Önemli Bir Güvenlik Açığı: libssh2’daki Kritik Hata

Yayımlanan bir kanıt-of-concept, CVE-2026-55200 adlı kritik bir açığı ortaya çıkardı. Bu açık, libssh2 kütüphanesinde bulunmaktadır ve kötü niyetli veya ele geçirilmiş bir SSH sunucusunun, bağlanan bir istemcide bellek bozulmasına yol açmasına olanak tanımaktadır.

Açığın Çalışma Şekli

Açık, ssh2_transport_read() fonksiyonu içinde yer almaktadır. Bu fonksiyon, SSH el sıkışma sürecinde gelen paketleri okurken packet_length alanını kontrol eder. Ancak, bu kontrol sadece 1’den düşük değerler için geçerlidir; üst sınır uygulanmamaktadır.

• 32-bit aritmetik ile packet_length boyut hesaplaması, değeri 0xffffffff olan bir uzunluğun çok küçük bir sayıya döndürülmesine yol açabilir.
• libssh2, bu küçük boyut için bir bellek alanı ayırır ve daha sonra büyük bir paketi bu alana yazmaya çalışır.

Sonuç olarak, bu durum CWE-680 olarak sınıflandırılan bir bellek aşımı hatasına neden olmaktadır. Çözüm olarak, güncellenmiş bir libssh2 yapısında, bu durumu önlemek için gerekli kontroller eklenmiştir.

Etkilenen Sistemler

libssh2, yalnızca bir istemci kütüphanesidir ve birçok uygulama ve araçta yer almaktadır. Şunları içerir:

• curl
• Git
• PHP
• Yedekleme ajanları
• Firmware güncelleyicileri

Bu nedenle, kötü niyetli bir SSH uç noktasına ulaşan her şey hedef olma riski taşımaktadır.

Çözüm ve Korunma

Henüz resmi bir libssh2 sürümü mevcut değildir; ancak düzeltme, ana kaynakta yer almakta ve dağıtım paketleri bu düzeltmeyi kendileri uygulamaktadır. Debian gibi birçok dağıtım zaten düzeltmeleri test etmektedir. NHS England Digital organizması, etkilenen kurumları güncellemeye davet eden bir bildirim yayımlamıştır.

• libssh2 ile bağlantılı tüm sistemleri envantere alınız, özellikle de paket yöneticileri tarafından işaretlenmeyecek statik veya paketlenmiş kopyaları kontrol ediniz.
• Eğer mümkünse, commit 97acf3d içeren bir versiyonu uygulayın ve satıcıların bildirim kanallarını takip edin.
• Yamanana kadar, dış SSH bağlantılarını güvenilir sunucular ile sınırlayın ve anahtarları doğrulayın.

Ayrıca diğer önemli CVE’lere de dikkat edilmelidir: CVE-2026-55199 (CVSS 8.2) ve CVE-2025-15661 (CVSS 8.3).

Sonuç

Bu güvenlik açığı, birden fazla istemci ve cihaz içinde yer alan pre-auth bellek bozulma hatasına işaret etmektedir. Okuyucuların, olası tehditlere karşı gerekli önlemleri alması ve yazılımlarını güncellemesi önem taşımaktadır. Hızlı hareket etmek, potansiyel saldırılara karşı koruma sağlayacaktır.

Yeni  Excuse me Sir  Kodları

• BOSSUPDATE – Şans ve Hazine potiyonları (yeni!)
• CODERUBYCRATE – 50k hazine (yeni!)
• SORRYFORBUG – Şans ve Hazine potiyonları (yeni!)
• DELAY – Para potiyonu (yeni!)

Oyun sürenizi artırarak, karakterinizin para kazanmasına yardım edebilirsiniz. Güneş ışınlarının tadını çıkararak zenginlik yaratmak oldukça eğlenceli. Ayrıca, yeni  Roblox  kod rehberlerini de inceleyebilirsiniz.

 Excuse me Sir  Kodlarını Nasıl Kullanırım?

Yeni kodları oyun ayarlarından çok da zorlanmadan kullanabilirsiniz:

• Roblox’da  Excuse me Sir  oyununu başlatın.
• Ekranın sağ üst köşesindeki dişli simgesine tıklayın.
• ‘Kodu Kullan’ kısmına geçerli bir EMS Roblox kodu girin.
• ‘Enter’ tuşuna basın.

