https://grkn.dev/blog GrknDev is a software developer, speaker, and writer. He is passionate about web technologies, performance, and accessibility. en https://grkn.dev/blog/linux-based-root-vulnerability-in-samsung-devices https://grkn.dev/blog/linux-based-root-vulnerability-in-samsung-devices Geleneksel root yöntemlerinden farkı, teknik işleyişi ve sınırlamaları: Bootloader kilidini açmadan ve Knox sigortasını tetiklemeden root yetkisi sağladığını iddia eden 'Root My Galaxy' projesinin CVE-2026-43499 (GhostLock) üzerinden teknik analizi. Sat, 01 Aug 2026 00:00:00 GMT https://grkn.dev/blog/critical-vulnerability-in-cpanel-and-whm-authentication-bypass https://grkn.dev/blog/critical-vulnerability-in-cpanel-and-whm-authentication-bypass cPanel & WHM'i etkileyen, kimlik doğrulama olmadan root seviyesinde uzaktan erişime izin veren kritik CVE-2026-41940 (CVSS 9.8) açığının teknik detayları, etkilenen sürümler ve acil önlemler. Thu, 02 Jul 2026 00:00:00 GMT https://grkn.dev/blog/9-year-old-critical-vulnerability-in-the-linux-kernel-root-access-via-copy-fail https://grkn.dev/blog/9-year-old-critical-vulnerability-in-the-linux-kernel-root-access-via-copy-fail Theori ekibinin ortaya çıkardığı CVE-2026-31431 (Copy Fail), Linux çekirdeğinin AF_ALG kripto arayüzündeki 9 yıllık bir hatayı kullanarak normal yetkili bir kullanıcının saniyeler içinde root olmasına izin veriyor. Fri, 01 May 2026 00:00:00 GMT https://grkn.dev/blog/axios-npm-supply-chain-attack https://grkn.dev/blog/axios-npm-supply-chain-attack 100 milyondan fazla indirilen Axios NPM paketine yapılan tedarik zinciri saldırısı: ele geçirilen bir maintainer hesabı üzerinden yayımlanan zararlı sürümler, gizli bir postinstall script'i ile sistemlere Remote Access Trojan (RAT) bulaştırdı. Tue, 31 Mar 2026 00:00:00 GMT https://grkn.dev/blog/what-is-sql-injection https://grkn.dev/blog/what-is-sql-injection SQL Injection'ın ne olduğu, nasıl çalıştığı, en yaygın türleri ve parametreli sorgular, ORM kullanımı ve en az yetki prensibi gibi yöntemlerle nasıl önlenebileceği üzerine temel düzeyde bir inceleme. Thu, 25 Dec 2025 00:00:00 GMT https://grkn.dev/blog/the-biggest-lie-about-computers-randomness https://grkn.dev/blog/the-biggest-lie-about-computers-randomness Bilgisayarların neden gerçekten rastgele sayı üretemediği, seed ve PRNG/CSPRNG kavramları, ve kuantum fiziğinden Cloudflare'in lav lambalarına kadar gerçek rastgelelik (TRNG) kaynaklarının nasıl çalıştığı üzerine bir inceleme. Fri, 04 Apr 2025 00:00:00 GMT