Şirket, kullanıcıların en güncel aygıt yazılımını yüklemesini tavsiye ediyor. Güncellemelere ASUS’un resmi destek sayfasından veya ilgili Wi-Fi yönlendiricinin ürün sayfasından ulaşılabiliyor.

AYNI AĞDAN PAROLASIZ YÖNETİCİ ERİŞİMİ

CVE-2026-75775 kodlu açık, 3.0.0.6_102 serisi aygıt yazılımını kullanan belirli ASUS yönlendiricileri etkiliyor. Bu açık üzerinden yönetici erişimi elde edilebilmesi için saldırganın aynı ağ segmentinde bulunması ve belirli koşulların oluşması gerekiyor.

Diğer iki açık, CVE-2026-75779 ve CVE-2026-93489 kodlarıyla kaydedildi. ASUS’a göre CVE-2026-75779’dan yararlanılması kullanıcı etkileşimi gerektiriyor ancak saldırganın sistemde bir hesabının veya yetkisinin bulunması gerekmiyor. CVE-2026-93489 ise aynı ağdaki, kimliği doğrulanmamış bir saldırgan tarafından kullanıcı etkileşimi olmadan kullanılabiliyor.

Şirket, açıkların teknik ayrıntılarını ve etkilenen yönlendirici modellerinin listesini paylaşmadı.

GÜNCELLEME YAPAMAYANLARA UZAKTAN ERİŞİM UYARISI

ASUS, güncellemeyi hemen yükleyemeyen kullanıcılara WAN üzerinden uzaktan erişimi devre dışı bırakmalarını öneriyor. Yönlendirici yönetimi ve Wi-Fi ağı için en az 10 karakterden oluşan güçlü ve benzersiz parolalar belirlenmesi, ağa yalnızca güvenilir cihazların bağlanmasına izin verilmesi de tavsiyeler arasında.

Şirket ayrıca yönlendirici ayarlarının gözden geçirilmesini, bilinmeyen bağlı cihazların veya yardımcı uygulamalara ait girişlerin kaldırılmasını ve güncelleme yüklendikten sonra cihazın yeniden başlatılmasını öneriyor.

İnternetiniz yavaşsa dikkat, başkaları bağlanmış olabilir yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

DonanımHaber’in aktardığı kullanıcı bildirimlerine göre, mağazada sergilendiği sırada ekranı kırıldığı iddia edilen cihazlar da bulunuyor.

ALTI SAATTE, 20 KEREDEN AZ AÇIP KAPATTI

Şikayette bulunan bir kullanıcı, telefonu yaklaşık altı saat önce satın aldığını ve 20 kereden az açıp kapattığını belirtti. Cihazı bir arkadaşına gösterirken menteşe bölgesinde ekranın altında bir şey hissettiğini anlatan kullanıcı, telefonu açmaya devam ettiğinde belirgin bir çatlama sesi duyduğunu ve ekranın menteşe hizasından kırıldığını aktardı.

Benzer şikayetlerin Çin, Avustralya ve diğer ülkelerdeki kullanıcılardan da geldiği bildiriliyor. Ancak kırılmaya neyin yol açtığı ve sorunun ne kadar yaygın olduğu henüz netlik kazanmış değil.

Apple, kaynak haberin yayımlandığı sırada konuya ilişkin bir açıklama yapmadı. Şikayette bulunan bazı kullanıcılar ise Apple’ın resmi mağazalarının hasarlı cihazları garanti kapsamında sorunsuz biçimde yenileriyle değiştirdiğini belirtti.

Araba fiyatına iPhone Duo alanlar pişman olmaya başladı yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

Teknoloji devi Microsoft’un araştırmacıları, doktorlar gibi adım adım ilerleyerek hastalık teşhisi koyan bir yapay zeka aracı geliştirdiklerini duyurdu. Şirkete göre geliştirilen yapay zeka aracı, karmaşık tıbbi vakaları çözmede pratisyen hekimlerden iki katından daha fazla başarılı oldu.

