Zitro, 2026’da ABD’de Kurulum Sayısını İkiye Katlamayı Planlıyor

PHP geliştiricileri, sunucularda uzaktan kod yürütülmesine zemin hazırlayan PHP2Shell güvenlik açıklarını kapatmak için acil güncellemeler sundu. İnternet genelinde yaygın kullanılan yazılımdaki açıkların ciddiyet seviyesi 10 üzerinden 9,2 olarak belirlendi. Web yöneticilerinin sunucu taraflı paketleri gecikmeden güncellemesi gerekiyor.

• Bellek yönetimi hatasından kaynaklanan PHP2Shell açıklarının tehlike skoru 9,2 olarak açıklandı.
• Web sitelerinin yüzde 69,3'ünde kullanılan PHP altyapısında PHP 5.4'e kadar risk var.

İnternet sitelerinin büyük bölümüne güç veren PHP programlama dilinde iki adet kritik güvenlik zafiyeti saptandı. Güvenlik uzmanları, saldırganların sisteme giriş yapmadan WordPress, Drupal ve Joomla gibi platformlarda uzaktan yetkisiz kod işletebildiğini kanıtladı. Sitelerin uygulama kodunda ek bir hata bulunmasa dahi çekirdek yazılımdaki bu sorun doğrudan sunucuyu tehlikeye atıyor.

W3Techs tarafından paylaşılan 21 Ekim tarihli verilere göre sunucu dili belirlenebilen internet sitelerinin yüzde 69,3'ü PHP kullanıyor. Yaşanan krizin temelinde ise PHP'nin bellek yönetimi mimarisindeki aksaklıklar yer alıyor. Yetersiz bellek hataları sırasında yarım kalan işlemler, sistemin geçersiz kalmış verileri çağırmasına yol açıyor. Kötü niyetli aktörler bu durumu lehlerine çevirerek sunucu şifrelerini, oturum kayıtlarını ve API anahtarlarını ele geçirebiliyor.

PHP Vakfı cephesinden yapılan bilgilendirmede, bellek sorununa dair ilk emarelerin aslında 2024 yılında kayıtlara girdiği itiraf edildi. O dönemde pratik bir istismar yolu bulunamaması ve kaynak yetersizliği nedeniyle yamanın geciktiği, bu tablonun kurumsal bir aksaklık yarattığı kaydedildi. Güvenlik firması Wiz ise saldırı yöntemlerinin doğrulanmasında ve açıkların test edilmesinde yapay zeka modellerinin etkin biçimde rol oynadığını bildirdi.

Tehdidin yayılma riski üzerine planlanan takvim öne çekilerek 21 Ekim'de güvenlik yamaları servis edildi. Ancak uzmanlar yalnızca WordPress eklentilerini veya harici güvenlik duvarlarını güncellemenin tam koruma sağlamayacağını, sunucudaki ana PHP yazılımının acilen yükseltilmesi gerektiğini hatırlatıyor.

Kaynak: Tamindir Haberin tam sayfası →

Türkiye'den uluslararası hukuku temsil eden Ergül Çeliksoy, ABD’deki son Green Card başvurusunu başarılı bir şekilde tamamladı. Bu süreç, Çeliksoy’un kariyerinde önemli bir dönüm noktası olarak kabul ediliyor.

• Ergül Çeliksoy, ABD’deki Green Card başvurusunu onaylandı.
• Başarı, uluslararası hukuk alanındaki deneyimlerinin bir göstergesi.
• Yurtdışı işbirlikleri ve sürdürülmekte olan projeler için yeni fırsatlar yaratacak.

Türk avukat Ergül Çeliksoy, uzun yıllardır uluslararası hukukta faaliyet gösterirken, ABD'deki Green Card başvurusunu başarıyla tamamladı. Bu adım, hem Çeliksoy’un kişisel kariyerinde hem de Türkiye’nin yabancı yatırımcılarla ilişkilerinde yeni kapılar açıyor.

Başvurunun onaylanması, Çeliksoy’un ABD'de kalıcı ikamet haklarına sahip olacağı anlamına geliyor. Böylece, Kuzey Amerika’da devam eden işbirliği projeleri ve danışmanlık hizmetleri daha da genişleyebilecek.

Çeliksoy, süreç boyunca ABD'deki büyük hukuk firmalarıyla iş birliği içinde çalıştı. Bu deneyim, hem kariyerini hem de Türkiye'nin uluslararası hukuk alanındaki itibarını güçlendirdi.

Yeni Green Card statüsü, Çeliksoy’un ABD'de uzun vadeli çalışma ve yatırım planları yapmasına olanak tanıyacak. Bu gelişme, Türkiye’nin global hukuk pazarında daha aktif bir rol almasını da destekleyecek.

Kaynak: ABDPost Haberin tam sayfası →

Direksiyon başında telefon kullanma cezalarının 5 bin liraya çıkması, sürücüleri yeni sesli asistan özelliklerine yöneltiyor. Android Auto'ya entegre edilen Kişisel Zeka aracı, e-posta ve takvim verilerini sesli komutlarla sunarak dikkat dağınıklığını önlemeyi amaçlıyor.

• Seyir halindeyken telefonla yakalanmanın cezası Şubat 2026'dan beri 5.000 TL'den başlıyor.
• Gemini'nin yeni Kişisel Zeka özelliği, Gmail ve takvim verilerini sesli olarak iletiyor.
• Türkiye'deki kişisel Google hesaplarında kullanılabilen özellik, sürüş güvenliğini artırıyor.

