Merhaba,
Eyeofweb sitemizle ilişkilendirilen sahte giriş (login) ekranı hakkında bir açıklama yapma gereği duydum.
Eyeofweb'in herhangi bir üyelik veya giriş sistemi bulunmamaktadır; sitemiz yalnızca açık kaynak kodlu projeleri tanıtmak amacıyla oluşturulmuş statik bir sayfadan ibarettir.
Sitemiz 'Hosting Dünyam' altyapısında barındırılmaktaydı. Ne yazık ki ilgili firmada, 'domain/~kullanıcıadı' yapısı üzerinden hesaplar arası erişime izin veren kritik bir güvenlik yapılandırma hatası bulunmaktadır. Bu açık nedeniyle bir saldırgan, kendi hesabında oluşturduğu sayfayı sanki bizim sitemizin bir parçasıymış gibi gösterebilmiştir.
Altyapıyı en kısa sürede değiştireceğim. Durum bundan ibaret
February 6, 2026 966 3 4
