happy dad · source opener · head of agentic experience @spacefasthq @automattic · prev @wordpress · awarded @github star · @agenticAIFdn ambassador · 2× exits
universe
Joined December 2010
- Tweets134K
- Following3.1K
- Followers103K
- Likes133K
Pinned Tweet
En sevdiğim şiir: Meksikalı şair Amado Nervo'nun "Küs Değiliz" (En paz) şiiri. Canın sıkıldıkça okumalık. Terapi etkisi yapıyor.
going monk mode for a while starting today. you'll only hear about @spacefasthq and mcp stuff from me here (for a while) 🧘
Çağla Üren’in gazeteciliği gerçekten takdire şayan. Yazdığı her haberi incelikle araştırıp, anlayıp (tam anlamadığı yerleri sallamadan) haberleştiriyor. Birçok gazetecinin bu yöntem, anlayış ve anlatımı örnek alması gerekiyor.
Tebrik, teşekkür ve hak teslimi tamamlandı.
PHP, dünyadaki milyonlarca internet sitesinin çalışmasını sağlayan temel bir yazılım teknolojisi. PHP geliştiricileri bugün "PHP2Shell" diye adlandırılan 2 kritik güvenlik açığı için acil güncellemeler yayımladı. Haber sitelerinden hastanelere, herkesin etkilenebileceği bir olay. Bu yüzden aciline taşıyor. Mevzuyu açalım:
📌 Bir internet sitesine girdiğinizde gördüğünüz sayfanın arkasında pek çok işlem gerçekleşir. PHP bu işlemlerde çokça kullanılan bir yazılım. Mesela bir sayfaya şifre girdiniz, şifrenin doğrulanmasını sağlayan işlemleri yürütebilir. Sitenize içerik girdiniz diyelim, içeriğin kaydedilmesini ve okuyuculara sunulmasını sağlar. Sipariş verdiniz, ödeme sayfasına aktarılmanızda vs de rol oynar. Sanırım bel kemiği benzetmesi yapsak yanılmış olmayız.
📌 Bugünkü duyuruya göre, tespit edilen iki açık şu felaketlerle sonuçlanabilir:
1. CVE-2026-109618: Bellek yönetimindeki bir hata üzerinden uzaktan kod çalıştırılmasına olanak tanıyabiliyor.
2. CVE-2026-109619: Belleğin ve programın iç durumunun yönetimindeki bir hata üzerinden uzaktan kod çalıştırılmasına veya hassas bilgilere erişilmesine yol açabiliyor.
Yani aslında gayet açık. Bir hacker gelip şifre mifre olmadan, bu açıkları kullanarak kendi kodunu yazıp sitenizde çalıştırabilir. Kamu siteleri de dahil.
📌 Bu çoook çoook kritik açıklar neden şimdi keşfedildi? Bunca yıl uyuduk mu? Yapay zeka sayesinde keşfedildi.
Yapay zeka destekli kod analizinden yararlanmışlar bu açıkları tespit ederken. Açıkların kökleri eski PHP kodlarına kadar uzanıyor. İnternetin temel teknolojilerinde bugüne dek fark etmediğimiz neler neler var düşünsenize. Şimdi AI bunları bulabiliyor.
📌 Peki napmalı?
PHP geliştiricileri, bu iki açık için eksiksiz koruma sağlayan tek çözümün güvenlik güncellemesi olduğunu vurguluyor.
PHP kullanan bütün sunucuları ve uygulamaları belirleyin. Güvenlik düzeltmelerini yükleyin ve ilgili servisleri yeniden başlatın. İnternete erişimleri varsa derhal kesin.
ABD'nin teknolojik istihbaratı NSA da güncelleme yapılamayan savunmasız sistemlerin geçici olarak kapatılmasını tavsiye ediyor.
📌 Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya'da bazı kamu hizmetleri ve internet siteleri geçici olarak erişime kapatıldı.
Türkiye'de de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ulusal ölçekte tarama başlattı ve kurumlara acil bildirim göndermiş oldu.
fatih kadir akın retweeted
My site was not affected in any way thanks to @automattic. If you’re still dealing with the fallout, check the guide below.
Today the PHP project released security updates addressing two critical "PHP2Shell" vulnerabilities.
If your site is hosted on @wordpressdotcom, @WordPressVIP, @wpcloudofficial, @Pressable, @tumblr, or any Automattic infrastructure, you’re already protected.
Managing PHP yourself? Here’s what to do: automattic.com/2026/10/21/yo…
fatih kadir akın retweeted
Next step: connect it to the Copilot app, slow down when the agents need steering, speed up while they're working
I lost my WalkingPad's remote, so I used my long-time sleeping Flipper Zero and @GitHub Copilot to build a macOS app that sends RF commands over FZ to the WalkingPad and controls it remotely 😍
I feel like I can do lots of things with this gadget right now!
fatih kadir akın retweeted
@automattic is protected:
"We are aware of the PHP security updates announced today and your sites are protected. Automattic worked closely with the PHP Security team to ensure that all sites hosted on our platform were protected as soon as possible."
automatticstatus.com/#/incid…
I've tried this and @OnerBiberkoku cooked something unique again 🔥
fatih kadir akın retweeted
The craziest thing I've ever built with AI 🤯🤯🤯🤯
An interactive Rick and Morty experience never seen before. Scenes are created while you play.
Live gameplay demo below. 👇👇👇
Want to play? I'll send the link to 2 people from the comments.
(This is a Fan-made project)
🤖 Made with AI
CİMER'e kişisel gönderilerde gümrük süreçlerindeki acayipliklerle ilgili sorduğum soru dönüp dolaşıp yine CİMER'e geri sevk edilmiş ama cevap yok.
i understand not a word but i think they've loved it 🥹
O prompts.chat pluga 10 mil prompts prontos no seu Claude Code, de graça.
Você descreve a tarefa em português e o agente escolhe sozinho qual prompt usar. Funciona também no Cursor e no Codex. 🧵👇
fatih kadir akın retweeted
O prompts.chat pluga 10 mil prompts prontos no seu Claude Code, de graça.
Você descreve a tarefa em português e o agente escolhe sozinho qual prompt usar. Funciona também no Cursor e no Codex. 🧵👇
"Mahkeme kararına uyulmasını isteyen köy muhtarı ve köylüler gözaltına alındı" cümlesi uçtan uca ne kadar acayip.
before ai, building a product was the hardest part. if you could ship one, that was already a win. now everyone ships fast and there are tons of products and games out there. so what are the new skills that set you apart? 👀
everyone's building apps so fast now, and everyone asks me to try theirs 😞 i really want to, i just don't have that much time
copying posts has always felt cringe to me. you can't even spare the time to rephrase simple shit (it is also actually copying tho)
If you put the Apple icons in reverse it looks like the portfolio of someone getting really really good at icon design
Readers added context they thought people might want to know
The text and attached image are identical to those in this post from January 2026.
x.com/heliographe_/s…