20–26 Temmuz 2026 haftasında hosting ve cloud operasyon gündemi sadece “yama var mı?” sorusundan ibaret değildi. Apache/nginx güvenliği, kernel yeniden başlatma planı, Plesk/cPanel panel bakım notları, Kubernetes yaşam döngüsü, PostgreSQL güvenlik/minor sürüm takibi ve S3/Object Storage üzerinde değiştirilemez yedekleme yaklaşımı birlikte izlenmesi gereken başlıklar oldu.

Bu haftanın kısa özeti

• Ubuntu tarafında Apache HTTP Server ve Linux kernel güncellemeleri, özellikle reverse proxy, WebDAV, mod_ssl ve reboot/ABI planı açısından takip edilmeli.
• nginx 1.30.4/1.31.3 güvenlik düzeltmeleri; cPanel ve Plesk ekosisteminde nginx/sunucu paneli bakımını doğrudan ilgilendiriyor.
• Plesk Obsidian 18.0.79 Update 4 ve cPanel & WHM release notları; panel API, 2FA, SSL/TLS, WordPress Toolkit ve OS uyumluluğu için kontrol gerektiriyor.
• Kubernetes tarafında 1.34 serisinin bakım takvimi ve GitOps/supply-chain security pratikleri, üretim cluster’larında planlı upgrade ve politika yönetimi ihtiyacını hatırlatıyor.
• PostgreSQL ve S3/Object Storage tarafında güvenlik yamaları, replikasyon/HA ve değiştirilemez yedekleme kontrolleri bu haftanın pratik operasyon listesine girdi.

Öne çıkan teknik gelişmeler ve faydalı içerikler

Ubuntu Apache HTTP Server güncellemesi: reverse proxy ve web hosting katmanı

Neden önemli? Ubuntu USN-8571-1 duyurusu, Apache HTTP Server’da çok sayıda güvenlik açığının giderildiğini belirtiyor. Etkilenen alanlar arasında mod_proxy_ajp, mod_proxy_html, mod_ssl, WebDAV ve response header işleme gibi hosting ortamlarında sık görülebilen modüller var.

Narweb servisleriyle ilgisi / pratik çıkarım: Apache kullanan VDS Hosting, paylaşımlı hosting veya özel web sunucusu ortamlarında güncelleme sadece paket yükseltmek değildir; reverse proxy, SSL, backend bağlantıları ve müşteri uygulamaları birlikte test edilmelidir.

Önerilen aksiyon: Apache paket sürümünü kontrol edin, bakım penceresinde güncelleyin, apachectl configtest çalıştırın, kritik sanal hostlarda HTTP/HTTPS ve proxy akışını test edin.

Kaynak: Ubuntu USN-8571-1: Apache HTTP Server vulnerabilities

Ubuntu Linux kernel güncellemeleri: reboot ve üçüncü parti modül planı

Neden önemli? Ubuntu USN-8566-1, Linux kernel tarafında çok sayıda düzeltme ve standart güncelleme sonrası yeniden başlatma gereksinimi bildiriyor. Duyuruda ABI değişimi nedeniyle üçüncü parti kernel modüllerinin yeniden derlenmesi gerekebileceği de vurgulanıyor.

Narweb servisleriyle ilgisi / pratik çıkarım: Sanallaştırma, storage, network ve güvenlik modülleri kullanan sunucularda kernel güncellemesi plansız yapılırsa kısa kesinti, modül uyumsuzluğu veya servis açılış problemi doğurabilir.

Önerilen aksiyon: Kernel güncellemesini bakım penceresine alın; reboot öncesi snapshot/yedek, disk alanı, bootloader, DKMS/modül çıktıları ve servis otomatik başlama durumunu kontrol edin.

Kaynak: Ubuntu USN-8566-1: Linux kernel vulnerabilities

nginx güvenlik duyuruları ve panel ekosistemindeki etkisi

Neden önemli? nginx güvenlik duyuruları, map + regex kullanımında buffer overflow, slice modülünde memory disclosure ve SSI modülünde use-after-free gibi başlıkları listeliyor. Bu tip açıklar reverse proxy, cache ve web hosting edge katmanında risk oluşturabilir.

