Mistik Uyarılar Yasası... geri dönüp Q atımları #34 ve #2793'u okuyun... BQQM... Trump, H.R. 7022, Mistik Uyarılar Yasası'nı imzaladı ve acil durum uyarılarının, Amerikalılar'a doğrudan uydu ağları aracılığıyla ulaşmasını sağlamak için düzenleyici çerçeveyi kurdu; böylece kritik iletişimler, hücresel kulelerin sona erdiği yerde durmuyor... Oluşan şeylere bakın... siber saldırı uyarıları, ağ istilası girişimleri, dijital altyapıdaki zayıf noktalar, hizmet kesintileri ve halka bilgi taşıyan sistemlerle ilgili artan şüphe... Şimdi 1 Kasım 2017'ye geri sarın... Q atımı #34... “BAŞKAN’ın emriyle, kamuoyunu koruyacak bazı yedek sistemleri başlattık”... Bu atım, kamu düzensizliği, manipüle edilmiş anlatılar, askeri operasyonlar ve Amerikalılara doğrudan ulaşma ihtiyacı senaryosunu açıklıyor... “Bu süre zarfında, sahte haberleri atlayarak tüm vatandaşlara doğrudan bir mesaj iletmek amacıyla Acil Yayın Sistemi’ni (EMS) başlatacağız”... Bu cümle, yola düşen ağırlık... geleneksel medya dağıtımını aşan bir mesaj, bilgi ortamının bir krizin parçası hâline geldiğinde en çok önem kazanır... Şimdi 18 Şubat 2019... Q atımı #2793... “Tüm sosyal medya/çevrimiçi platformlarda anti-anlatıyı karşılamak için cross-talk’i etkili şekilde nasıl önleyeceğimize dair konuşmalar arttı”... Bu gönderi, sansür, simüle edilmiş siber bozulmalar, platform kapatmaları, “Zero-Day” ve karşı önlemler üzerinden şu talimata varıyor... “Acil Uyarı Sistemi’ni düşünün.” “BAŞKANLIK tarafından kontrol edilen yeni bir RT ‘haber’ web sitesi düşünün.” “BAŞKANLIK tarafından kontrol edilen yeni bir video akışı platformu düşünün.” “Bu durum gerçekleşirse, her biri ‘Kamu Hizmeti’ (temel kamu hizmetleri) olarak sınıflandırılacak ve uygun hükümet düzenlemesi (kontrol) kazanmak için hemen adımlar atılacaktır.” Üçünü yan yana koyun... Atım #34, iddia edilen acil durum planını ve doğrudan başkanlık iletişimi tanımlıyor. Atım #2793, bu senaryoyu siber savaşa, platform bozulmasına, bağımsız Beyaz Saray iletişimi ve hükümet müdahalesine genişletiyor. H.R. 7022, ülkenin yerel iletişim altyapısına olan bağımlılığını azaltabilecek gerçek bir uydu acil uyarı çerçevesi oluşturuyor... Amerika hükümetini, Starlink’in doğrudan cep telefonuna teknolojisini ve egemen dijital altyapının büyümesini ekleyin... ve mimari paralellikler görmezden gelinemez hale geliyor... Tüm bunların altında yatan soru beni takip ediyor... Amerikalıların bilgi için güven duydukları ağlar kapanırsa, ele geçirilirse veya rekabetçi anlatılarla doldurulursa ne olur? Amerikalı halka kimler hâlâ ulaşabilir... hangi altyapı aracılığıyla... ve kimin yetkisiyle? Atımlar hikâyeyi anlatıyor, yasa iletişim kanalını yasalaştırdı... Hatırlayın... korkma nedeni yok... aşağıdaki resimleri okuyun... Büyütmek için resme dokunun Bilinç İncelemesi @holonabove

AI HACK PANİK: SADECE BAŞLIKLAR MI, YOKSA GERÇEK HASAR MI? @HalloweenIn2008, AI ile ilgili güvenlik tehditlerinin kripto veya internet altyapısı açısından günlük hayatı bozma olasılığının düşük olduğunu savunuyor. @CatOfLongTails ise katılmıyor: Sixsmith, insanların başlıkları alışkanlık haline getirmiş olsalar da, tanıdık veri ihlalleri ve kimlik hırsızlığının hâlâ gerçek zararlara neden olduğunu belirtiyor. Bu anlaşmazlık, yeni bir saldırı kanıtına değil, etkiye ve algıya dayanıyor. @HalloweenIn2008 @CatOfLongTails: Riske alışmak, bunun abartıldığını mı yoksa sadece görmezden gelinmesini kolaylaştırdığını mı ifade eder?

