Güvenlik Bildirimleri
Bilişim dünyasında olan biten, çoğu zaman biz farkına varmadan olur. Bu sayfada güvenlik açıklarını, zafiyet bildirimlerini ve siber tehdit uyarılarını, teknik jargona boğulmadan, sade bir Türkçeyle bulacaksınız.
Haberler iki resmi kaynaktan otomatik olarak toplanıyor: Türkiye'den T.C. Siber Güvenlik Başkanlığı (eski USOM) ve Almanya'dan CERT-Bund (BSI). Bildirimler kendi üslubumla Türkçeye çevriliyor. Amaç, "CVE nedir, bana ne, ne yapmalıyım?" sorularına kısa ve anlaşılır cevap vermek.
Not: Buradaki içerikler bilgilendirme amaçlıdır ve resmi bildirimin yerini tutmaz. Ciddi bir durumda mutlaka orijinal kaynağa bakın.
PHP'de "php2shell" Fırtınası: Kod Çalıştırma Riski
PHP'de keşfedilen php2shell zafiyetleri sayesinde saldırganlar sistemlere yetkisiz kod çalıştırabilecek, ama ayrıntılar henüz merakla bekleniyor.
Java'da Açık Kapı: Oracle SE Uyarısı
Oracle Java SE'de birden fazla güvenlik açığı bulunmuş ve eğer kullanıyorsanız (ki muhtemelen sessiz sedasız kullanıyorsunuzdur) verileriniz tehlikede olabilir.
Palo Alto'da 10 Güvenlik Açığı: Güncelleme Şart
Palo Alto ürünlerindeki 10 açık kapı için acilen güncelleme gerekiyor, çünkü siber saldırganlar "yarın yaparım" demenizi beklemiyor. Siber Güvenlik Başkanlığı bildirimine göre, bazı Palo Alto ürünlerinde tespit edilen güvenlik zafiyetleri için güncelleme yayınlanmış durumda. Yani üretici, dolabın kapağını kapatıp yeni kilidi takmış; sorun şu ki, sen o dolabı hâlâ eski kilidiyle kullanıyor olabilirsin. Başkanlığın bildiriminde yer alan bilgilere göre, mevcut güvenlik açıklıkları nedeniyle siber saldırganların bu zafiyetleri kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilinde. Dikkat edin, "ihtimal dâhilinde" diyor; yani kalkıp da "kesin saldırıldık" havasına girmeye gerek yok ama rehavete kapılmak da akıllıca değil. Bildirimde paylaşılan zafiyet kodları şöyle:
Chrome'da Güvenlik Açığı: Sadece Bir Tık Yeter
Chrome'da sadece bir tık ile kötü niyetli kodlar çalıştırılabilen güvenlik açığı bulunuyor ve siz hala "sonra güncelle" diyorsunuz. Peki bu açıklar ne yapıyor? BSI bildirimine göre bir saldırgan bu açıkları kullanarak kötü niyetli kod çalıştırabilir ya da programın çökmesine yol açabilir. Yani kısaca: tarayıcın hem senin adına iş çevirebilir hem de ortada fol yok yumurta yokken pat diye kapanabilir. Güzel. Şimdi gelelim işin en can alıcı kısmına. CERT-Bund uyarısına göre bunu başlatmak için dâhi olmanıza gerek yok. Sadece kötü niyetli hazırlanmış bir web sayfasını veya dosyayı yüklemeniz yeterli. Yani internette gezinirken bir bağlantıya tıklamak, bir dosyayı açmak... Hepsi bu. Ne bir şifre istiyor, ne bir onay. Tıkla ve gerçekleş.
WordPress'te Kritik Açık: Siteniz Davetsiz Misafire Kapı Aralıyor.
Mesele şu: Normalde WordPress, bir sayfayı gösterirken yalnızca temanızın klasöründeki uygun dosyaları kullanır. Ama bu açık nedeniyle kimliği doğrulanmamış bir saldırgan, belirli koşullar sağlanırsa WordPress'i tema klasörünün dışındaki okunabilir bir PHP dosyasını açmaya yönlendirebiliyor. PHP dosyaları, sunucuya ne yapacağını söyleyen talimatlar içerebildiği için, sunucu ve tema koşulları uygunsa saldırgan uzaktan kod yürütme (RCE) bile gerçekleştirebiliyor. Üstelik bu, laboratuvarda kalma bir teorik senaryo değil. Başkanlık bildirimine göre gerçek saldırı trafiğinde önce savunmasız WordPress sitelerini bulan taramalar, ardından dosya oluşturma ve PHP kodu çalıştırma girişimleri gözlemlenmiş. CVE-2026-87902 ayrıca CISA'nın gerçek saldırılarda kullanılan açıklar kataloğuna da eklenmiş. Yani bizim sokakta "kapıyı açık bırakmışsın" demek hafif kalır.
Firefox ve Thunderbird'de Kritik Güvenlik Açıkları!
Firefox ve Thunderbird'ünüze kritik açıklar bulunmuş, saldırganlar eğer fırsat bulursa hesabınızı ele geçirebilir, verilerinizi çalabilir ya da sisteminizi çökertebilir — ama merak etmeyin, güncelleme tuşu sizin kurtarıcısı.
UYAP Doküman Editörü'nde Kritik Güvenlik Açığı!
UYAP Doküman Editörü'nde kritik açık bulunmuş, avukatından memurundan herkesi ilgilendiren bu araçta kötü niyetli saldırılar mümkün olabilir ama endişelenmeyin, sadece güncelleyin ve devam edin.
Dell BIOS'ta Kod Çalıştırma Açığı!
Dell bilgisayarlarının BIOS'unda bir açık keşfedilmiş ve yönetici yetkisine sahip kötü niyetli biri buradan kod çalıştırabiliyor.
Hayat Mobile'da Güvenlik Açığı: Hemen Güncelleyin
Hayat Mobile'da kapı aralığı gibi bir güvenlik açığı bulunmuş ve Siber Güvenlik Başkanlığı bunu hemen kapatmanızı istiyor; yoksa cebimdeki mahrem sağlık verilerime hırsız gibi birisi göz dikebilir.
Arista CloudVision'da Kritik Güvenlik Açığı!
Arista CloudVision Portal'daki iki kritik açık, saldırganları sisteme sızdırıp veri çalmaya davet etme niyetinde maddesi taşıyor ve güvenlik patçilerini erteleme lüksü hiç de ucuz değil.
Firefox'ta Güvenlik Açığı: Dikkatli Olun!
Firefox'ta açık kapı bırakabilen bir güvenlik açığı var, ama endişelenmeyin çünkü çözüm sadece güncelleme kadar basit!
MISP'te Güvenlik Açığı: Güncelleme Şart!
MISP'in gevşek vidaları nedeniyle sistem yöneticilerinin artık güncelleme maratonuna girmesi gerekiyor, yoksa saldırganlar kendi kendine açılan kapıdan içeri girecekler.