Science dergisinde yayımlanan araştırma, yapay zekanın teşhis sürecini nasıl yürütebileceğine odaklanıyor. Araştırmaya göre model, hastaya hangi soruların sorulacağını, hangi muayenelerin yapılacağını ve hangi testlerin isteneceğini belirliyor. Sistem, vakaları çözmek için birlikte çalışan, simule edilmiş bir klinik uzmanlar kurulundan yararlanan ve yapay zekanın problemi nasıl ele alacağını düzenleyen bir “orkestratör” aracılığıyla çalışıyor.

GEREKTİĞİNDE EK TESTLER İSTİYOR

Mevcut tıbbi yapay zeka modelleri genellikle hastanın tüm belirtilerini, laboratuvar sonuçlarını ve görüntüleme bulgularını aynı anda değerlendirerek teşhis üretmeye çalışıyor. Yeni model ise önce hastanın tıbbi geçmişi hakkında hangi soruların sorulacağına ve fiziki muayenede hangi bulguların önemli olduğuna karar veriyor. Daha sonra elde edilen bilgiler ışığında hangi testlerin yapılacağını belirliyor, sonuçları değerlendiriyor ve gerektiğinde ek testler talep ediyor.

Araştırmacılar, sistemin tüm bu süreç boyunca olası teşhislerini ve izlenecek yol haritasını sürekli güncellediğini anlattı. 300’den fazla son derece sıra dışı ve karmaşık tıbbi vakayı teşhis etmesi istenen model, hastayı değerlendirme ve teşhis koyma konusunda ders kitaplarından ve internetten yararlanan pratisyen hekimlerden iki katından fazla başarılı oldu.

Araştırmacıların aktardığına göre araç, büyük bir acil servis başvuru veri tabanından alınan senaryolarla sınandığında da doktorlardan daha iyi performans gösterdi.

Araştırmacılar, eski nesil yapay zeka sistemlerini doktorlarla karşılaştıran değerlendirmelerde genellikle çoktan seçmeli soruların kullanıldığını belirtti. Microsoft AI’ın sağlık biriminden sorumlu kurumsal başkan yardımcısı ve yeni teknolojiyi geliştiren ekibin lideri Dr. Dominic King, “Yapay zeka, bu sınavlarda yüzde 100 başarı oranına ulaşma konusunda çok iyi hale geldi” dedi.

Microsoft geliştirdi. Doktor gibi teşhis koyan yapay zeka yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

Bir programlama dili olan PHP‘deki “ciddi güvenlik açıklarına” ilişkin haberlerin ardından dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine tedbir amacıyla erişim kısmen ya da tamamen askıya alındı.

İnternet siteleri ve kurumsal uygulamalarda kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığına karşı dünya genelinde yeni önlemler devreye alınırken kurum ve kuruluşlar açıkların giderilmesi için güncellemelere odaklandı.

Güvenlik araştırmacıları tarafından raporlanan bu iki kritik zafiyet, kötü niyetli kişilerin sunuculara uzaktan yetkisiz erişim sağlamasına, zararlı kod (malware) çalıştırmasına ve hassas kullanıcı verilerini ele geçirmesine olanak tanıyabiliyor. E-ticaret sitelerinden kurumsal web sayfalarına, kişisel bloglardan devasa veri tabanlarına kadar geniş bir yelpazede kullanılan PHP’deki bu açıklar, yazılım güncellemelerinin ve proaktif siber güvenlik önlemlerinin ne kadar hayati olduğunu bir kez daha gözler önüne seriyor. Uzmanlar, tüm sunucu yöneticilerini PHP sürümlerini acilen en son yayınlanan yamalarla güncellemeye çağırıyor.

PHP NEDİR VE NE İŞE YARAR?

PHP (Hypertext Preprocessor), özellikle web geliştirme süreçleri için tasarlanmış, HTML kodlarının içerisine gömülebilen, sunucu taraflı (server-side) ve geniş çapta kullanılan açık kaynaklı bir betik dilidir. PHP, dünyadaki milyonlarca internet sitesinin çalışmasını sağlayan, açık kaynaklı temel bir programlama dili. İlk olarak 1990’lı yıllarda geliştirilen PHP, bugün internet sitelerinin yaklaşık yüzde 70’inde kullanılıyor.

İnternet dünyasının temel yapı taşlarından biridir. Günümüzde WordPress, Joomla, Drupal, Magento gibi dünyanın en popüler içerik yönetim sistemleri (CMS) ve e-ticaret altyapıları PHP tabanlı olarak çalışır.

