çıktı.](https://www.bleepingcomputer.com/news/security/babuk-ransomwares-full-source-code-leaked-on-hacker-forum/)

[IOT cihazlarına yapılan saldırılar son 6 ayda ikiye katlandı.](https://threatpost.com/iot-attacks-doubling/169224/)

[Sextortion aramalarında deepfake kullanılmaya başlanmış.](https://timesofindia.indiatimes.com/city/ahmedabad/deepfakes-replace-women-on-sextortion-calls/articleshow/86020397.cms)

[Çalınan kullanıcı adı ve şifre, Birleşmiş Milletler'in verilerinin sızmasına yol açtı.](https://threatpost.com/data-theft-united-nations/169357/)

[Bir uygulama yapay zeka kullanarak insanların yüzünü pornografik içeriklere koyuyor.](https://www.technologyreview.com/2021/09/13/1035449/ai-deepfake-app-face-swaps-women-into-porn/)

[Ransomware çetesi, arabulucu çağrılırsa şifre çözme anahtarını sileceklerini söyleyerek tehdit ediyor.](https://www.bleepingcomputer.com/news/security/ransomware-gang-threatens-to-wipe-decryption-key-if-negotiator-hired/)

[Joker zararlı yazılımı Android'de tekrar görülmeye başlanmış.](https://cybersecuritylog.com/joker-spotted-on-google-play-store)

[NSA ve CIA sistemlerinde reklam engelleyici kullanıyor.](https://www.vice.com/en/article/93ypke/the-nsa-and-cia-use-ad-blockers-because-online-advertising-is-so-dangerous)