Oracle E-Business Suite (EBS) üzerinde bulunan kritik bir güvenlik açığı, 900’den fazla sistemin çevrimiçi olarak tehlikeye girmesine yol açtı. Bu durum, kötü niyetli aktörlerin sistemleri ele geçirmesine olanak tanıyarak siber güvenlik açısından büyük bir risk oluşturmakta.

Saldırı Nasıl Çalışıyor?

Güvenlik açığı, EBS’in Oracle Payments ürünündeki Dosya İletimi bileşeninde bulunmuş olup, CVE-2026-46817 koduyla izlenmektedir. Bu açık, yetkisiz kullanıcıların ve HTTP ağ erişimi olan kötü niyetli kişilerin, düşük karmaşıklıkla saldırılar gerçekleştirerek sistemleri ele geçirmesine imkan tanımaktadır. Özetle, bu zafiyet sayesinde saldırganlar, izinsiz olarak EBS sistemlerine sızabiliyor.

Etkilenen Sistemler

Defused Güvenlik Şirketi tarafından yapılan uyarılara göre, bulunan güvenlik açığı şu an aktif olarak istismar edilmektedir. Bu kapsamda:

• Çevrimiçi olarak tespit edilen 950 Oracle E-Business Suite örneği bulunmaktadır.
• Bu sistemlerin kaçının CVE-2026-46817 açıklarına karşı güvence altına alındığına dair herhangi bir bilgi bulunmamaktadır.

Siber güvenlik izleme kuruluşu Shadowserver, bu tür saldırıların yaygınlaşmakta olduğunu bildirmekte ve belirtilen açıktan faydalanılmakta olduğuna dikkat çekmektedir.

Çözüm ve Korunma

Oracle, ilgili güvenlik açığını kapatmak için Mayıs 2026 tarihinde bir güvenlik güncellemesi yayınlamıştır. Kullanıcıların bu güncellemeleri hemen uygulamaları şiddetle tavsiye edilmektedir.

Ayrıca, Oracle WebLogic Server’da bulunan bir başka açıklık olan CVE-2024-21182 ve PeopleSoft Suite’deki CVE-2026-35273 gibi diğer kritik zayıflıkların da halen istismar edildiği bilinmektedir. Bu nedenle, sistem yöneticilerinin düzenli olarak güncellemeleri kontrol etmeleri ve gerekli yamaları uygulamaları hayati öneme sahiptir.

Aksiyon

Kullanıcılar, Oracle E-Business Suite sistemlerini güncellemeli ve mevcut güvenlik yamalarını uygulamalıdır. Potansiyel riskleri azaltmak için:

• Sistemlerinizi güncelleyerek açıkları kapatın.
• Ağınızı izleyerek yetkisiz erişimleri tespit edin.
• Kurumsal güvenlik politikalarınızı gözden geçirerek gerekli önlemleri alın.

Sonuç olarak, siber güvenlik tehditlerine karşı proaktif olunması ve güncellemelerin yapılması, sistemlerinizi koruma noktasında kritik bir öneme sahiptir.

ArenaNet, yeni MMORPG’si Guild Wars 3 ile oyunculara çok heyecan verici bir deneyim sunuyor; oyunda herhangi bir ücretli abonelik uygulaması bulunmayacak. Bu, serinin önceki oyunlarıyla devam eden bir gelenektir. Stüdyo başkanı Colin Johanson, platformun erişilebilirlik ve uzun vadeli değer bakış açısını koruyarak, abonelik ücreti olmadan oyun sunma kararlılığını vurguladı.

Abonelik Modeline Yeni Bir Bakış

• Aylık Ücret Yok: Oyuncular, oyunu satın alarak diledikleri gibi oynayabilecekler.
• Yeni Sistemler: Johanson, modern oyunlarda sıkça rastlanan “gizli” abonelik sistemlerine karşı olduklarını belirtti.
• Hedef: Oyuncuların güvenini kazanarak, ilginç genişleme paketleri sunmak.

Johanson’un ifadesine göre, “Guild Wars 3’te abonelik ücreti olmayacak; sadece oyunu satın alıp istediğiniz zaman oynayacaksınız.”

Ödeme Seçenekleri ve Eşitlik

Guild Wars 3, “öde-kazan” unsurlarından uzak. Oyuncular, kişisel görünüm farklılıkları yaratmak için harcama yapabilecekler, ancak harcanan paranın avantaj sağlamayacağına dair güvence verildi.

• Zaman Kazandırıcı İhtiyaçlar: Hesapla ilgili hizmetler ve pratik eşyalar satın alınabiliyor.
• Eşit Rekabet: Harcama yapan oyuncuların, zaman harcayan oyunculara göre haksız bir avantaja sahip olması beklenmiyor.

Oyunun İçeriği ve Deneyim

ArenaNet ekibi, oyuncuların zamanını dikkate alan bir deneyim sunmayı amaçlıyor. Johanson, MMORPG’lerin oyuncular için zaman kaybı gibi hissettirebileceğinin farkında olduklarını belirtti.

