Yöneticiler müşteri talepleriyle yamaları aynı anda yürüttüğünü söylüyor; PHP Foundation düzeltmeyi çarşamba günü saat 15:00 BST'de yayımladı, ancak bugüne kadar büyük çaplı bir ihlal doğrulanmadı.
PHP geliştiricileri, uzaktan kod çalıştırmaya olanak tanıyabilecek kritik açıkları açıkladı; İngiltere'de 32 kamu hizmeti tamamen, dört hizmet kısmen devre dışı kaldı.
Amazon Threat Intelligence, iki kritik PHP açığının yamalardan önce, 17 Ekim'de saldırıya uğradığını bildirdi; saldırganların açık bilgisine embargo sürerken nasıl eriştiği belirsiz.
Milyonlarca web sitesini çalıştıran PHP dilindeki açıklar, henüz başarılı bir saldırı bildirilmeden yamalanmaya çalışılıyor; yama yalnızca en yeni sürümde çalışıyor.
PHP'yi kullanan sunucular için acil güncelleme çağrısı yapıldı; NSA ve İngiltere'deki NCSC da yönetici durumundaki kuruluşlara güncellemeyi ya da yapamıyorlarsa sistemlerini çevrimdışı almalarını önerdi.
Aynı anda ortaya çıkan iki ciddi web güvenlik açığı, PHP tabanlı siteleri çalıştıran yöneticileri yamaları hızla uygulamaya itiyor.
CVE-2026-109618 ve CVE-2026-109619 numaralı iki uzaktan kod çalıştırma açığı CVSS v4.0'a göre 9,2 puanla derecelendirildi; yamaların açıklanmasından önce ayrıntılar sızdı.
Estonya merkezli Blackwall, 100 milyon dolar topladığı turda değerlemesini 2.2 milyar dolara taşıdı ve yeni sermayeyi dört bölgede büyümeye ayıracağını söyledi.
Meta, AI gözlüklerinde daha gelişmiş asistan özelliklerini buluta taşıyıp hassas veriye doğrudan erişmeden işleyebilen Private Processing mimarisini genişletiyor.
VoidZero, paketlenmiş JavaScript toolchain’i Vite+ için 1.0 sürümünü çıkardı; yeni sürüm GitLab CI/CD, tsup geçişi ve Git hook araçları getiriyor.
Cloudflare, NetBlocks ve Yandex’in durum sayfasına göre Yandex’in altyapısındaki kesintiler Rus internet devinin trafiğini sert biçimde düşürdü.
Cloudflare, Traces’i open beta’ya aldı; Workers Tracing için de 1 Aralık 2026’dan itibaren hacim bazlı fiyatlandırmaya geçiyor.
Cloudflare’ın serverless event streaming servisi K2, üretim tarafında yaklaşık 1 saniyelik p99 gecikme iddiasıyla public beta’da.
Cloudflare, Workers AI ve Hugging Face üzerinden erişilen Clef ailesini yayımladı; 9B Clef-Flash modeli daha düşük gecikme sunuyor.
Yeni açık kaynak komut satırı aracı cf, TypeScript ile yazıldı, JSON çıktıyı varsayılan yapıyor ve Wrangler yerine geçmesi için açık betada sunuluyor.
Araştırmacının bulduğu thin-provisioned disk kalıntısı, paylaşılan hostlarda müşteriler arasında artık veri parçaları bırakabiliyordu; Cloudflare bunu kapattı.
Şirket, public certificate authority üzerinden hem modern istemciler hem de eski tarayıcılar için çalışacak hibrit sertifikalar sunacak.
Cloudflare, Python Workers’ı Developer Platform’da genel kullanıma açtı; servis bağları, framework desteği ve WebAssembly tarafında ek uyarlamalar da geldi.
Cloudflare, aynı fiziksel makinede kalan veri artıklarını başka bir hesabın okuyabildiği Containers ve Sandboxes açığını kapattı.
H.R. 10364, internet erişim sağlayıcıları, DNS çözücüler ve VPN operatörlerini yabancı korsan sitelerine erişimi durdurmaya zorlayacak; tasarı şu anda yalnızca sunulmuş durumda.
Cloudflare, Big Pineapple DNS platformunda 1.1.1.1 önbellek yapısını yeniden tasarlayarak her kayıt için belleği yüzde 56 azalttı, toplamda yaklaşık 100 TB çalışma seti RAM’i serbest bıraktı.
Örnek alan adı olarak yaygın kullanılan third-party.com, Windows kullanıcılarını hedefleyen sahte Cloudflare doğrulama sayfası ile PowerShell komutu çalıştırmaya yönlendiriyor.
Henüz hakem değerlendirmesinden geçmeyen çalışma, textbook RSA için gereken işlemleri düşürüyor; pratik saldırı ise çok yüksek sorgu sayısı gerektiriyor.