 Excuse me Sir  Oyununda Ücretsiz Şans Arttırıcılar Nasıl Kazanılır?

Kodu kullandıktan sonra, ayarlar menüsünü gezerek tanıdık Roblox kullanıcı adlarını bulabilirsiniz. Bu kullanıcıları takip ettiğinizde, her biri %5’lik bir Şans veya Para artışı sağlayacaktır. Geliştiriciler farklı fırsatlar da ekleyebilir, bu nedenle ara sıra kontrol etmekte fayda var.

Daha Fazla  Excuse me Sir  Kodu Nasıl Elde Edilir?

Roblox hesabınız yaş doğrulamalı ve sohbet izinleri açık olduğu takdirde, oyun sayfasının en altında  Excuse Me Sir  Discord sunucusuna bir bağlantı göreceksiniz. O kanala tıklayıp ‘Kanal ve Roller’ sekmesine giderek, ‘Oyun Duyuruları’ kanalını bulabilirsiniz. Burada sık sık yeni kodlar paylaşılmaktadır.

Bu kadar uğraş istemiyorsanız, yeni potiyon veya iç para kazanmak için buraya geri dönün. Discord’dan çıkan yeni kodları en hızlı şekilde buraya ekliyoruz; yani her zaman ücretsiz bir şey bulmanız mümkün. Nihayetinde, zamanınızı oyunun keyfini çıkarmakla harcamak çok daha değerli.

Gününüz için yeterince  Excuse me Sir  kodu kullandıysanız, ‘F’ tuşuna basarak tekrar maceraya dalabilirsiniz.

Microsoft, Windows 11 için KB5094126 ve KB5093998 numaralı toplu güncellemeleri, 25H2/24H2 ve 23H2 versiyonları için yayınladı. Bu güncellemeler, geçmiş aylarda keşfedilen güvenlik açıklarını, hataları düzeltmekte ve yeni özellikler eklemektedir.

Güncellemelerin Önemi

Bugünkü güncellemeler zorunlu olup, Haziran 2026 Patch Tuesday güvenlik yamanmalarını içermektedir. Bu durum, kullanıcıların cihazlarını güncellemeleri için kritik bir gereklilik teşkil etmektedir.

Güncelleme Nasıl Yüklenir?

Güncellemeyi yüklemek için:

• Başlat menüsüne tıklayın.
• Ayarları seçin.
• Windows Update seçeneğine gidin ve Güncellemeleri Kontrol Et butonuna tıklayın.

Alternatif olarak, güncellemeyi manuel olarak indirmek için Microsoft Update Kataloğu‘nu ziyaret edebilirsiniz.

Haziran 2026 Patch Tuesday Güncellemesindeki Yenilikler

Bugünün güncellemeleriyle birlikte Windows 11 25H2 (KB5094126) versiyonunun yapısı 26200.8457 olarak güncellenirken, 24H2 26100.8457 ve 23H2 (KB5093998) versiyonu 22631.7079 olur. Güncellenmeyle birlikte performans iyileştirmeleri ve daha fazla bilgisayarda Xbox modu desteği eklenecek.

Öne Çıkan İyileştirmeler ve Düzeltmeler

• [Paylaşılan Ses] Yeni özellik, iki kişinin aynı Windows 11 PC’den tek bir ses kaynağını aynı anda dinlemesine olanak tanır.
• [Büyüteç] Artık ekran okuyucularla daha uyumlu çalışmakta ve büyütme sırasında çeşitli bildirimler sağlamaktadır.
• [Görev Yöneticisi] Yeni NPU kullanımı görünürlük seçenekleri eklenmiştir.
• [Kamera] Çoklu uygulama modu, birden fazla uygulamanın kamera akışına aynı anda erişmesine izin verir.
• [Windows Arama Kutu] Artık, yalnızca iki karakterle dosyaları bulup önceliklendirebilir.
• [Depolama] Geliştirilmiş kullanıcı arayüzü ile gigabayt cinsinden boyut belirleme imkanı eklenmiştir.