Narweb servisleriyle ilgisi / pratik çıkarım: nginx; Plesk/cPanel, özel reverse proxy, Kubernetes ingress ve yüksek trafikli web uygulamalarında kritik bir bileşendir. Paket kaynağına göre düzeltmenin OS deposundan mı, panel güncellemesinden mi, yoksa özel build’den mi geleceği ayrıştırılmalı.

Önerilen aksiyon: nginx -v, paket deposu ve panel güncelleme kanalını kontrol edin; regex kullanan map blokları, cache/slice ve SSI yapılandırmalarını ayrıca gözden geçirin.

Kaynak: nginx security advisories

Plesk ve cPanel: panel güncellemelerinde API, 2FA, SSL/TLS ve WordPress Toolkit notları

Neden önemli? Plesk Obsidian 18.0.79 Update 4 güvenlik iyileştirmeleri içerirken, cPanel & WHM release notları 2FA ile API davranışı, API token kullanımı, WP Toolkit taramaları, kısa ömürlü SSL sertifikaları ve OS yükseltme engelleri gibi operasyonel detaylar içeriyor.

Narweb servisleriyle ilgisi / pratik çıkarım: Panel güncellemeleri müşteri e-postası, DNS, SSL, WordPress ve yedekleme akışlarını etkileyebilir. Özellikle otomasyon kullanan ekiplerde Basic Auth yerine API token yaklaşımı ve 2FA politikası test edilmelidir.

Önerilen aksiyon: Panel güncellemesi öncesi yedek alın; mail, DNS, SSL yenileme, WordPress Toolkit, API entegrasyonu ve müşteri panel girişlerini kısa bir test listesiyle doğrulayın.

Kaynak: Plesk Obsidian changelog ve cPanel & WHM release notes

Kubernetes: bakım takvimi, GitOps ve supply-chain security

Neden önemli? Kubernetes 1.34 release series hâlâ aktif destek altında; bakım moduna geçiş ve EOL tarihleri cluster upgrade planlamasında takvim baskısı oluşturuyor. CNCF’nin GitOps ve supply-chain security yazısı ise üretim platformlarında Terraform, Argo CD, imaj imzalama, policy-as-code ve observability’yi tek akışta ele alıyor.

Narweb servisleriyle ilgisi / pratik çıkarım: Kubernetes Cluster Hosting kullanan ekipler için sadece node güncellemesi değil; deployment standardı, imaj güvenliği, rollback ve monitoring birlikte tasarlanmalıdır.

Önerilen aksiyon: Cluster sürümünüzü ve destek takvimini çıkarın; registry, imaj tarama, imza doğrulama, Argo CD drift takibi, Prometheus/Grafana/Loki alarmları ve yedek/restore testlerini aynı kontrol listesine alın.

Kaynak: Kubernetes 1.34 release series ve CNCF: Kubernetes, GitOps and supply chain security

PostgreSQL: güvenlik/minor sürüm takibi, replikasyon ve HA pratikleri

Neden önemli? PostgreSQL 18.4 release notes; backend crash, SQL injection, bellek taşması, path traversal ve timing-safe authentication karşılaştırmaları gibi güvenlik ve stabilite düzeltmelerini içeriyor. Azure Database for PostgreSQL Temmuz bakım notları da platform güvenliği, pg_failover_slots ve uzantı desteği gibi pratik başlıklara dikkat çekiyor.

Narweb servisleriyle ilgisi / pratik çıkarım: PostgreSQL Cluster Hosting veya kendi VDS üzerinde PostgreSQL çalıştıran ekipler için minor sürüm planı, replikasyon slotları, PITR ve failover davranışı düzenli test edilmelidir.

Önerilen aksiyon: PostgreSQL minor sürümünüzü kontrol edin; upgrade öncesi dump gereksinimi, extension uyumluluğu, replication lag, WAL arşivleme, PITR geri dönüş testi ve connection pooling ayarlarını gözden geçirin.

