---
title: "Cloudflare, Radar içinde Zero Wire güvenlik açığı akışını açtı"
description: "Cloudflare Radar içinde açılan Zero Wire, internete açık yazılımlardaki critical CVE'leri eylem adımları ve kanıt bağlantılarıyla tek kartta topluyor."
image: "https://sezer.in/wp-content/uploads/2026/11/01M6GJ6AY4JP65PWEN7N433797.01M6GJ6BBQ9P5FYVNPWDVKT2EY.png"
url: "https://sezer.in/haberler/zero-wire-cloudflare-radar-guvenlik-acigi/"
date: "2026-11-04T07:01:09+03:00"
updated: "2026-11-04T07:01:09+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/haberler/zero-wire-cloudflare-radar-guvenlik-acigi/"
---

# Cloudflare, Radar içinde Zero Wire güvenlik açığı akışını açtı

Cloudflare, Radar'ın güvenlik bölümünde Zero Wire adlı kamuya açık bir güvenlik açığı intelligence feed'i yayına aldı. Her kayıt açığı sade bir dille anlatıyor, hangi ekibin incelemesi gerektiğini ve önerilen adımları yazıyor, vendor advisory ile CISA'nın Known Exploited Vulnerabilities kataloğu gibi kaynaklara bağlantı veriyor. Kayıtlar "Needs attention" ve "Reference" olarak iki gruba ayrılıyor; bir agent ile kullanılmak üzere hazır bir prompt da paylaşılıyor.

## Cloudflare Radar nedir, ne işe yarar?

Cloudflare Radar, Cloudflare'in kendi ağından topladığı internet trafiği, saldırı eğilimleri ve bağlantı kesintisi verilerini kamuya açık olarak gösteren analiz platformudur. Ağ mühendisleri, güvenlik araştırmacıları ve gazeteciler bölgesel kesintileri, DDoS eğilimlerini ve protokol kullanımını izlemek için kullanır. Benzer amaçla başvurulan kaynaklar arasında farklı ölçüm projelerinin internet gözlem panoları sayılabilir.

## Zero Wire neyi değiştiriyor

Bu bir CVE bildirimi değil, ortada yeni bir güvenlik açığı yok. Cloudflare, açık takibini kolaylaştırmak için Radar içinde Zero Wire adlı bir kaynak açtı. Kapsam her CVE değil. Kaynak, internete açık web uygulamalarını, bunların runtime ve kütüphanelerini ve internete açık servislerdeki critical açıkları hedefliyor.

## Kimin işine yarar

İçerik Cloudflare müşterisi olmayanlara da açık. En çok, sabah gelen bir bildirimde "etkileniyor muyuz" sorusunu hızla yanıtlaması gereken küçük ekipler yararlanır. Kaynaktaki php2shell örneği bir tuzağı gösteriyor: açık PHP runtime'ında. Yani WordPress ya da Magento plugin'ini güncellemek yetmiyor. Hosting tarafında hangi PHP sürümünün çalıştığını ve güncellemenin kimde olduğunu sormanız gerekiyor.

## Kartları okurken

- WAF (Web Application Firewall) eşleşme grafiği ele geçirilmiş sistem sayısını göstermiyor. Saldırganların o açığa ne kadar ilgi gösterdiğini gösteriyor.
- WAF kuralı yalnızca compensating control. Origin'de yapılmış işlemi geri almıyor, yama yine şart.
- "Reference" grubuna geçen bir kayıt, herkesin yamaladığı anlamına gelmiyor.

## Ekip akışına bağlamak

1. Zero Wire kayıtlarını CVE takip sürecinize ek kaynak olarak ekleyin. Vendor advisory'nin yerine koymayın; uygulanabilirlik bilgisi orada değişebiliyor.
2. Hazır prompt'u bir agent ile kullanacaksanız agent'a yalnızca okuma yetkisi olan kimlik bilgisi verin. Prompt read-only değerlendirme istiyor, ama agent'ın neye dokunabileceğini prompt değil, verdiğiniz yetki belirler.
3. Cloudflare panelindeki bağlantı kuralı kendiliğinden etkinleştirmiyor. WAF yapılandırmanızı elle kontrol edin.
4. Kartlardaki last-checked tarihine bakın; Zero Wire güncelleme geçmişini de tutuyor.