PHP, sunucu tarafında çalışarak veri tabanı bağlantılarını (MySQL, PostgreSQL vb.) kurar, kullanıcı kayıt formlarını işler, çerezleri yönetir ve dinamik, etkileşimli web sayfalarının anlık olarak oluşturulmasını sağlar. Kısacası, internette gezinirken etkileşimde bulunduğunuz, veri girişi yaptığınız birçok sitenin arkasında sessizce çalışan ve sistemin ayakta kalmasını sağlayan temel motor PHP’dir.

PHP’DE GÜVENLİK AÇIĞI NE ANLAMA GELİYOR?

PHP’de bir güvenlik açığı (vulnerability) bulunması, bu dilin kod mimarisinde, işleyiş mantığında veya varsayılan yapılandırmasında siber saldırganlar tarafından kötüye kullanılabilecek bir zayıflık veya hata olduğu anlamına gelir. Bu son tespit edilen iki kritik zafiyet gibi durumlarda, tehlikenin boyutu çok yüksektir. Keşfedilen bu son iki kritik zafiyet, temel olarak “Uzaktan Kod Çalıştırma” (Remote Code Execution – RCE) sınıfına girmektedir. Bu açık sayesinde saldırganlar, normal şartlarda erişimleri olmayan bir sunucuya özel olarak hazırlanmış zararlı komut dosyaları (payload) gönderebilmekte ve sunucu üzerinde istedikleri işlemi yapabilme yetkisi kazanabilmektedirler.

SİTEMİ PHP GÜVENLİK AÇIKLARINDAN NASIL KORURUM?

Güvenlik açıkları, vatandaşların kişisel verilerinin bulunduğu internet siteleri ve çevrim içi hizmetler açısından risk oluştursa da bu durum kişisel verilerin ele geçirildiği anlamına gelmiyor.

Bilişim uzmanları, vatandaşların bu süreçte paniğe kapılmak yerine temel dijital güvenlik önlemlerini uygulamasının önem taşıdığını belirtiyor.

Bu tür kritik risklerden korunmanın en etkili ve birincil yolu, güncelleme yapmaktır. Web sitenizin barındırıldığı hosting sunucusunun PHP sürümünün her zaman en güncel ve yamalanmış versiyonda tutulması zorunludur. Hosting sağlayıcınızla iletişime geçerek sunucunuzun güvenli sürüme yükseltildiğini teyit etmelisiniz. Ek olarak, sitenizin önüne bir Web Uygulama Güvenlik Duvarı (WAF) konumlandırmak, şüpheli trafikleri ve zararlı kod enjeksiyonlarını (SQLi, XSS) sunucuya ulaşmadan önce filtreleyerek ekstra bir kalkan oluşturacaktır.

GÜVENLİK AÇIĞINA KARŞI ÜLKELER NE GİBİ ÖNLEMLER ALDI?

Uluslararası ölçekte güvenlik uyarılarının yayımlanmasıyla birçok ülke çeşitli tedbirlere odaklandı.

Bu kapsamda, ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), iki kritik güvenlik açığının tespit edildiği konusunda uyarıda bulundu.

Hollanda, vatandaşlık hizmeti sunan siteleri erişime kapattı.

Fransa, valiliklerin internet siteleri için benzer kararları uygulamaya aldı.

Danimarka, Norveç ve Finlandiya sistem kullanıcılarına yönelik uyarılar yayımladı.

Japonya Başbakanı Takaiçi Sanae, PHP kullanan internet sitelerine açığı düzeltmeye yönelik güncelleme çağrısı yaptı.

Güney Kore, siber kriz uyarı seviyesini yükseltirken kamu kurumları ve şirketlerden sistemlerini güvenli hale getirmeleri ve açıkları gidermek için gerekli güncellemeleri yapmaları uyarısında bulundu.

TÜRKİYE’DE PHP KRİZİ İÇİN HANGİ ÖNLEMLER ALINDI?

Türkiye’de risklerin önlenmesi amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ilgili kurum ve kuruluşları bilgilendirdi. Kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönünde çağrıda bulunuldu.

Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürüyor.

e-Devlet Kapısı’nda, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi.

