PHP, GitLab, NGINX, HTTP/3, Node.js ve eMudhra sertifika otoritesini etkileyen birden fazla kritik güvenlik açığı ve veri ihlali peş peşe duyuruldu. Güvenlik güncellemeleri yayımlanırken, birçok kurum web sitelerini kapatma kararı aldı.
Konunun geçmişiİnternet5 haber
01Özet
- 01PHP'deki kritik açıklar nedeniyle birçok kurum web sitesi erişimini kapattı, acil güncellemeler yayımlandı.
- 02GitLab, CVE-2026-110264 koduyla 10/10 önem derecesine sahip bir açığı giderdi; sorun 2014'ten beri tüm sürümleri etkiliyor.
- 03HTTP/3 protokolündeki QPACK kaynaklı açıklar, test edilen 10 uygulamanın 7'sinde tespit edildi; bellek kullanımı 4.000 kata kadar artabiliyor.
- 04Node.js'de dört yüksek önem dereceli güvenlik açığı kapatıldı; bunlardan biri uzaktan kod çalıştırmaya izin veriyordu.
- 05Hindistan merkezli eMudhra'ya ait sekiz ara sertifikanın özel anahtarları zayıf üretildiği için tehlikeye girdi; Google ve Mozilla sertifikaları engelledi.
02Neden önemli
Bu açıklar, milyonlarca web sitesi, yazılım geliştirme platformu ve bulut altyapısını doğrudan etkiliyor. Kullanıcıların kişisel verileri, şifreli iletişimleri ve çevrimiçi hizmetlere erişimi risk altında.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
