---
title: "Amazon Q Developer Güvenlik Açığı, Kötü Amaçlı Depoların MCP Yapılandırmalarıyla Kod Çalıştırmasına İzin Verebilir"
url: "https://teknotayf.com/haber/amazon-q-developer-guvenlik-acigi-kotu-amacli-depolarin-mcp-yapilandirmalariyla-kod-calistirmasina-izin-verebilir"
markdown_url: "https://teknotayf.com/haber/amazon-q-developer-guvenlik-acigi-kotu-amacli-depolarin-mcp-yapilandirmalariyla-kod-calistirmasina-izin-verebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 17:25:01"
updated: "2026-08-12 22:49:03"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","MCP","Amazon Q Developer","AWS"]
source: "The Hacker News"
---

# Amazon Q Developer Güvenlik Açığı, Kötü Amaçlı Depoların MCP Yapılandırmalarıyla Kod Çalıştırmasına İzin Verebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/amazon-q-developer-guvenlik-acigi-kotu-amacli-depolarin-mcp-yapilandirmalariyla-kod-calistirmasina-izin-verebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Amazon, CVE-2026-12957 olarak izlenen yüksek önem dereceli bir güvenlik açığını kapattı. Bu açık, Amazon Q Developer yapay zeka asistanındaki MCP yapılandırmaları aracılığıyla kötü niyetli depoların kod çalıştırmasına ve AWS kimlik bilgilerini çalmasına izin veriyordu.

- **Yayın tarihi:** 2026-06-26 17:25
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, MCP, Amazon Q Developer, AWS
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/amazon-q-developer-flaw-could-let.html)

![Amazon Q Developer Güvenlik Açığı, Kötü Amaçlı Depoların MCP Yapılandırmalarıyla Kod Çalıştırmasına İzin Verebilir](https://teknotayf.com/assets/uploads/2026/06/50a55ab6a37b9900d913d8b2f9a8bb8e.jpg)

Amazon Q Developer güvenlik açığı, kötü amaçlı depoların MCP yapılandırmalarıyla kod çalıştırmasına izin verebilir.

Diğer güvenlik açıkları ve tehditlere ilişkin haberler arasında, 250'den fazla ClickFix alan adının tarayıcı parmak izleme kullanarak macOS kötü amaçlı yazılımlarını gizlediği, Çin yapımı Zbtlink yönlendiricilerin kimlik doğrulaması olmadan kök kabuklara erişim sağlayan bir arka kapı ile gönderildiği ve Apple'ın iCloud Private Relay'nin WebKit proxy atlamalar yoluyla gerçek IP'leri ifşa edebileceği yer alıyor.

Ayrıca, Intel ve AMD CPU'larında Spectre v2 savunmalarını atlatan yeni bir kesme enjeksiyon saldırısı, Linux konuklarına kaçış imkanı sunan yeni bir Zapscape KVM açığı ve TCP oturumlarını ele geçirmeye ve DNS'yi taklit etmeye olanak tanıyan yeni bir NatJack saldırısı da bildirildi.

Bu güvenlik açıkları ve tehditlere ilişkin daha fazla bilgi ve kaynaklar, siber güvenlik konularına ilişkin haberler, webinars ve uzman görüşleri de mevcut.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/amazon-q-developer-guvenlik-acigi-kotu-amacli-depolarin-mcp-yapilandirmalariyla-kod-calistirmasina-izin-verebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.