Son 48 saat içinde üç güvenlik olayı gerçekleşti. İşte gerçek olanlar ve yapılması gerekenler: 1) Sertifika olayı 2025 Nisan ayında yapılan bir anahtar töreni sırasında, Hintli bir sertifika yetkilisi olan eMudhra, 8 adet ara sertifikası için zayıf özel anahtarlar üretti. Bu anahtarlar, herkes tarafından kamu sertifikalarından geri kazanılabilirdi. Chrome, Firefox, Apple ve Microsoft şimdi bunları engelledi. 2) iPhone Bluetooth kusuru Apple, iPhone 11 ve daha yeni modellerde uzakta bulunan bir saldırganın kod çalıştırmasına izin verebilecek bir Bluetooth kusurunu düzeltti. Düzeltme, iOS 27 ve 26.7 sürümlerinde zaten mevcut. Apple, bu kusurun kullanıldığını doğrulamadı. 3) PHP hatası PHP'nin kendisindeki iki hata, giriş yapmadan uzaktan kod çalıştırma imkânı sunar. 5.4 versiyonundan itibaren tüm PHP sürümleri etkilenir. Düzeltmeler dün yayınlandı. Saldırı girişimleri düzeltmeden önce başladı. Chrome ayrıca bu hafta 353 güvenlik düzeltmesiyle 156 sürümünü yayınladı. Yapılması gerekenler: → Önce tarayıcınızı güncelleyin → Telefonunuzu ve bilgisayarınızın işletim sistemini güncelleyin → iPhone 11 veya daha yeni: iOS'u hemen güncelleyin. Yapana kadar Bluetooth'u kapalı tutun → Slack, Cursor ve Discord gibi masaüstü uygulamalarını güncelleyin → Cihazlarınız güncellenene kadar güvenilmeyen Wi-Fi ağlarından kaçının → "Sertifika düzeltmesi" teklif eden her e-postayı yok sayın. Bu olay, bu tür bir korsan dalgası yaratıyor → Geliştiriciler: pip, uv ve npm’yi güncelleyin ve PHP’yi güncelleyin. Güncelleme tek tam çözümüdür