PHP krizi nedir? yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

Özellikle hızlı şarj sırasında oluşan yüksek sıcaklık, lityum-iyon pillerin zamanla kapasite kaybetmesine neden olabiliyor.

Günümüzde iPhone ve Android cihazlarda bulunan akıllı şarj özellikleri ise pilin uzun süre tam doluluk seviyesinde kalmasını sınırlandırmaya yardımcı oluyor.

Gece boyunca şarj etmek bataryaya zarar veriyor mu?

Modern akıllı telefonlar, pil tamamen dolduğunda şarj akımını kontrol ederek aşırı şarjı önlüyor. Bazı modellerde bulunan optimize edilmiş şarj özelliği ise kullanıcının alışkanlıklarını öğrenerek pilin yüzde 80 seviyesinde beklemesini ve ihtiyaç duyulan saate yakın tamamen dolmasını sağlıyor.

Ancak bu özellik her cihazda aynı şekilde çalışmıyor. Telefonun uzun süre yüksek sıcaklıkta veya yüzde 100 doluluk seviyesinde kalması, pilin kimyasal yaşlanmasını hızlandırabiliyor.

Hızlı şarj sırasında bu hataya dikkat

Hızlı şarj teknolojisi, bataryaya daha kısa sürede enerji aktarılmasını sağlıyor. Ancak yüksek güçle şarj sırasında oluşan ısı, özellikle telefonun yeterince soğuyamadığı koşullarda pil sağlığını olumsuz etkileyebiliyor.

Lityum-iyon pillerde yüksek sıcaklık, elektrolitlerin bozulmasını hızlandırarak zaman içinde kapasite kaybına yol açabiliyor.

Yeni nesil cihazlar sıcaklığı kontrol ederek gerektiğinde şarj gücünü düşürüyor. Bu nedenle hızlı şarjın tek başına bataryaya ciddi zarar verdiği söylenemiyor. Asıl risk, telefonun şarj sırasında aşırı ısınmasıyla ortaya çıkıyor.

Optimize edilmiş pil şarjı nasıl açılır?

iPhone kullanıcıları, cihazlarının modeline ve iOS sürümüne göre pil ayarlarından optimize edilmiş şarj veya şarj sınırı seçeneklerini kontrol edebiliyor.

Android telefonlarda ise benzer özellikler genellikle Pil Koruması, Uyarlanabilir Şarj veya Optimize Edilmiş Şarj adıyla sunuluyor.

Bu ayarların etkinleştirilmesi, bataryanın uzun süre yüksek doluluk seviyesinde kalmasını azaltarak pil sağlığının korunmasına katkı sağlayabiliyor.

Bataryaya asıl zarar veren şey başka çıktı yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

İkiden fazla cihaz sepete eklendiğinde kullanıcılar, ödeme adımına geçmeden önce sipariş miktarını ikiye düşürmeleri gerektiği yönünde bir uyarı mesajıyla karşılaşıyor.

Satın alma kısıtlamasının 16 Ekim’deki ön sipariş sürecinin başladığı ilk anlarda yürürlükte olup olmadığı henüz tam olarak doğrulanamadı.

Reddit platformundaki bazı kullanıcılar dört adet cihaz alabildiklerini iddia ederken, birçok kullanıcı ise iki adetlik sipariş sınırına takıldıklarını belirtiyor.

DİĞER ÜLKELERDE AÇIKÇA BELİRTİLMİŞTİ

Şirket daha önce Çin, Singapur ve Hong Kong gibi pazarlarda cihaz satışlarının müşteri başına iki adetle sınırlı olduğunu açıkça duyurmuştu.

Ancak ABD web sitesinde bu kısıtlamadan daha önce hiç bahsedilmemesi ve sadece sepete ikiden fazla ürün eklendiğinde uyarının ortaya çıkması dikkat çekti.

İLK STOKLAR DAKİKALAR İÇİNDE TÜKENDİ

Kullanıcılardan büyük ilgi gören iPhone Duo’nun lansman günü teslimatı için ayrılan stokları, ön siparişler başladıktan sadece dakikalar sonra tükendi.

Çoğu müşterinin teslimat tarihi kasım veya aralık aylarına sarkarken, Apple’ın erken sipariş veren bazı kişilerin teslimat tarihlerini öne çektiği bildiriliyor.

