Efendim, yine bir bildirim düştü masaya. T.C. Siber Güvenlik Başkanlığı, eski adıyla USOM, TR-26-1447 kodlu bildirimiyle kapıyı çalmış: Fastify yazılımında güvenlik zafiyetleri tespit edilmiş. Şimdi sen "Fastify da neyin nesi?" diye soruyorsan, haklısın; bu işlerin mutfağında dönen şeyler. Ama mutfakta yangın çıkarsa salon da is kokar, o yüzden kulak kabart.
Siber Güvenlik Başkanlığı bildirimine göre, mevcut güvenlik açıklıkları nedeniyle siber saldırganların bu zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilinde. Yani "belki olur belki olmaz" değil, "olabilir" diyorlar. Dikkatli olmakta fayda var.
Bildirimde zafiyetlerin kimlik numaraları da tek tek verilmiş. Arşivciler için not düşelim, çünkü bu kodlar tam olarak şunlar:
- CVE-2026-117518
- CVE-2026-117531
- CVE-2026-117549
- CVE-2026-120215
- CVE-2026-120213
Beş kod, beş ayrı kapı. Bazıları ana kapı, bazıları kilerin aralık kalan penceresi; ama sonuçta hepsi bir binanın parçası. Bunları tek tek sayfa kenarına not etmenin bir anlamı yok; senin yapman gereken şey başka.
Peki kim etkileniyor? Fastify'ı kullanan geliştiriciler, bu yazılımın üstünde koşan uygulamalar, o uygulamaların arkasındaki sistemler. Kısacası, Fastify'ın olduğu yerde birileri oturuyor. Sen kod yazmıyor, sunucu yönetmiyor olsan bile, kullandığın bir servisin mutfağında Fastify varsa, tabağındaki yemeğin üstündeki maydanoz da bu işten etkilenebilir.
Ne yapmalı? Siber Güvenlik Başkanlığı'nın tavsiyesi net ve sade: ilgili güvenlik bültenini inceleyin ve gerekli güncellemeleri ivedilikle yapın. Yani "yarın bakarız" değil, bugün. Güncellemeyi ertelemenin, diş ağrısını ağrı kesiciyle bastırmaya benzediğini unutma; bir süre sonra ağrı dişi de götürür.
Başkanlık iki kaynak da vermiş: biri OpenJS Foundation'ın güvenlik bültenleri sayfası, diğeri Fastify'ın GitHub üzerindeki güvenlik uyarıları. Yani "ben duymadım, bilmiyordum" kapısı da kapanmış durumda. Ellerinde belge var, adres var, kod var.
Özetle: Fastify kullanıyorsan, güncellemeyi geciktirme. Kullanmıyorsan bile, kullanan birilerine bu yazıyı iletebilirsin. Bilgi paylaştıkça çoğalır, zafiyet ise yamalanınca azalır. Bu işler böyle.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun
Demirhan.