arkadaşlar, microsoft’un CVE-2026-83862 diye bir açığı var windows network load balancing’de. ama şimdi durum biraz garip, çünkü microsoft puanı düşürdü. açıklayım:

ne olmuş?

microsoft bu CVE-2026-83862 açığını çıkarmıştı, başta 9.8 (kritik) diye belirtmişti. ama sonra dediler “yok be, hesap yanlış çıktı.” ve puanı 8.8’e düşürdüler. spoiler: bu da “ciddi” kategorisinde kalıyor, ama biraz daha rahatlatıcı.

peki ne değişti?

saldırı vektörü (attack vector) düzelttiler. başta dediler “ağdan saldırabilirsiniz” (AV:N), sonra “hayır, aynı layer 2 ağında olmanız lazım” dediler (AV:A). yani:

…

arkadaşlar, bu hafta güvenlik dünyasında ciddi bir gelişme var. araştırmacılar, INC ve The Gentlemen ransomware gruplarının kullandığı bir yapay zeka ekosistemi ortaya çıkardı. ve bu sistem, saldırganların işini çok daha kolay hale getirmiş.

phantom denen bela nedir

kısacası, saldırganlar “Autonomous Red Team Kill Chain Framework” adında bir yapay zeka sistemi geliştirmişler. phantom diyorlar buna. bu sistem, baştan sona otomatik olarak saldırı zincirini yönetiyor. yani:

• hedef tarama
• zafiyet keşfi
• ağa giriş
• veri çalma

hepsi otomatik. insan müdahalesi minimum. spoiler: bu çok tehlikeli.

…

arkadaşlar, bu hafta güvenlik dünyasında bayağı bir karmaşa yaşandı. birden fazla ciddi olay bir arada patladı ve sistem yöneticileri olarak hepimiz dikkat etmemiz gereken konular var. hadi bakalım sırasıyla ne oldu.

tor ağında ciddi bir sorun: çıkış noktaları ele geçirildi

spoiler: tor ağının en kritik noktalarından olan exit relay’ler ele geçirilmiş. yani kısacası, tor üzerinden giden trafiğiniz potansiyel olarak kötü niyetli tipler tarafından dinlenebiliyor.

tor ağı, gizlilik için kullanılan bir sistem değil mi? işte o ağın sonunda, trafiğin normal internete çıktığı noktalar (exit relay’ler) var. bu noktaları kontrol etmek demek, geçen trafiği görmek demektir. şimdi birkaç tane exit relay ele geçirilmiş ve bu durum tor kullanıcılarını tehdit ediyor.

…

arkadaşlar, ruby dili kendi içindeki regex motorunda 3 tane ciddi bug bulmuş ve hemen yamalamış. bu buglar yüzünden gitlab’da 4 tane kritik seviye açık ortaya çıkmış. yani kısacası, ruby 4.0.9, 3.4.12 ve 3.3.13 versiyonlarını hemen yayınlamışlar. bu işin fırıldağı biraz ciddi, o yüzden şunu bi dinleyin.

nedir bu regex motoru meselesi?

ruby’nin kullandığı regex motoru onigmo deniyor. bu motor, yazı içinde pattern matching yaparken kullanılıyor. ama bu sefer öyle bir pattern bulunmuş ki, ruby o pattern’ı compile ederken hafızayı bozuyor. yani memory corruption denen bela var. sonuç? uzaktan kod çalıştırma (RCE) yani saldırgan sunucunuza kendi kodunu çalıştırabiliyor.

…

arkadaşlar, php’de ciddi bir uzaktan kod çalıştırma (RCE) açığı bulunmuş. ama işin kötü tarafı şu: henüz resmi yama yok. php güvenlik ekibi sadece geçici çözümler (mitigation) paylaşmış durumda. yani şimdilik kendi başınıza koruma almanız lazım.

nedir bu açık?

CVE-2026-XXXXX denen bu zafiyet, php’nin belirli konfigürasyonlarda (yani standart olmayan ayarlarla çalışan sistemlerde) uzaktan kod çalıştırılmasına izin veriyor. spoiler: bu ciddi bir şey, çünkü saldırgan direkt sunucuda komut çalıştırabiliyor.

etkilenen sistemler

Sistem	Durum
PHP (standart dışı config)	🔴 Kritik
PHP (default config)	🟡 Kısmen etkileniyor
Diğer diller	❌ Etkilenmiyor

yapmanız gerekenler (acil)

şimdi ne yapacaksınız:

…

arkadaşlar, şu son zamanlarda yapay zeka ajanlarını (AI agents) işlere koşmaya başladık ya, işte bu konuda ciddi bir sıkıntı var. kısacası, siz bu ajanları güzel güzel yetkilerle donatıyorsunuz ama hiç kimse kontrol etmiyor bunların ne yaptığını. yani kötü niyetli biri bir email gönderse, bir websiteye tıklatsa ya da zararlı bir plugin kurmasa, bu ajanlar sizin izninizle dosya silebiliyor, veri çalabiliyor, komut çalıştırabiliyor. spoiler: bu korkunç bir senaryo.

sorun ne tam olarak?