Araç kullanırken telefonla ilgilenmenin maliyeti 2026 yılı başlarında getirilen yeni düzenlemelerle katlanarak arttı. Yılın başından itibaren ilk ihlalde 5 bin lira para cezası ve 10 ceza puanı uygulanmaya başlandı. Tekrar eden durumlarda bu rakamlar katlanırken, ehliyete el konulmasına kadar varan yaptırımlar devreye giriyor. Sürücülerin telefon ekranına bakma zorunluluğunu ortadan kaldırmayı amaçlayan yeni yazılım hamlesi tam da bu dönemde ses getiriyor.

Google'ın popüler otomobil arayüzüne eklediği Gemini tabanlı Kişisel Zeka, kullanıcıların günlük dijital verilerine sesli erişim sağlamasını mümkün kılıyor. Nisan ayında Türkiye pazarındaki bireysel hesaplar için de aktif edilen altyapı, e-postalarda yer alan uçuş detaylarını ya da takvimdeki randevu adreslerini sürüş esnasında doğrudan söylüyor. Böylece sürücüler rota üzerindeki mekânları veya kişisel notlarını ellerini direksiyondan çekmeden öğrenebiliyor.

Sistem arka planda Gmail, haritalar ve arama geçmişi gibi pek çok farklı Google uygulamasındaki verileri harmanlayarak akıllı yanıtlar üretiyor. Örneğin bir uçuşun kalkış kapısını veya rotaya uygun restoran önerilerini tek bir sesli sorguyla bulmak hâle geliyor. Varsayılan olarak kapalı gelen bu yeteneği aktifleştirmek için kullanıcıların ayar menüsünden ilgili izinleri vermesi gerekiyor.

Yasal düzenlemeler çerçevesinde navigasyon, müzik çalma ve eller serbest aramalar serbest bırakılırken, cihazı ele alarak işlem yapmak ağır yaptırımlara tabidir. Yeni asistan yetenekleri, sürücülerin telefona uzanmasını gerektiren bilgi arama süreçlerini tamamen sesli komutlara devrederek riskleri azaltıyor. Ücretsiz ve ücretli hesaplarda kademeli olarak yayılan bu araç, dijital Asistan teknolojilerinin otomobil içindeki rolünü kökten değiştiriyor.

Kaynak: Tamindir Haberin tam sayfası →

Rank Math PRO eklentisinin belirli bir sürüm aralığında indirilen paketlerinde zararlı yazılım bulundu. Üretici etkilenen dosyaların kaldırıldığını duyururken, sadece güncelleme yapmanın yetmeyeceği belirtiliyor.

• 15-16 Ekim tarihlerinde indirilen Rank Math PRO 3.0.123 paketleri zararlı yazılım içeriyordu.
• Zararlı paketi etkinleştiren siteler için basit güncelleme yetmiyor, özel kurtarma adımları gerekiyor.
• Ücretsiz Rank Math SEO sürümü bu güvenlik olayından etkilenmedi.

WordPress eklenti güvenliğinin yalnızca yönetim panelinde güncel yazısını görmekle sınırlı kalmadığı Rank Math PRO olayında bir kez daha görüldü. Türkiye saatine vurulduğunda bu zaman dilimi 15 Ekim 23.02 ile 16 Ekim 10.12 aralığına denk geliyor. Üretici tarafı tehlikeli dosyaları hızla temizleyerek güvenli 3.0.124 sürümünü kullanıcıların erişimine açtı. Öte yandan WordPress.org üzerinden dağıtılan ücretsiz sürüm bu durumdan zarar görmedi.

Güvenlik açıklarının ardından sitelerde atılacak adımlar sadece eklentiyi yenilemekle bitmiyor. Zararlı paketi sisteminde etkinleştirmiş olan site yöneticilerinin olağan güncellemeyle yetinmeyip özel kurtarma adımlarını uygulaması isteniyor. Yönetim panelinden eklentilerin listesini çıkararak geliştirici notlarını okumak ve güncelleme geçmişini barındırma kayıtları üzerinden incelemek gerekiyor. Kullanıcı hesaplarında yönetici yetkilerini gözden geçirmek, şüpheli kişileri ayıklamak ve iki aşamalı doğrulama kullanmak da bu süreçte hayati önem taşıyor.

Yedekleme ve test aşamalarında ise tek başına yeşil işaretlere güvenilmemesi tavsiye ediliyor. Dosyalar ve veritabanı yedeğinin eksiksiz olması, canlı sitenin üzerine yazılmadan önce yalıtılmış bir deneme ortamında test edilmesi gerekiyor. Eklenti güncellemelerini öncelikle bu staging ortamında denemek, olası veritabanı değişikliklerine karşı geri dönüş planı hazırlamak gerekiyor. Rank Math olayında riskli paketi etkinleştirenlerin üreticinin sunduğu özel temizlik yordamlarını izlemesi, hiç etkinleştirmeyenlerin ise dosyaları silip tarama yapması öneriliyor.

Yapılan tüm bu bakım adımlarının düzenli bir kayıt altında tutulması ileride yaşanabilecek sorunlarda müdahaleyi hızlandırıyor. Değişiklik yapan kişilerin, sürüm numaralarının ve kontrol edilen sayfaların yazılması ortak bir hafıza oluşturuyor. Böylece olası bir siber tehdit veya zararlı yazılım bulgusunda tahmin yürütmek yerine en son sağlıklı duruma hangi adımlarla dönülebileceği net bir şekilde görülebiliyor.

Kaynak: Teknoblog Haberin tam sayfası →