Kaynak: PostgreSQL 18.4 release notes ve Azure Database for PostgreSQL July 2026 release

S3/Object Storage: değiştirilemez yedekleme ve erişim anahtarı hijyeni

Neden önemli? AWS Storage Blog’daki S3 Object Lock yazısı, mevcut veriye sonradan WORM/değiştirilemez koruma uygularken versioning, governance/compliance mode, Batch Operations ve retention kararlarının dikkatli planlanması gerektiğini anlatıyor. Bu prensipler S3 uyumlu object storage yedek mimarileri için de değerlidir.

Narweb servisleriyle ilgisi / pratik çıkarım: S3 Object Storage kullanan ekiplerde yedek sadece “dosya kopyalandı” değildir; silmeye/şifrelemeye dayanıklılık, erişim anahtarı kapsamı, lifecycle ve restore testi birlikte düşünülmelidir.

Önerilen aksiyon: Yedek bucket’larında versioning/lifecycle politikasını, erişim anahtarı yetkilerini, ayrı hesap/kullanıcı kullanımını, periyodik restore testini ve kritik veriler için immutability seçeneğini değerlendirin.

Kaynak: AWS Storage Blog: Applying S3 Object Lock at scale

Narweb müşterileri için pratik kontrol listesi

• Apache/nginx sürümlerini ve panel güncelleme kanalını kontrol edin; güncelleme sonrası config test ve servis yeniden başlatma planı hazırlayın.
• Kernel güncellemelerinde reboot penceresi, snapshot/yedek, DKMS/üçüncü parti modül ve boot sonrası servis kontrollerini önceden planlayın.
• Plesk/cPanel sunucularında 2FA, API token, SSL otomasyonu, mail/DNS ve WordPress Toolkit davranışlarını bakım sonrası test edin.
• Kubernetes cluster’larında destek takvimi, node image, ingress/controller, imaj tarama, GitOps drift ve observability alarmlarını kontrol edin.
• PostgreSQL için minor sürüm, replikasyon, WAL/PITR, connection pooling ve gerçek restore testi durumunu not edin.
• S3/Object Storage yedeklerinde lifecycle, versiyonlama, erişim anahtarı kapsamı, ayrı kullanıcı/hesap ve silinmeye dayanıklı kopya stratejisini gözden geçirin.
• TLS/Let’s Encrypt otomasyonunda kullanılan ACME client’ın güncel olduğunu ve sertifika yenileme testlerinin çalıştığını doğrulayın.

Narweb notu

Bu haftaki gündem, üretim altyapılarında “tek seferlik kurulum” yerine düzenli bakım, yedekleme, izleme ve güvenli upgrade planının önemini gösteriyor. Narweb tarafında VDS Hosting, Cloud Dedicated, Kubernetes Cluster Hosting, PostgreSQL Cluster Hosting ve S3 Object Storage ihtiyaçlarınızda bakım/ölçekleme planını birlikte değerlendirebilirsiniz.

Altyapı, bakım ve güncelleme planı için destek alın

Sunucularınızın güncelleme, yedekleme, monitoring, Kubernetes, PostgreSQL veya S3/Object Storage planını gözden geçirmek isterseniz Narweb ile iletişime geçin. Teknik ihtiyaçlarınıza göre uygun VDS/cloud altyapı ve bakım yaklaşımını birlikte netleştirebiliriz.

Kaynaklar

• Ubuntu USN-8571-1: Apache HTTP Server vulnerabilities
• Ubuntu USN-8566-1: Linux kernel vulnerabilities
• nginx security advisories
• Plesk Obsidian changelog
• cPanel & WHM release notes
• Kubernetes 1.34 release series
• PostgreSQL 18.4 release notes
• AWS Storage Blog: Applying S3 Object Lock at scale
• CNCF: Kubernetes, GitOps and supply chain security
• Let’s Encrypt ACME client documentation