Sevgili dijital komşularım, bugün sizlere yine bir "haberin olsun da gaflete düşme" yazısı yazıyorum. Çünkü efendim, Siber Güvenlik Başkanlığı bildirimine göre Mattermost uygulamasında güvenlik zafiyetleri tespit edilmiş. Yani demem o ki, ofis içi yazışmalarınızı, "şu işi kim yapacak" tartışmalarınızı, hatta belki de o meşhur "herkese iyi hafta sonu" mesajlarınızı barındıran o uygulama, birilerinin pek de hayırlı olmayan niyetlerine kapı aralamış olabilir.
Başkanlığın bildirisine göre, mevcut güvenlik açıklıkları nedeniyle hedef sistemlerin tahribata uğratılması ihtimal dahilindedir. Yani öyle uzaktan izleyip geçecek bir mevzu değil, doğrudan sisteminize dokunabilecek bir mesele. Bildirimde iki CVE kodu zikrediliyor: CVE-2026-116516 ve CVE-2026-93846. Bu kodlar, kulaklarımıza pek bir yabancı gelse de aslında her biri "burada bir delik var, kapatın" diyen teknik adreslerden ibaret. İsimleri büyülü, etkileri ise pek de öyle değil.
Peki kim etkileniyor bu durumdan? Kısaca söyleyeyim: Mattermost kullanan herkes. İster küçük bir ekip olun, ister koca bir kurum; o sohbet penceresi açıksa, bu bildirim sizi de ilgilendiriyor. "Ama benim verimde ne var ki" diye düşünmeyin, zira tahribat denen şey her zaman veriyle başlamaz, bazen de sadece bir kapının aralanmasıyla başlar.
Ne yapmalı peki? Sihirli değil, basit:
- Siber Güvenlik Başkanlığı bildirimine göre, Mattermost tarafından yayımlanan güvenlik önerisini dikkatle inceleyin.
- Gerekli güncellemeleri vakit kaybetmeden yapın; "yarın hallederim" demeyin, yarın dediğiniz gün genelde hiç gelmez.
- Kullanıcıysanız sistem yöneticinize haber verin, yöneticiyseniz kulaklarınızı çekin ve görevi kendiniz üstlenin.
- Başkanlığın verdiği kaynağı, yani Mattermost'un güvenlik güncellemeleri sayfasını takip etmeyi alışkanlık haline getirin.
Efendim, işin özü şu: Siber Güvenlik Başkanlığı bu bildirimiyle bize "gözünüzü dört açın" diyor. Ben de naçizane aynı şeyi söylüyorum, üstüne bir de ironi katıyorum. Zira mesele, bir güncellemeyi ertelemekle başlar; sonra bir bakmışsınız ki o eski sürüm, sizin için bir kapan gibi çalışıvermiş. Güncelleyin, güncelleyin, bir daha güncelleyin. Unutmayın, teknoloji dediğiniz şey yamalarla yaşar; yamasız teknoloji, çatlamış bir çömlekten farksızdır.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun
Demirhan.