Yalnızca tüm zafiyetleri düzeltmek artık mümkün değil! Diyerek AI geliştiriyor olmanız çok kötü değil mi?😗

Palo Alto ve Citrix, şirketinizin ağını koruyan güvenlik duvarlarında ve NetScaler’deki PHP açıklarını henüz düzeltmedi. Bu, şirketinizin web sitesi değil, bu cihazların yönetim sayfası. Birçok kişinin dışarıdan çalışmak için kullandığı aynı uzaktan erişim portu: Eğer bu port internete açık ise, risk şimdi var ve şu anda yapabileceğiniz tek şey, düzeltme çıkana kadar bu portu kapatmak. Her iki şirket de ürünlerinin aynı kritik PHP açıklarını içerdiğini doğruladı. Her iki durumda da sorun yalnızca yönetim arayüzüdür, müşteri trafiği değil. Palo Alto, bugün uyarıyı güncelledi ve düzeltmelerin 26-30 Ekim arasında çıkacağını bildirdi; bazı modellerde ise hâlâ tarih belirtilmedi. Citrix, NetScaler için düzeltmeyi 27’de vereceğini vaat etti. Şu ana kadar her iki şirket de müşterilere herhangi bir düzeltme yayınlamadı. Ünlü bir araştırmacı olan Kevin Beaumont, Palo Alto sanal makinelerinde ve NetScaler’de temel bellek koruması olan ASLR’in devre dışı bırakıldığını söylüyor. Bu tam olarak, yaygın PHP exploit’lerinin normal sunucularda başarısız olmasına neden olan korumadır. Ayrıca, bu korumayı aşabilecek exploit’lerin önümüzdeki hafta, üreticilerin düzeltmeleri gelmesi beklenen zaman dilimiyle neredeyse aynı dönemde ortaya çıkacağını belirtiyor. Şu ana kadar Palo Alto, ürünlerine karşı aktif bir istismar kaydı olmadığını söylüyor. Eğer Palo Alto veya NetScaler kullanıyorsanız, yönetim arayüzünü hemen kapatın: Yalnızca güvenilir yerel ağdan erişilebilir olmalı, internete açılmamalı — özellikle dışarıya açık olanlar için. Portu koruyan cihaz hâlâ kilitlenmemiş.

Son 48 saat, tüm teknoloji endüstrisi için bir uyanış oldu. Birkaç yıl önce günlerce küresel haberlerde yer alacak gelişmeler ve güvenlik endişeleri gördük. Birçok kişinin bu ölçekte ortaya çıkabileceğini hayal edemediği zafiyetler, zayıflıklar ve potansiyel saldırı yüzeyleri. Ve şu soruyu sormadan edemiyorum: AI, bu hataları keşfetmeyi çok daha kolay hale getirdiğinde ne olacak? On yıllar boyunca milyonlarca satır kod üzerine finansal altyapılar, bankacılık sistemleri, ödeme ağları ve kritik hizmetler inşa ettik. Bunlara güveniyoruz çünkü en iyi mühendisler tarafından oluşturuldu, en büyük kurumlar tarafından desteklendi ve gelişmiş güvenlik ekipleri tarafından korundu. Ancak bu sistemlerin gerçekten ne kadar güvenli olduğuna aşırı güveniyor olabilir miyiz? AI, yazılım zafiyetlerinin keşfinin ekonomisini değiştiriyor. Bir zamanlar büyük miktarda zaman, uzmanlık ve kaynak gerektiren şeyler, artık çok daha kolay tanımlanabilir hale geliyor. Ve bu etkiler sadece yazılım geliştirme ötesine uzanıyor. Özellikle finansal kurumlar bunu ciddiye almalı. Sonraki büyük kriz, tamamen yeni bir saldırı türünden değil, yıllardır var olmasına rağmen asla keşfedilmemiş zafiyetlerden kaynaklanabilir. Rahatsız eden gerçek şu: Milyarlarca doları koruyan kod, varsaydığımız kadar sağlam olmayabilir. Ve son 48 saatin bu alanın ne kadar hızlı değiştiğinin bir göstergesi olduğu düşünülürse, her gün bağımlı olduğumuz sistemlerin güvenliği konusunda zor sorular sormamız gerekiyor. Gerçek test, AI'nın çatlakları bulup bulamayacağı değil. Başkası yapmadan önce bunları düzeltebilecek miyiz?

