“Güvenlik” etiketli yazılar
CVE-2024-27834: Apple Pointer Authentication atlatma açığı CISA KEV'de
Apple'ın Pointer Authentication korumasını atlatan CVE-2024-27834 açığı CISA aktif istismar listesinde. Etkilenen sürümler ve güncelleme adımları.
Brotli tampon taşması (CVE-2026-111497): hangi sürümler etkileniyor?
Google Brotli'deki CVE-2026-111497 tampon taşması CISA'nın aktif istismar listesinde. Etkilenen sürümleri, düzeltmeyi ve kontrol yolunu anlatıyoruz.
Cisco ASA ve FTD'de VPN hizmet reddi açığı: CVE-2026-76418
Cisco ASA ve FTD'de CVE-2026-76418 (CVSS 8.6) SSL VPN açığı CISA KEV listesinde. Hangi cihazlar etkilenir, nasıl kontrol edilir, ne yapılmalı?
GitLab CVE-2026-97229: CI/CD yapılandırmasıyla uzaktan kod çalıştırma açığı
GitLab CE ve EE'de CVSS 10.0 ile kritik CVE-2026-97229 açığı. Etkilenen sürümler, düzeltmeler, CISA son tarihi ve yapılacaklar.
Ivanti Connect Secure CVE-2026-111357 ve CVE-2026-118527: şimdi ne yapmalısın
Ivanti Connect Secure'da root yetki yükseltme (CVE-2026-111357) ve dosya yükleme (CVE-2026-118527) açıkları: sürümler, CISA son tarihleri, yapılacaklar.
Linux çekirdeğinde CVE-2026-46300: skbuff açığı ve güncelleme rehberi
CVE-2026-46300 Linux çekirdek açığı. CISA aktif istismar listesine aldı. Düzeltilen sürümler ve güncelleme adımları burada.
Adobe Commerce ve Magento'da dosya yükleme açığı: CVE-2026-48356
CVE-2026-48356, Adobe Commerce ve Magento'da tehlikeli tür dosya yükleme açığı. CISA aktif istismar listesinde. Etkilenen sürümler ve yapılacaklar.
Nextcloud'daki Collabora CODE sunucusunda uzaktan kod çalıştırma: CVE-2026-110447
Nextcloud Collabora Built-in CODE sunucusundaki CVE-2026-110447 açığı CISA KEV listesinde. 26.4.303 ile düzeltildi, geçici çözüm yok. Ne yapmalısın?
PHP bellek bozulması açıkları: CVE-2026-109618 ve CVE-2026-109619
PHP 8.2 ile 8.5 dallarındaki iki açık, kimlik doğrulama olmadan uzaktan kod çalıştırmaya yol açabiliyor. Düzeltilen sürümler ve yapılacaklar.
Arista VeloCloud Orchestrator SQL enjeksiyonu (CVE-2026-114625): aktif istismar ediliyor
Arista VeloCloud Orchestrator on-prem SQL enjeksiyonu (CVE-2026-114625, CVSS 9.4). CISA KEV listesinde, aktif istismar ediliyor. Sürümler ve yapılacaklar.
VMware ESX'te yetersiz günlükleme açığı: CVE-2026-41709
VMware ESX'te yetersiz günlükleme açığı (CVE-2026-41709). CVSS 2.7 ama CISA KEV'de. Düzeltilen sürümler ve yapılacaklar burada.
WordPress çekirdeği CVE-2026-119977: güncelleme sırasında uzaktan kod çalıştırma
WordPress çekirdeğinde CVE-2026-119977 (CVSS 8.1, CISA KEV). 4.7 ile 7.1.3 arası etkilenir, 7.1.4 düzeltir. Ne olduğu ve ne yapacağın.
Yapay zeka ile kod yazmak: neyi devrediyorum, neyi asla devretmiyorum
Yapay zeka kodlama asistanlarını her gün kullanan bir geliştiricinin notları. Hangi işler devredilir, hangileri devredilmez, tuzaklar ve güvenli bir çalışma düzeni.
Yeni bir Linux sunucuda ilk 30 dakika: güvenlik kontrol listesi
Yeni açılan bir Ubuntu veya Debian sunucuda ilk yarım saatte yapılacaklar. SSH anahtarı, güvenlik duvarı, fail2ban, otomatik güncelleme, swap ve yedek.
PHP güvenlik önlemleri: gerçek projelerde en sık gördüğüm 8 açık
SQL injection, XSS, CSRF, parola saklama, oturum, dosya yükleme ve hata ayarları: PHP projelerindeki en sık açıklar ve kod örnekli önlemler.