---
title: "29 Yıllık Squid Proxy Açığı 'Squidbleed' HTTP Kimlik Bilgilerini İfşa Edebiliyor"
url: "https://teknotayf.com/haber/29-yillik-squid-proxy-acigi-squidbleed-http-kimlik-bilgilerini-ifsa-edebiliyor"
markdown_url: "https://teknotayf.com/haber/29-yillik-squid-proxy-acigi-squidbleed-http-kimlik-bilgilerini-ifsa-edebiliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 04:04:12"
updated: "2026-06-26 01:05:21"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","CVE","Squid Proxy","HTTP"]
source: "The Hacker News"
---

# 29 Yıllık Squid Proxy Açığı 'Squidbleed' HTTP Kimlik Bilgilerini İfşa Edebiliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/29-yillik-squid-proxy-acigi-squidbleed-http-kimlik-bilgilerini-ifsa-edebiliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Squid proxy yazılımında 29 yıl önce ortaya çıkan ve CVE-2026-47729 koduyla takip edilen 'Squidbleed' güvenlik açığı, aynı proxy'yi kullanan kullanıcıların şifrelenmemiş HTTP kimlik bilgilerini ele geçirilmesine zemin hazırlıyor. Güvenlik araştırmacıları, söz konusu açığın onlarca yıldır fark edilmeden kaldığını ortaya koydu.

- **Yayın tarihi:** 2026-06-26 04:04
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, CVE, Squid Proxy, HTTP
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/29-year-old-squid-proxy-bug-squidbleed.html)

![29 Yıllık Squid Proxy Açığı 'Squidbleed' HTTP Kimlik Bilgilerini İfşa Edebiliyor](https://teknotayf.com/assets/uploads/2026/06/94028ed4114a710a0c3a1899f55fb653.jpg)

Squid proxy yazılımında tam **29 yıl önce** açıldığı belirlenen bir güvenlik açığı, siber güvenlik dünyasında büyük yankı uyandırdı. **'Squidbleed'** adıyla anılan bu açık, **CVE-2026-47729** koduyla kayıt altına alındı.

Araştırmacılara göre açık, aynı Squid proxy altyapısını paylaşan kullanıcıların **şifrelenmemiş HTTP kimlik bilgilerini** — kullanıcı adı ve parola dahil — başkalarına sızdırabiliyor. Yani kurumsal ya da ISP düzeyinde ortak bir proxy kullanan herkes risk altında olabilir.

Squidbleed, adını OpenSSL'de keşfedilen ve internet tarihinin en kritik güvenlik açıklarından biri sayılan **Heartbleed**'den alıyor. Her iki açık da hassas verileri bellekten sızdırma yöntemiyle çalışıyor.

Açığın onlarca yıl boyunca fark edilmeden kalması, yaygın kullanılan açık kaynak yazılımlardaki gizli güvenlik risklerine dikkat çekiyor. Squid, kurumsal ağlarda, okullarda ve internet servis sağlayıcılarında son derece yaygın biçimde kullanılan bir önbellek proxy yazılımıdır.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/29-yillik-squid-proxy-acigi-squidbleed-http-kimlik-bilgilerini-ifsa-edebiliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.