Mutlu Cuma sabahları! @BeldexCoin'den faydalı bir hatırlatma: Takım, Beldex'in teknoloji yığınında PHP kullanmadığını belirtiyor, bu nedenle son PHP ile ilgili açıklıklardan etkilenmiyor. Daha geniş ders hâlâ geçerli:

Herkes: “Vibe kodlama, birçok güvenlik hatasının ortaya çıkmasının nedeni.” Aynı zamanda PHP, Node.js, Linux çekirdeği, GitLab. İnsanlar tarafından yazılan, bazıları onlarca yıllık kod tabanları da ciddi açıklar ortaya çıkarıyor. Belki de dürüst bir konuşma yapmamız gerekiyor. AI kötü kodu icat etmedi. Geliştiriciler, onlarca yıldır hatalar gönderiyor, kolay yollar izliyor ve teknik borç biriktiriyor. Fark, AI’nın üzerinde oturduğumuz bu kaosu bulmada daha iyi hale gelmesi. ŞİMDİ..... Paralarımızı yöneten, kimliklerimizi koruyan ve kritik altyapıyı çalıştıran sistemlerde hâlâ gizli kalmış kaç tane açığın olduğunu hayal edin. Belki de AI’yı, zaten orada olan bir sorunu ortaya çıkarttığı için suçluyoruz. Belki kod asla düşündüğümüz kadar iyi değildi. Sadece hepsini görebileceğimiz araçlara sahip değildik. 🫠

Son 48 saat içinde üç güvenlik olayı gerçekleşti. İşte gerçek olanlar ve yapılması gerekenler: 1) Sertifika olayı 2025 Nisan ayında yapılan bir anahtar töreni sırasında, Hintli bir sertifika yetkilisi olan eMudhra, 8 adet ara sertifikası için zayıf özel anahtarlar üretti. Bu anahtarlar, herkes tarafından kamu sertifikalarından geri kazanılabilirdi. Chrome, Firefox, Apple ve Microsoft şimdi bunları engelledi. 2) iPhone Bluetooth kusuru Apple, iPhone 11 ve daha yeni modellerde uzakta bulunan bir saldırganın kod çalıştırmasına izin verebilecek bir Bluetooth kusurunu düzeltti. Düzeltme, iOS 27 ve 26.7 sürümlerinde zaten mevcut. Apple, bu kusurun kullanıldığını doğrulamadı. 3) PHP hatası PHP'nin kendisindeki iki hata, giriş yapmadan uzaktan kod çalıştırma imkânı sunar. 5.4 versiyonundan itibaren tüm PHP sürümleri etkilenir. Düzeltmeler dün yayınlandı. Saldırı girişimleri düzeltmeden önce başladı. Chrome ayrıca bu hafta 353 güvenlik düzeltmesiyle 156 sürümünü yayınladı. Yapılması gerekenler: → Önce tarayıcınızı güncelleyin → Telefonunuzu ve bilgisayarınızın işletim sistemini güncelleyin → iPhone 11 veya daha yeni: iOS'u hemen güncelleyin. Yapana kadar Bluetooth'u kapalı tutun → Slack, Cursor ve Discord gibi masaüstü uygulamalarını güncelleyin → Cihazlarınız güncellenene kadar güvenilmeyen Wi-Fi ağlarından kaçının → "Sertifika düzeltmesi" teklif eden her e-postayı yok sayın. Bu olay, bu tür bir korsan dalgası yaratıyor → Geliştiriciler: pip, uv ve npm’yi güncelleyin ve PHP’yi güncelleyin. Güncelleme tek tam çözümüdür

