Açık hala devam ediyor sanırım.
Bu durum neden kaynaklanıyor? sessionı database üzerinde tuttukları için mi böyle oluyor?
Çünkü açığın nedeni session numarasının kimlik belirleyici olması sanırım, hangi bilgisayardan gelirse gelsin session id yi kabul ediyor.
Sürekli internetten bir şeyler indiren insanların root kit, torjan yeme olasılığı yüksektir.
Ben çok dikkat etmeme rağmen msn imi çalan biri çıktı, tüm yazdıklarımı görebilen ve girdiğim her url i görebilen bir adam olarak kesinlikle tüm nic.tr hesaplarımda kargaşa yaratabilirdi.

Tam Türk işi internet işte. Bir alan adı vermek için sizden kaç tane belge isteyen bir kuruluş sisteminde değişikliğe gitmek için nasıl bir süreç izler düşünmek bile istemiyorum.