[{"content":"Tarih: 19 Kasım 2025\nÖnem Düzeyi: Orta (Medium)\nDurum: ÇÖZÜLDÜ\nÖzet Değerli okuyucularım ve siber güvenlik topluluğu,\nKişisel blog sitemde kullandığım üçüncü parti yorum sağlayıcısı entegrasyonunda, belirli koşullar altında tetiklenebilecek bir veri giriş zafiyeti (XSS) potansiyeli tespit edilmiştir.\nBu zafiyetin detaylarını, aldığımız hızlı aksiyonları ve çözüm sürecini sizlerle paylaşıyorum.\nOlayın Detayları 19 Kasım tarihinde gerçekleştirdiğim rutin güvenlik taramaları ve kaynak kod incelemeleri (Source Code Review) sırasında, yorum alanına girilen özel karakterlerin filtrelenmesinde küçük bir eksiklik fark edilmiştir.\nBu durum, kötü niyetli bir saldırganın, ziyaretçilerin tarayıcısında istenmeyen kod parçacıkları çalıştırmasına teorik olarak imkan tanımaktaydı. Herhangi bir veri ihlali yaşanmamış olsa da, \u0026ldquo;Acil\u0026rdquo; olarak ele alınmıştır.\nAlınan Aksiyonlar ve Çözüm Süreci Zafiyetin tespit edilmesinden sonraki 30 dakika içinde aşağıdaki adımlar uygulanarak sistem güvenli hale getirilmiştir:\nAcil Müdahale: İlgili yorum modülü tedbir amaçlı geçici olarak devre dışı bırakılmıştır. Yama (Patch) Yönetimi: Hugo altyapısındaki konfigürasyon dosyaları güncellenmiş ve \u0026ldquo;Strict Content Security Policy\u0026rdquo; (Sıkı İçerik Güvenlik Politikası) devreye alınmıştır. Doğrulama Testleri: Yerel ortamda (Localhost) yapılan saldırı simülasyonları ile açığın tamamen kapatıldığı doğrulanmıştır. Yayına Alma: Testlerin başarısı üzerine güvenli sürüm canlıya alınmıştır. Kullanıcılar İçin Etki Analizi Yapılan detaylı log incelemelerinde, bu zafiyetin bugüne kadar hiçbir saldırgan tarafından istismar edilmediği (exploitation) görülmüştür. Ziyaretçilerimizin verileri ve tarayıcı güvenliği tamamen koruma altındadır.\nSonuç ve Vizyonumuz Kendi sistemlerimi de en az profesyonel testlerdeki standartlar kadar sıkı denetlemeye ve bulgularımı bu şekilde şeffaflıkla paylaşmaya devam edeceğim. Güveniniz için teşekkür ederim.\n*Bu metin, Cyber Z eğitim programı kapsamında \u0026ldquo;Bilişim Alanında Kriz İletişimi ve PR\u0026rdquo; çalışması olarak hazırlanmış ve gerçek bir senaryo değildir.\n","permalink":"https://sel0zero.github.io/tr/blog/guvenlik-duyurusu-cve-2025/","summary":"\u003cp\u003e\u003cstrong\u003eTarih:\u003c/strong\u003e 19 Kasım 2025\u003cbr\u003e\n\u003cstrong\u003eÖnem Düzeyi:\u003c/strong\u003e Orta (Medium)\u003cbr\u003e\n\u003cstrong\u003eDurum:\u003c/strong\u003e \u003c!-- raw HTML omitted --\u003e\u003c!-- raw HTML omitted --\u003eÇÖZÜLDÜ\u003c!-- raw HTML omitted --\u003e\u003c!-- raw HTML omitted --\u003e\u003c/p\u003e\n\u003chr\u003e\n\u003ch3 id=\"özet\"\u003eÖzet\u003c/h3\u003e\n\u003cp\u003eDeğerli okuyucularım ve siber güvenlik topluluğu,\u003c/p\u003e\n\u003cp\u003eKişisel blog sitemde kullandığım üçüncü parti yorum sağlayıcısı entegrasyonunda, belirli koşullar altında tetiklenebilecek bir veri giriş zafiyeti (XSS) potansiyeli tespit edilmiştir.\u003c/p\u003e\n\u003cp\u003eBu zafiyetin detaylarını, aldığımız hızlı aksiyonları ve çözüm sürecini sizlerle paylaşıyorum.\u003c/p\u003e\n\u003ch3 id=\"olayın-detayları\"\u003eOlayın Detayları\u003c/h3\u003e\n\u003cp\u003e19 Kasım tarihinde gerçekleştirdiğim rutin güvenlik taramaları ve kaynak kod incelemeleri (Source Code Review) sırasında, yorum alanına girilen özel karakterlerin filtrelenmesinde küçük bir eksiklik fark edilmiştir.\u003c/p\u003e","title":"[GÜVENLİK DUYURUSU] Yorum Modülü Güvenlik Güncellemesi (CVE-2025-001)"}]