Apple’dan iPhone Duo siparişlerine sınırlama yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

Telefonun en dikkat çekici özelliği olan 10.000 mAh kapasiteli BlueVolt bataryası, kullanıcılara eşsiz bir dayanıklılık sunuyor.

32 SAATLİK CANLI YAYIN REKORU

Yeni akıllı telefon, 11 Ağustos 2026 tarihinde gerçekleştirilen testte 32 saat 37 dakika boyunca kesintisiz canlı yayın yaparak Guinness Dünya Rekoru kırmayı başardı.

Bu zorlu test süreci, cihazın büyük bataryasının ekstrem kullanım şartlarındaki performansını açıkça gözler önüne serdi.

VIVO Y600 TEKNİK ÖZELLİKLERİ

Sızdırılan donanım detaylarına göre gücünü MediaTek Dimensity 7300e işlemciden alan telefonda, 50 megapiksel ana kamera ve 44W kablolu hızlı şarj desteği bulunuyor.

Telefonun ayrıca zorlu dış ortam koşullarına karşı IP68 ve IP69 dayanıklılık sertifikalarına sahip olduğu belirtiliyor.

YENİDEN MARKALANMIŞ BİR SÜRÜM OLABİLİR

Sektör raporları, Y600 modelinin Hindistan pazarındaki Vivo S2 FE veya Güneydoğu Asya’daki Vivo V80 Lite 5G’nin yeniden isimlendirilmiş bir versiyonu olabileceğini iddia etti.

Bu iddialar doğrulanırsa telefonda 1.5K çözünürlüklü 6.83 inç AMOLED ekran ve Android 16 işletim sistemi de yer alacak.

10000 mAh batarya kapasiteli Vivo Y600 tanıtıldı yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

Büyük Patlama’dan yaklaşık 13,8 milyar yıl sonra yapılan ölçüm, evrenin ilk dakikalarında gerçekleşen süreçlere ilişkin önemli ipuçları sunuyor. Araştırmacılar, ilkel helyum miktarını yüzde 0,5 belirsizlikle hesaplayarak önceki ölçümlerin hassasiyetini üç katına çıkardı.

Bilim insanları, evrenin Büyük Patlama’dan sonraki ilk beş dakikasında oluşan helyum miktarını şimdiye kadarki en yüksek hassasiyetlerden biriyle ölçtü. Minnesota Üniversitesinden araştırmacıların da yer aldığı uluslararası ekip, Büyük Binoküler Teleskop (Large Binocular Telescope, LBT) ile toplam 130 saatlik gözlem gerçekleştirdi. Beş bilimsel makalede ele alınan bulgular, The Astrophysical Journal dergisinde yayınlandı.

Araştırmacılar, evrenin ilk dönemlerinden kalan kimyasal izleri inceleyerek ilkel helyum bolluğunu yüzde 0,5 belirsizlikle belirledi. Bu sonuç, önceki ölçümlere kıyasla yaklaşık üç kat daha yüksek hassasiyet anlamına geliyor. Çalışma, Büyük Patlama sonrasındaki koşulların anlaşılmasına ve parçacık fiziğinin temel teorilerinin sınanmasına yardımcı olabilir.

Evrenin ilk dakikalarına nasıl bakılıyor?

Büyük Patlama modeline göre evren, yaklaşık 13,8 milyar yıl önce son derece sıcak ve yoğun bir durumdan genişlemeye başladı. Evren genişleyip soğudukça protonlar ve nötronlar bir araya gelerek hidrojen, helyum ve döteryum gibi hafif elementlerin çekirdeklerini oluşturdu. Büyük Patlama nükleosentezi olarak adlandırılan bu süreç, evrenin ilk birkaç dakikasında gerçekleşti.

Bu dönemde oluşan elementlerin bugünkü miktarları, erken evrenin fiziksel koşullarını anlamak için önemli bir kaynak oluşturuyor. Özellikle helyumun evrendeki ilk bolluğunu belirlemek, Büyük Patlama modelinin öngörüleriyle gözlemleri karşılaştırmaya imkan tanıyor.

