Dünya CVE haftası mı?

Bu hafta tüm dünyada CVE haftası olmayı hakediyor olabilir. PHP, eMudhra, Plex, NodeJS, diğerleri ve şimdi de GitLab RCE (CVE-2026-110264)

eMudhra'nım ara kök TLS sertifikaları, üstümüze afiyet özel anahtarları bulunmuş, yayınlanmış. Sunucuda mecbur ca-certificates güncelledik. SSH bağlantısını kestik. Bir baktık PHP'de RCE konuşuluyor. Onu da halletik bu sefer Self Hosted kullanılabilen GitLab RCE çıktı.

Daha çok haftamız var? Yıl bitmedi. O haftalar boş kalmasın. Kafamızı kaldırmadan yeni bir CVE çıkıyor. Bir çoğundan da bir şekilde etkileniyoruz.

güzel dönemlerden geçiyoruz bence; kötülerini göreceğiz gibi geliyor bana.

Hocam yapay zeka ile birlikte analiz süreçleri iyice kolaylaştı ve insanların yakalayamadığı şeyleri ailar ile yakalıyorlar biliyorsunuz. Şimdi yapay zeka cs orduları kurulmaya başlandı agentlar deli gibi tarama yapıyor ve rapor hazırlıyor.

Geliştirme süreçlerinde yapay zeka kullanımı bu sürecede etki ettiği noktalar vardır mutlaka. Kişilerin daha bilinçli olması gerekiyor. Zaman ilerledikçe zafiyetlerin seyrek rastlanacağı yönünde şahsi görüşüm.

Rce den kurtulduk cve başladı

Bana da öyle geliyor. Şimdi zaafiyet üstüne zaafiyet çıkarılıyor. Geliştiriciler artık eskisine nazaran yeni özellik geliştirmeyi bırakıp mevcut olanı 2x kontrol edip 'aman zaafiyet olabilecek bir şey bırakmayalım' demeliler. Yoksa işimiz var.

Cloudflare 3-4 kere ardı ardına patlayınca bir kendilerine geldiler. Genel olarak yumurta kapıya gelmeden insanoğlu aksiyon almıyor. İnşallah daha iyi olucaz