şöyle ki, şu AI ajanları şirketlerde kullanmaya başladık. makine öğrenmesi teknolojisiyle, bu ajanlar bağımsız kararlar alıyor ve işleri otomatik yapıyor. ama burada bir problem var: bu ajanlar sizin verdiğiniz izinleri kullanarak zararlı komutları da çalıştırabiliyor.

…

arkadaşlar, imperva’nın araştırmacıları node.js’de ciddi bir açık bulmuşlar. CVE-2026-111497 denen bu zafiyet sayesinde saldırganlar node.js’in resmi build’inde uzaktan kod çalıştırabiliyor. “node2shell” diyorlar buna, adından da anlaşılıyor işin ciddiyeti.

ne oluyor bu sefer?

şöyle ki, node.js’in içinde bundled olarak gelen brotli decoder’ında bir açık var. bu açığı kullanan saldırganlar özel hazırlanmış brotli verileri uygulamaya gönderip, uygulamayı kendi kodlarını çalıştırmaya zorlayabiliyor. yani uzaktan kod çalıştırma (RCE) denen o kötü şey işte.

imperva’nın araştırmacıları bunu node.js 24.22.0 versiyonunda (linux arm64) test ettiler. spoiler: hiçbir debugger’a ihtiyaç yok, hiçbir custom build gerekmiyor. sadece crafted brotli data yeterli. bu açık aktif olarak sömürülebilir durumda.

…

arkadaşlar, bu yazıyı okuduktan sonra uyku tutmayacak. exaforce’un yaptığı araştırma gösteriyor ki saldırganlar artık makine hızında hareket ediyor ve güvenlik ekipleri hala kahvesini içerken veriler çıkıp gidiyor.

ne oluyor yani?

şöyle ki, saldırganlar bir sistemin içine girdikten sonra dakikalar içinde (evet, dakikalar) kimlik bilgilerini çalıp veri çıkarmaya başlıyorlar. ama güvenlik ekibiniz hala “hmmm, bir şey mi oldu?” diye bakmaya başlamışken, işin bitmiş olması ihtimali var. bu durum, geleneksel güvenlik cevap mekanizmalarının artık yetersiz kaldığını gösteriyor.

…

arkadaşlar, php’nin başına ne geliyor ya. iki gün önce CVE-2026-115559 ve CVE-2026-115560 denen php2shell açıklarını kapatmak için acil yama saldılar, şimdi de bir başka uzaktan kod çalıştırma açığı (CVE-2026-115560) ortaya çıktı.

spoiler: bu sefer php “merak etmeyin, çok nadir durumda ortaya çıkıyor” diyerek geçiştiriyor ve acil yama yayınlamayacak. klasik php hareketi işte.

ne olmuş yani?

CVE-2026-115560 açığı, web uygulamalarının çok özel bir şekilde ayarlanmış olması durumunda ortaya çıkıyor. yani standart bir php kurulumunuz varsa, çok rahat uyuyabilirsiniz. ama eğer siz de “hadi bir özellik daha açalım” diye yapılandırmışsanız, o zaman sıkıntı.

…

arkadaşlar, bu haftanın başından beri siber güvenlik dünyası tam bir kaos halinde. the hacker news’in haftalık özeti okuyunca tüylerim diken diken oldu, doğrusu. kritik açıklar, sızıntılar, saldırılar… bir hafta içinde normalde ay içinde yaşanacak şeyler oldu.

ne oldu bu hafta?

spoiler: çok şey oldu. php’de kritik uzaktan kod çalıştırma (RCE) açığı var, gitlab’de de aynı şekilde ağır açık çıktı. linux kernel’ında ciddi güvenlik sorunları, emudhra sertifikaları ele geçirilmiş (evet, sertifika otoritesi!), node.js’de rce flaw, litelm sürümü hacklenmiş, tor relaylerinin yüzlerce tanesi ele geçirilmiş. ve hala hafta bitmedi arkadaşlar.

…