Tag Archives: Linux Sunucu Güvenliği

21 Ekim 2026 tarihinde PHP geliştirici ekibi tarafından iki kritik güvenlik açığı duyuruldu. PHP2Shell olarak adlandırılan ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla takip edilen bu açıklar, saldırganların kimlik doğrulaması yapmadan PHP çalıştıran sunucularda uzaktan kod yürütmesine (Remote Code Execution – RCE) imkân tanıyabiliyor. Her iki güvenlik açığının CVSS 4.0 puanı 9.2 …

Linux sistemlerini etkileyen CVE-2026-31431, güvenlik dünyasında “Copy Fail” adıyla takip edilen önemli bir yerel yetki yükseltme açığıdır. Bu zafiyet, Linux kernel içerisindeki algif_aead / AF_ALG kriptografik arayüzüyle ilişkilidir ve yetkisiz yerel bir kullanıcının sistem üzerinde root yetkisi elde etmesine neden olabilir. Ubuntu, bu açığın CVSS 3.1 skoru 7.8 / High seviyesinde olduğunu belirtmektedir Bu açık doğrudan uzaktan kod çalıştırma açığı değildir; …