Araştırmacılar 13,8 milyar yıl önceki evreni doğrudan gözlemlemiyor. Bunun yerine, ilk dönemlerde oluşan maddelerin izlerini koruyan uzak gökadaların ışığını inceliyor. Böylece günümüzde ölçülen değerlerden hareketle evrenin ilk dakikalarındaki koşullar hakkında çıkarım yapabiliyorlar.

Araştırmada neden 15 gökada incelendi?

Ekip, geleneksel yöntemlerle çok sayıda gökadanın ölçülmesi ve sonuçların geriye doğru hesaplanması yerine, kimyasal açıdan daha az değişime uğramış 15 uzak gökadaya odaklandı. Bu gökadaların ağır element miktarlarının düşük olması, ilk evrenin kimyasal bileşimine ilişkin izleri daha iyi koruduklarını gösteriyor.

Araştırmacılar, Ohio State Üniversitesinde geliştirilen MODS adlı tayfölçerlerle gökadalardan gelen ışığı analiz etti. Helyuma ait 10’dan fazla, hidrojene ait ise 15 tayf çizgisi aynı anda incelendi. Böylece ölçümleri etkileyebilecek küçük sistematik hataların belirlenmesi ve düzeltilmesi mümkün oldu.

Hassasiyetin yüzde 1’in altına indirilmesinde bu düzeltmeler kritik rol oynadı. Ekip, ilkel helyum bolluğunu kütle bakımından yaklaşık yüzde 24,6 olarak hesapladı. Elde edilen sonuç, Büyük Patlama nükleosentezinin standart modelinin öngörüsüyle de uyum gösteriyor.

Bulgular parçacık fiziği için neden önemli?

Helyum ölçümü yalnızca evrenin ilk dönemlerindeki kimyasal bileşimi anlamaya yardımcı olmuyor. Aynı zamanda temel parçacıkların davranışlarını açıklayan Standart Model’in sınanması için de yeni bir araç sunuyor.

Araştırmacılar, ilkel helyum miktarına ilişkin daha hassas verilerden yararlanarak erken evrende kaç nötrino ailesi bulunduğuna ilişkin hesaplamaları da sınayabiliyor. Nötrinolar, maddeyle çok zayıf etkileşen ve son derece küçük kütlelere sahip temel parçacıklar arasında yer alıyor.

Bu ölçüm, Büyük Patlama modelini destekleyen kanıtları güçlendirmenin yanı sıra, bilinen fiziğin erken evreni ne ölçüde doğru açıkladığını değerlendirmek için de kullanılabilir. Daha hassas gözlemler, gelecekte karanlık madde ve Standart Model’in ötesindeki olası fiziksel süreçlere ilişkin araştırmalara katkı sağlayabilir.

Bununla birlikte çalışma, evrenin ilk beş dakikasının doğrudan görüntülendiği veya yeni bir fizik teorisinin keşfedildiği anlamına gelmiyor. Araştırmanın asıl katkısı, erken evrenin koşullarını anlamak için kullanılan temel bir ölçümün belirsizliğini önemli ölçüde azaltması.

Evrenin ilk dakikalarındaki helyum miktarı rekor hassasiyetle ölçüldü yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

Henüz tanıtılmayan iPhone 18 modelinin ortaya çıkan ilk görselleri, iPhone 17’deki dikey çift kamera düzeni yerine arka panelin üst bölümünü kaplayan daha geniş ve yatay bir kamera bloğuna işaret ediyor.

Geniş modülün içerisine dikey olarak yerleştirilen iki kamera, 48 megapiksel ana ve 48 megapiksel ultra geniş açılı lensleri koruyacak.

Henüz doğrulanmasa da yeni modelin gümüş, pembe ve koyu mavi olmak üzere üç farklı renk seçeneğiyle raflardaki yerini alması bekleniyor.

iPHONE 18 ÇIKIŞ TARİHİ

Şirketin lansman takvimini değiştirerek Pro serisi ile katlanabilir modelleri 2026 sonbaharında, standart iPhone 18’i ise 2027 ilkbaharında satışa sunacağı öne sürülüyor.

Yeni nesil akıllı telefonun gücünü Apple üretimi A20 çipinden alacağı, 9 GB RAM, 256 GB temel depolama alanı ve C2 modem donanımıyla geleceği bildiriliyor.

Ucuz iPhone 18 modeli ilk kez görüntülendi yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.

