Sevgili okurlar, bugün mutfağımdan değil ama ekran başından bir uyarı var. Malum, hangi tencerenin altının ne zaman yanacağı belli olmaz; dijital tencerelerin de. T.C. Siber Güvenlik Başkanlığı (eski adıyla USOM), hepimizin hayatına bir şekilde dokunan bir ürün hakkında güvenlik bildirimi yayımladı. Konu: UYAP Doküman Editörü.
Siber Güvenlik Başkanlığı bildirimine göre, T.C. Adalet Bakanlığı Bilgi İşlem Genel Müdürlüğü tarafından geliştirilen bu üründe birtakım zafiyetler tespit edilmiş. Bildirimin kodu TR-26-1299, CVE zafiyet kodları ise CVE-2026-18390 ve CVE-2026-12613 olarak verilmiş.
Peki bu ne demek? Yani teoride kötü niyetli kişilerin bu açıklıkları kullanarak saldırı gerçekleştirmesi "ihtimal dâhilinde". Korku tellallığı yapmaya gerek yok ama hafife almak da akıllıca değil. Zira "ihtimal dâhilinde" cümlesi, siber dünyanın "ya olursa" türküsüdür; bir gün olur, sonra fırın eldivenini ararken vaktin kalmaz.
Kim etkileniyor? Bilgisayarında UYAP Doküman Editörü çalıştıran, avukatından hâkimine, memurundan vatandaşına bu aracı kullanan herkes. İşletim sistemi fark etmiyor: Windows, Pardus, Debian tabanlı Linux ve MAC... Hepsi listede.
Ne yapmalı? Siber Güvenlik Başkanlığı'nın tavsiyesi gayet net. Aşağıda iki adımda özetliyorum:
- Windows ve Pardus, Debian tabanlı işletim sistemi kullananlar: Uygulamayı en az v5.4.20 sürümüne ve sonrasına yükseltmeli.
- MAC işletim sistemi kullananlar: Uygulamayı en az v5.4.21 sürümüne ve sonrasına yükseltmeli.
Yani "ben sonra güncellerim" diyen o iç sesinize kulak tıkayın. Güncelleme dediğimiz şey, dijital dünyanın sabunlu el yıkamasıdır: kısa sürer, kokusu hoştur, mikropları götürür. Sürüm numarasını bir kontrol edin, gerisi teferruat.
Unutmayın, bu satırlar bir itham değil; sadece Başkanlığın yayımladığı bildirimi sade bir dille, biraz da mutfak tezgâhı sohbeti tadında aktarma gayretidir. Ne diyoruz? Bilgi paylaşıldıkça çoğalır, zafiyetler ise güncellendikçe azalır.
Kaynağa bakmak isteyen okurlar için bağlantı da şurada: siberguvenlik.gov.tr üzerindeki TR-26-1299 numaralı bildirim. CVE kayıtlarına da altta verilen adreslerden ulaşabilirsiniz.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.