---
title: "GitHub, actions/checkout'u Yaygın Pwn Request Saldırılarına Karşı Güncelledi"
url: "https://teknotayf.com/haber/github-actions-checkout-u-yaygin-pwn-request-saldirilarina-karsi-guncelledi"
markdown_url: "https://teknotayf.com/haber/github-actions-checkout-u-yaygin-pwn-request-saldirilarina-karsi-guncelledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-25 23:03:07"
updated: "2026-06-25 20:03:07"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","GitHub Actions","Yazılım Tedarik Zinciri","Pwn Request","İş Akışı Güvenliği"]
source: "The Hacker News"
---

# GitHub, actions/checkout'u Yaygın Pwn Request Saldırılarına Karşı Güncelledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/github-actions-checkout-u-yaygin-pwn-request-saldirilarina-karsi-guncelledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** GitHub, yazılım tedarik zinciri güvenliğini artırmak amacıyla resmi 'actions/checkout' aracını güncelledi. 18 Haziran 2026'dan itibaren geçerli olan bu değişiklik, fork'lu pull request'lerden gelen kötü amaçlı kodun iş akışının tam yetkileriyle çalışmasına olanak tanıyan 'pwn request' saldırılarını varsayılan olarak engelliyor. Güncellemenin desteklenen tüm ana sürümlere 16 Temmuz 2026'da yayılması planlanıyor.

- **Yayın tarihi:** 2026-06-25 23:03
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, GitHub Actions, Yazılım Tedarik Zinciri, Pwn Request, İş Akışı Güvenliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/github-updates-actionscheckout-to-block.html)

![GitHub, actions/checkout'u Yaygın Pwn Request Saldırılarına Karşı Güncelledi](https://teknotayf.com/assets/uploads/2026/06/0452438868d57ad0bb3551475d3f299a.jpg)

GitHub, yazılım tedarik zinciri güvenliğini pekiştirmek için resmi **"actions/checkout"** aracını güncelliyor. Bu güncellemeyle hedef alınan tehdit, **"pull_request_target"** iş akışı tetikleyicisinin riskli biçimde kullanılması yoluyla kötü amaçlı kodun iş akışının tam yetkileriyle çalıştırılmasına imkân tanıyan **pwn request saldırıları**.

**18 Haziran 2026** itibarıyla yürürlüğe giren bu değişiklikle birlikte, bir repoyu iş akışının çalışma ortamına çeken "actions/checkout" aracının son sürümü, yaygın pwn request kalıplarını artık **varsayılan olarak reddediyor**. Güncellemenin desteklenen tüm ana sürümlere **16 Temmuz 2026** tarihinde aktarılması planlanıyor.

GitHub'ın açıklamasına göre "actions/checkout v7, fork'lu pull request kodunu **pull_request_target** ve **workflow_run** iş akışlarında çekmeyi reddediyor; ikincisi yalnızca workflow_run.event değeri bir pull_request* olayı olduğunda geçerli."

Bu engelleme, pull request bir fork'tan geldiğinde ve belirli koşullardan herhangi biri karşılandığında devreye giriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/github-actions-checkout-u-yaygin-pwn-request-saldirilarina-karsi-guncelledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.