Ancak düzeltmeyi zamanında uygulayamayan pek çok kuruluş, sitelerini geçici olarak çevrimdışı hale getirmek zorunda kaldı. Krizin nasıl başladığını, kimleri etkilediğini ve neler yapılması gerektiğini 5 soruda derledik.

1. PHP GÜVENLİK AÇIĞI NASIL ORTAYA ÇIKTI?

Güvenlik açıkları, Calif ve Wiz firmalarındaki siber güvenlik araştırmacıları tarafından keşfedildi. Calif, PHP Vakfı ile birlikte OpenAI tarafından başlatılan Patch the Planet programının bir parçasıydı.

Bu program, web geliştirme dillerindeki hataları bulup düzeltmek amacıyla hayata geçirildi. Programa katılanlar, OpenAI’ın gelişmiş yapay zeka araçlarına erişim sağladı.

Söz konusu kusurlar, on yıldan fazla bir süre boyunca tespit edilemedi. Açıklar, ağustos ayında gelişmiş yapay zeka araçlarının birkaç hafta boyunca kullanılmasıyla ortaya çıkarıldı.

OpenAI, kendi bünyesindeki bir araştırmacının da sorunu diğer firmalarla aynı dönemde keşfettiğini açıkladı. Şirket, bir blog yazısında bu keşfi son zamanların en etkili güvenlik sorunlarından biri olarak nitelendirdi.

Wiz ise öncü yapay zeka modellerinin bu süreçte kritik rol oynadığını belirtti. Firmaya göre bu modeller, birden fazla uygulamada çalışan açıkların saatler içinde geliştirilip uyarlanmasını sağladı.

Wiz, söz konusu açıkları yapay zeka tarafından şimdiye kadar keşfedilen en ciddi güvenlik açıkları olarak tanımladı. Bu değerlendirme, krizin boyutunu ortaya koyan en çarpıcı açıklamalar arasında yer aldı.

PHP Vakfı, sorunu tamamen çözecek yamayı bu ayın sonlarına doğru yayınlamayı planlıyordu. Ancak açığa dair ayrıntıların salı günü sosyal medyada sızdırılması, vakfı aceleyle bir duyuru yapmaya zorladı.

2. PHP KRİZİNDEN HANGİ SİTELER VE KURUMLAR ETKİLENDİ?

Finlandiya hükümeti, kamuya açık internet hizmetlerini geçici olarak kapattı. Hollanda’nın siber güvenlik kurumu da kendi internet sitesini çevrimdışı hale getirdiğini duyurdu.

Hollanda hükümetine bağlı Ulusal Halk Sağlığı ve Çevre Enstitüsü de internet sitesini yayından kaldırdı. Ülke parlamentosunun alt meclisi Tweede Kamer’in sitesine de erişim sağlanamıyor.

Wikipedia’yı işleten Wikimedia Vakfı, açıkları gidermek için çalışma yürüttüğünü açıkladı. Vakıf, bazı sistemleri de güvenli şekilde yamalanana kadar önlem olarak devre dışı bıraktı.

Bu durum, bazı kullanıcıların çarşamba günü Wikipedia’nın bazı bölümlerine erişememesine yol açtı. Aynı gün Edinburgh belediyesinin internet sitesi de erişilemez hale geldi.

Doctor Who ve The Traitors dahil birçok BBC programının çevrimiçi sayfalarına da ulaşılamıyor. Ancak bu sayfaların PHP ile bağlantısı henüz doğrulanmadı ve BBC News konuyla ilgili yorum almak için iletişime geçti.

Sanat platformu DeviantArt dahil bazı diğer siteler ise geçici bakım nedeniyle kapalı olduklarını duyurdu. Bu siteler, kapanmanın nedenine ilişkin bir açıklama yapmadı.

3. HÜKÜMETLER VE SİBER GÜVENLİK KURUMLARI NE DEDİ?

ABD Ulusal Güvenlik Ajansı (NSA), X platformu üzerinden yaptığı açıklamada kuruluşlara önemli bir çağrıda bulundu. Ajans, düzeltmeyi yükleyemeyen kuruluşlardan sistemlerini çevrimdışı duruma getirmelerini istedi.