“Daha fazla oyun seçeneği olduğundan, yeni bir MMO deneyimi yaratmayı hedefliyoruz” diyor Johanson.

Guild Wars 3, Guild Wars ve Guild Wars 2 arasındaki bir yerde konumlanması planlanıyor. Bu, oyun deneyimini daha uygun hale getirecek.

Beta Süreci ve Çıkış Tarihi

Guild Wars 3 hakkında çok fazla bilgi olmasa da, 2027 sonbaharında bir beta süreci bekleniyor. Oyun, PC ve PlayStation 5 platformları için piyasaya sürülecek. Oyunu denemek isteyenler, resmi web sitesinden kayıt olabilirler.

Bu yenilikler hakkında siz neler düşünüyorsunuz? Guild Wars 3, MMO dünyasında nasıl bir etki yaratabilir?

Araştırmacı BobDaHacker, FIFA’nın çeşitli iç platformlarına basit bir güvenlik açığı sayesinde erişim sağladığını ve her Dünya Kupası maçının TV yayınını kontrol edebildiğini açıkladı.

BobDaHacker, FIFA’nın resmi oyuncu temsilcisi kayıt platformuna kaydolduğunu belirtirken, sahip olduğu bu hesap ile FIFA’nın arka uç API’sindeki bir açığı kullandığını ifade etti. Bu açık, bir kullanıcının gerekli yetkilere sahip olup olmadığını kontrol etmiyordu ve bu nedenle birçok iç platforma erişim sağladı.

Bu platformlar arasında, yayıncıların dünya genelinde izleyicilerin TV’lerinde ne gösterileceğini kontrol etmelerini sağlayan sistem de bulunuyordu. Ayrıca, yorumcuların ekranında neler görüneceğini de bu sistem aracılığıyla yönetebiliyordu.

BobDaHacker, “Tek bir saldırgan her kamerayı aynı anda ele geçirebilir. Bir saldırgan, tüm FIFA Dünya Kupası’nı manipüle edebilirdi” derken, bu durumu blogunda paylaştı.

BobDaHacker, açığı Salı akşamı Japonya saatiyle bildirdi ve FIFA, durumu birkaç saat içinde düzeltti. Ancak, FIFA araştırmacının raporunu hiç dikkate almadı.

FIFA, TechCrunch’ın yorum talebine anında cevap vermedi.

Bu olay, güvenlik açıklarının ciddi sonuçlar doğurabileceği gerçeğini bir kez daha gözler önüne seriyor; dijital platformların güvenliğini nasıl sağlamalıyız sizce?

RGG Studio’nun geliştirdiği “Stranger Than Heaven”, dövüş oyunları tutkunlarının dikkatini çekecek yepyeni bir mekanik sunuyor. Bu oyunda, oyuncular dövüşlerde daha stratejik hareket etmeye teşvik ediliyor. Yıllardır Yakuza ve Like a Dragon serileriyle tanınan stüdyo, dövüş mekaniklerini bambaşka bir düzeye taşıyor.

Bağımsız Kontrol Mekanı

Yeni dövüş sistemi, karakterin sol ve sağ taraflarını bağımsız bir şekilde kontrol etme imkanı tanıyor. Bu, savaşta daha fazla özgürlük ve taktiksel derinlik sağlıyor. Örneğin, sağ omuz ve tetik butonları ile sağdan saldırılar yaparken, sol tarafı kontrol etmek için sol butonları kullanıyorsunuz. Bu sistem, oyunculara daha akıcı ve dinamik bir dövüş deneyimi sunarak, saldırıları doğal bir şekilde birbirine bağlamanıza olanak tanıyor.

• Sol ve sağ tarafların bağımsız kontrolü
• Stratejik Punch: Her kıpırtı düşündürerek yapılacak
• Silahlar, sayıca üstün düşmanlarla mücadelede yardımcı olabiliyor

Tartışmasız Bir Fragman

RGG Studio, oyuncuları yavaş yavaş daha gerçekçi ve etkili dövüş dinamiklerine yönlendiriyor. Bu yeni sistem, diğer oyunlarından tanıdığımız aşırı abartılı eylemler yerine daha visceral bir deneyim sunmayı hedefliyor. Dolayısıyla oyuncular, yalnızca yumruklarına bağımlı kalmazken, çevresel unsurları da kullanabiliyor.

Bu heyecan verici oyun, yaratıcı bir kadro ile birlikte tanıtılıyor. Geçmişteki pek çok ünlü isim, prodüksiyonun bir parçası olarak yer alıyor. Merakla beklenen bu projede, oyuncular hem yeni bir anlatım ile karşılaşacak hem de serinin köklü unsurlarıyla tanışacak.

Sizce, RGG Studio’nun bu yeni yaklaşımı, dövüş oyunu dinamiklerini nasıl değiştirecek?