21 Ekim Güvenlik Özeti: PHP2Shell'in Hikâyesi, Java, HTTP/3, Node, Railway ve OVH
PHP2Shell'in 2024'teki ilk izinden yamaya kadar geçmişi, yamanın doğru kurulması (PHP-FPM, Debian changelog, EOL sürümler) ve aynı gün çıkan Java CVE-2026-91403, HTTP/3 QPACK açığı, Node.js güvenlik sürümleri, Railway environment variable olayı ve OVHcloud CLI tedarik zinciri saldırısı.
9 dk okuma · #güvenlik #php #java #nodejs #cvePHP'de İki Kritik RCE: CVE-2026-109618 ve CVE-2026-109619
PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35, kimlik doğrulama gerektirmeyen uzaktan kod çalıştırmaya yol açabilen iki açığı kapatıyor. Açıkların nasıl çalıştığı, kimlerin riskte olduğu, sunucunda nasıl kontrol edeceğin ve yama gelene kadar resmi geçici önlemler.
9 dk okuma · #php #güvenlik #sunucu #cveDocker’ıma Bir Doktor Yazdım
Docker’ı her gün kullanıyordum ama içinde ne olduğunu bilmiyordum. DoctorDock, yerel Docker ortamını güvenlik, hatalı yapılandırma ve boşa giden disk için çevrimdışı tarayan açık kaynak bir araç.
4 dk okuma · #docker #açık kaynak #güvenlik
