Cloud ekipleri için güvenlik uyarıları ve saha rehberleri.
AWS, Azure, Google Cloud, Kubernetes ve üstündeki yazılımı işleten ekipler için kısa ve tarihli notlar. DevopsMind mühendisleri yazar, her notta kaynakları ve son doğrulama tarihini gösteririz.
- Notu oku →
eMudhra CA ihlali: trust store güncellemesi
Sekiz eMudhra subordinate CA'nın anahtarı ele geçirildi. Managed servisler yamalı, ama kendi CA bundle'ı olan sunucular, image'lar ve CLI'lar değil.
- Notu oku →
npm ve GitHub Actions: hardening checklist'i
1.500+ paketi riske atan açık sonrası GitHub npm trusted publishing'i sıkılaştırdı. Workflow ve publish ayarlarınız için kısa bir checklist.
- Notu oku →
Node.js 20'den çıkış: migration checklist'i
Node.js 20 end of life oldu ve Ekim güvenlik düzeltmelerini almayacak. Servislerinizi bulma, test etme ve 22 ya da 24'e taşıma için pratik bir checklist.
- Notu oku →
NGINX 1.30.6 ve 1.31.7: kontrol edilecek 5 CVE
NGINX Ekim'de beş açığı düzeltti. Etkilenme config'inize bağlı. Sunucularınızı, image'larınızı ve ingress controller'larınızı nasıl kontrol edersiniz?
- Notu oku →
Node.js Ekim güvenlik sürümü: 10 CVE
Node.js 22, 24 ve 26 için 21 Ekim'de güvenlik düzeltmeleri çıktı, Brotli açığı dahil. Çalıştırdığınız tüm Node'ları bulma ve öncelik sırası.
- Notu oku →
PHP2Shell: bu hafta neyi patch'lemeli?
İki kritik PHP açığı remote code execution'a izin veriyor ve sömürülüyor. Düzeltilen sürümler, PHP'nizi nasıl bulacağınız ve geçici önlemler.
- Notu oku →
Vertex AI Workbench'te CVE-2026-99999 patch'i
Kritik bir Linux kernel açığının upstream fix'i var ama Workbench release notes'ta yok. Instance'larınızı kontrol edin, kapalı olanları patch'leyin.