Etkilenen Sistemler

Bu güncellemeler, Windows 11’in 25H2, 24H2 ve 23H2 sürümlerini kapsamakta olup, tüm kullanıcıların cihazlarını güncellemesi önemlidir.

Çözüm ve Korunma

Kullanıcıların aşağıdaki adımları takip etmeleri önerilmektedir:

• İlk olarak, Windows güncellemelerini kontrol edin ve yükleyin.
• Oyun modunu ve diğer yeni özellikleri deneyin.
• Güvenlik ayarlarınızı gözden geçirin ve aktif olarak güncel kalmaya özen gösterin.

Sonuç olarak, Microsoft’un bu yeni güncellemeleri ciddi güvenlik açıklarını ele almakta ve performans iyileştirmeleri sunmaktadır. Kullanıcıların en kısa sürede güncellemeleri gerçekleştirmeleri gerektiği unutulmamalıdır.

Elemental Magic Arena yeni kodları sayesinde dövüş alanında sihirli güçlerinizi sergileyebilirsiniz. Bu oyun, Roblox platformunun klasiklerinden biri olan Slap Battles’a benziyor ancak burada güçlü elementler kullanarak savaş yapıyorsunuz.

Giriş lobisinde uzun bir yürüyüş yolundan elementinizi seçip, tüm sunucu ile savaşmak üzere açık arenaya atlıyorsunuz. Yeteneklerinizi sergilemek için açık bir alan sunuluyor ancak kesinlikle adil bir mücadele olduğunu söylemek zor.

Son Güncel Elemental Magic Arena Kodları

• 80KLIKES – Üç tekrar şansı
• 50MVISITS – 50 Elmas

Biraz dinlenmek isterseniz, ardından Google üzerinden bizi takip ederek daha fazla kod rehberine ulaşabilirsiniz.

Kodları Nasıl Kullanabilirim?

Kodları kullanmak için lobide dolaşmanıza gerek yok, aşağıdaki adımları takip edebilirsiniz:

• Elemental Magic Arena oyununu başlatın.
• Büyülü Güç demirinin hemen solundaki yeşil daireye girin.
• Geçerli bir kod yazın.
• ‘Kullan’ butonuna tıklayın.

Elemental Magic Arena’da Dönüşler Nasıl Kullanılır?

Geçerli bir kodla ücretsiz dönüşler aldıktan sonra, bir maçı terk edip geri lobiye dönün. Parlak olan Büyülü Güç demirine yaklaşın ve dönüş butonuna tıklayarak ödüllerinizi alın.

Daha Fazla Dönüş Nasıl Elde Edebilirim?

Elmaslar gibi, çevrenizi keşfederek de ücretsiz dönüşler elde edebilirsiniz. Ancak bunlar oldukça nadirdir, dolayısıyla dönüş farmerı olmak için diğer oyuncularla mücadele etmeniz gerekecek. Arenada başka bir oyuncuyu yenerek onun düşürdüğü dönüşleri alabilirsiniz. Parlak nesneye yaklaşın, alın ve ardından lobiye dönecek şekilde kullanın.

Daha Fazla Kod Nasıl Alabilirim?

Üstteki güncel kodlarımızla yetinmek istemiyorsanız, yeni kodların çıkışını takip etmek için Elemental Magic Arena’nın Discord sunucusuna katılmalısınız. Eğer Roblox hesabınız yaş doğrulamalıysa, oyunun sayfasındaki Discord linkine tıklayarak katılabilirsiniz.

Katıldıktan sonra, ‘Geliştirme’ bölümündeki ‘kodlar’ kanalına göz atın. Ancak hemen her kodun süresi dolmuş olacak, çoğu sunucu listeleri güncellemiyor. Eğer daha yüksek ‘beğeni’ ya da ‘ziyaret’ sayısına sahip yeni bir kod çıkarsa, genellikle eski kod işlevselliğini yitirir.

Süresi Dolmuş Kodlar

70KLIKES | 50KLIKES | 40MVISITS | 40KLIKES

Elemental Magic Arena’nın üstteki kodlarından ücretsiz dönüşler toplayarak, düşmanlarınıza Thor gibi yıldırımlar düşürebilmek için sabırsızlanacaksınız. Siz de bu mücadeleye katılmayı düşünüyor musunuz?