21 Ekim önemli bir gündü; PHP çekirdeğindeki PHP2Shell açıkları, sunucularda uzaktan kod çalıştırma ve veri sızıntısı riskiyle öne çıktı.
Kyiv’de Rus drone saldırısı 24 katlı bir apartmanın 20. katında yangına yol açtı; yerel makamlara göre en az iki kişi öldü, iki kişi yaralandı. Başka semtlere de drone enkazı düştü.
İtalya, Milano’daki yağma ve çatışmaların ardından yıl sonuna kadar 500 ek asker konuşlandırma kararı aldı. Kararname, gösterilerde şiddete yeni cezalar ve çocukların verdiği zarardan ebeveynlerin mali sorumluluğunu getiriyor.
Arnavutluk Sağlık Bakanlığına göre Tiran’daki 13–21 Ekim protestolarında toplam 320 kişi yaralandı: 192 polis, 92 gösterici ve 36 diğer kişi. Yaralılar arasında altı medya çalışanı bulunuyor.
Fransa’da hayat pahalılığı protestoları çevresindeki şiddetin ardından Başbakan Lecornu, 19 Ekim’de yerel ve kısmi sokağa çıkma yasakları duyurdu. Olağanüstü hali seçenek olarak bırakırken uzmanlar ek yetkilerin gerekliliğini tartışıyor.
ABD temsilcisi Steve Witkoff, Ukrayna savaşı hakkında görüşmek üzere St. Petersburg’da Vladimir Putin ile buluştu. Witkoff, 20 Ekim’de Oslo’da Volodimir Zelenski ile görüşmüştü.
Bryansk Valisi Yegor Kovalchuk, bir araca yönelik Ukrayna’ya atfettiği drone saldırısında 19 yaşındaki bir erkeğin öldüğünü, iki kişinin yaralandığını söyledi. Reuters iddiayı bağımsız doğrulayamadı.
Libya Temsilciler Meclisi, Türkiye ile 2019’da imzalanan deniz yetki alanları anlaşmasını 20 Ekim’de onayladı. Ankara kararı hukuki konumunu güçlendiren bir adım olarak görürken Yunanistan’ın Girit çevresinde yeni adımlar atması bekleniyor.
PyPI’deki LiteLLM 1.107.0 paketlerinde kimlik bilgisi hırsızı ve arka kapı bulundu; sürüm kaldırıldı. Zararlı kod, LiteLLM içe aktarılmasa bile her Python süreci başladığında çalışıyor.
DuckDB 2.0.0 LTS yayımlandı; Quack istemci-sunucu protokolü iyileştirildi, asenkron G/Ç, VARIANT türü, ajan modu ve tetikleyiciler eklendi. Sürüm en az Ekim 2027’ye kadar desteklenecek; geçişte uyumluluğu bozan değişiklikler var.
Claude Security, kod değiştikçe depoları tarama, açıkların giderildiğini doğrulama ve ekiplerin tehdit modeli bağlamını kullanma özellikleri kazandı. Güncelleme Claude Enterprise müşterilerine genel beta olarak açıldı.
Wiz, yapay zekâ desteğiyle PHP çekirdeğinde kimlik doğrulamasız uzaktan kod çalıştırma ve bellek sızıntısına yol açabilen açıklar buldu. PHP 5.4’ten itibaren sürümleri etkileyen PHP2Shell açıkları için 21 Ekim’de yamalar yayımlandı.
Cloudflare, PHP2Shell için ücretsiz ve ücretli tüm WAF planlarında varsayılan korumayı açtı ve saldırı girişimleri gözlemledi. Yeni koruma, aynı HTTP işleminin isteğini ve sunucu yanıtını birlikte değerlendiriyor.