Onlar on yıl boyunca internetin çoğu içinde saklı kaldı,直到 AI, hakerlere bunu nasıl kullanacaklarını gösterdi. Verilerinizin tutulduğu web sitesi on yıl boyunca açık kapıya sahip olabilir ve AI tam olarak kolu buldu. Saldırganlar hiçbir kullanıcı adı veya şifre gerekmiyor, sadece iyi hazırlanmış bir istek ve düzeltilmemiş bir sunucu yeterli. Bu hata "PHP2Shell" olarak adlandırılıyor. Araştırmacılar, yıllarca uzmanları şaşırtan bu açıklığı ortaya çıkarmak için gelişmiş bir OpenAI modeli kullandıkları rapor ediliyor. İşte bunun basit İngilizce anlamı ve sizin kimse sizin üzerinde kullanmadan önce yapmanız gerekenler. PHP, WordPress sitelerini, online mağazaları, hükümet portallarını, ödeme sayfalarını ve birçok kripto projesi sitesini sessizce çalıştıran motor. Sunucu dili bilinen sitelerin yaklaşık %70’i üzerinde çalışıyor. Bu iki hata, üzerinde kurulan web sitesinde değil, PHP’nin kendisinde yer alıyor. Saldırgan doğru isteği gönderdiğinde sunucuda kendi komutlarını çalıştırabilir. Oradan müşteri verilerini çalabilir, kötü amaçlı yazılım yükleyebilir, siteyi çevrimdışı hale getirebilir veya bu sunucuyu ağaçtaki diğer her şeye girmek için bir kapı olarak kullanabilir. Asıl hikaye AI kısmı ve bunun benim analizim. Eğer AI eski hataları çalışır saldırılar haline getirebiliyorsa, keşif ile zarar arasındaki süre çok daha kısalıyor. Yetkililer bunu ciddiye alıyor. FBI, düzeltme yapamayan sitelerin çevrimdışı olmalarını tavsiye ediyor ve bir ulusal siber yetkili, tüm hükümet kurumlarına onları düzeltip rapor vermek için 7 gün verdi. Sadece web sitesi geziyorsanız, bir PHP sitesini ziyaret etmek sizin hacklendiği anlamına gelmez. Gerçek risk, henüz düzeltme yapılmamış sitelerde saklı olan kişisel verilerinizdir. Kripto kullanıcıları için, ele geçirilmiş bir proje sitesi cüzdanınıza doğrudan dokunmak zorunda değil. Sadece bir betiği değiştirmesi yeterli; güvendiğiniz “cüzdanı bağla” düğmesi, boşaltmak için tasarlanmış bir koda yönlendiriyor. Düzeltme zaten mevcut. PHP Projesi düzeltilmiş sürümleri yayınladı: 8.2.35 8.3.36 8.4.27 8.5.12 Bir web sitesi yönetiyorsanız, aşağıdaki kontrol listesini uygulayın: 1. Barındırıcınız veya geliştiriciniz tarafından yönetilen siteleri de dahil olmak üzere PHP çalıştıran tüm siteleri ve sunucuları bulun. 2. PHP’yi düzeltilmiş bir sürüme güncelleyin ve yeniden başlatın. Tema veya eklenti güncellemeleri burada hiçbir şey değiştirmez. 3. Bugün düzeltme yapamıyorsanız, yapabileceğiniz kadar siteyi çevrimdışı bırakın. 4. Kimse zaten girmiş mi diye günlükleri, bilinmeyen yönetici hesaplarını ve değiştirilmiş dosyaları kontrol edin. 5. Barındırıcınızdan veya geliştiricinizden düzeltmenin uygulandığına dair yazılı onay alın. Ve “PHP güvenlik güncellemesi” teklif eden veya şifre ve ödeme isteyen herhangi bir mesajı görmezden gelin. Gerçek düzeltmeler asla DM’lerinizde gelmez. AI, gizli bir hata ile canlı bir saldırı arasındaki boşluğu, çoğu şirketin düzeltme yapmak için harcadığı süreden daha kısa hale getirdi. Hâlâ bekleyenler zaten geç kaldı.

2 KRİTİK PHP DELİĞİ VE FBI, DÜZELTME YAPAMAZSANIZ SİTENİZİ ÇEVRİMDIŞI BIRAKMANIZI ÖNERİYOR. BU GROK BOTU, 5 DAKİKADA PHP SÜRÜMÜNÜZÜN ETKİLENİP ETKİLENMEDİĞİNİ SÖYLER. CVE-2026-109618 ve CVE-2026-109619, saldırganların PHP aracılığıyla sunucuda kod çalıştırmasına izin verir. PHP, WordPress dahil olmak üzere webin büyük bir kısmını çalıştırır. Botun yaptığı şey: 1. Bağlantı kurduğunuz tüm siteleri ve sunucuları listeler 2. Her birindeki PHP sürümünü okur 3. PHP.net'teki düzeltilmiş sürümlerle karşılaştırır 4. İnternete açık siteleri öne alır 5. Güncelleme planı oluşturur: Etkilenen, X'e güncellenecek, barındırıcınıza sorun Benim durumum: 6 site, 4'ü etkilenmiş, biri hâlâ PHP 7.4 üzerinde. Sadece okur ve raporlar. Herhangi bir şeyi güncellemez veya sizin onayınız olmadan çevrimdışı bırakmaz. Grok botuna şu metni yapıştırın: "PHP çalıştıran sahip olduğum tüm siteleri ve sunucuları bulun. Her biri için PHP sürümünü ve php.net'e göre CVE-2026-109618 veya CVE-2026-109619 ile etkilenip etkilenmediğini gösterin. İnternete açık olanlar öncelikli olsun. Sadece okuma. Hiçbir şeyi değiştirme." WordPress siteniz olan herkese bu mesajı gönderin Sadece okuma botu kurulumu aşağıdaki makalede ↓