Beyaz Saray ise federal kurumların soruna çözüm bulma sürecini hızlandırmak için harekete geçti. Bu kapsamda önde gelen yapay zeka laboratuvarlarıyla birlikte çalışıldığı açıklandı.

Japonya Başbakanı Sanae Takaichi de X platformunda konuyla ilgili bir paylaşım yaptı. Takaichi, insanların kamuya açık web sitelerinin PHP ile çalışıp çalışmadığını kontrol etmesi gerektiğini vurguladı.

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), PHP kullanan herkesi düzeltmeleri uygulamaya çağırdı. Aynı çağrı, AB ve Avustralya’daki muadil kurumlar tarafından da yapıldı.

NCSC, acil çözümün mümkün olmadığı durumlarda kuruluşların sorun giderilene kadar sistemi çevrimdışı duruma getirmeyi düşünmesi gerektiğini belirtti. Japonya’nın ulusal siber güvenlik ofisi ve AB siber güvenlik yetkilileri de benzer uyarılar yayınladı.

Türkiye’de ise Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya davet etti.

4. PHP GÜVENLİK AÇIĞI NEDEN BU KADAR TEHLİKELİ?

NSA’nın açıklamasına göre bu açıklar, genellikle sunucunun dosya sistemine veya veritabanına doğrudan erişim yolu sağlıyor.

CERT-EU ise açıklara verilen risk puanlarının kimlik doğrulaması yapılmamış uzaktan kod yürütme potansiyeline işaret ettiğini belirtti.

Bu tür bir saldırı, bilgisayar korsanlarının sistemlere kötü amaçlı yazılım yüklemesine olanak sağlayabiliyor. Saldırganlar ayrıca bu yöntemle web sitelerini devre dışı bırakabiliyor.

Tahminlere göre internetin kabaca yüzde 70’i bu açıklardan etkilenmiş durumda.

Siber güvenlik şirketi Huntress, PHP’nin her yerde bulunduğuna dikkat çekti. Şirkete göre PHP; WordPress, Drupal, Joomla ve Magento sitelerine, paylaşımlı hosting platformlarına ve kontrol panellerine sessizce güç veriyor.

Sophos Counter Threat Unit’ten uzman Don Smith, açığın hackerlar için öncelikli bir hedef olacağını söyledi. Smith’e göre asıl zorluk, PHP’nin çalıştığı her örneği bulup yönetmek.

Smith, PHP’nin bazen onu kullanan kuruluş tarafından bile fark edilmeden içerik yönetim sistemleri ve üçüncü taraf ürünlerin altında çalışabildiğini belirtti.

Uzman, saldırganın sisteme zaten sızmış olabileceğine dair işaretlere dikkat edilmesi gerektiğini vurguladı.

Cloudflare’ın baş teknoloji sorumlusu Dane Knecht ise erken aşama saldırıların görülmeye başlandığını açıkladı. Knecht, yeni saldırı yöntemleri ortaya çıktıkça önlemlerin güncellendiğini ifade etti.

5. HANGİ PHP SÜRÜMLERİ ETKİLENİYOR VE NE YAPILMALI?

Hangi PHP sürümlerinin etkilendiği henüz tam olarak netlik kazanmadı. Ancak CERT-EU, açığın 2004 yılında piyasaya sürülen PHP 5’ten itibaren tüm sürümleri etkileyebileceğini belirtti.

PHP Vakfı, güncellemeyi yalnızca en son sürümler için yayınladı. Bu nedenle PHP 8.1 veya daha eski sürümleri kullananlara yükseltme yapmaları önemle tavsiye ediliyor.

NCSC, güncellemeyi yükledikten sonra da dikkatli olunması gerektiğini vurguladı. Kurum, PHP içeren cihaz ve hizmetler dahil üçüncü taraf yazılım tedarikçilerinden gelen güvenlik güncellemelerinin sürekli izlenmesi çağrısında bulundu.

PHP, web geliştirme amacıyla oluşturulmuş ve sunucularda çalışan bir programlama dili. Tüm web siteleri bu dili kullanmasa da PHP, internetin büyük bir bölümüne güç vermeye devam ediyor.

Dünyadaki web siteleri neden alarma geçti? yazısı ilk önce Bella Türkiye üzerinde ortaya çıktı.