Siber Güvenlik Başkanlığı tarafından paylaşılan güvenlik bildirimine göre, Python programlama dili ve bu dille yazılmış uygulamalarda yaygın olarak kullanılan certifi isimli güvenlik bileşeninde kritik bir zafiyet tespit edilmiştir. Bu durum, bilgisayarınızda veya sunucularda Python ile çalışan sistemlerin internet üzerinden iletişim kurarken sahte ve güvenilir olmayan bağlantıları ayırt edememesine yol açabilir. Python kullanan uygulamaların ve paket indirme araçlarının (pip gibi) acilen güncellenmesi gerekmektedir.

Üniversitemiz bünyesinde kullanılan akademik/idari projelerin ve kişisel bilgisayarların güvenliği için tüm kullanıcılarımızın aşağıdaki adımları uygulaması önem taşımaktadır:

• Paket Sürümlerini Güncelleyin: Tüm Python ortamlarında ve sanal projelerde (venv, conda vb.) paket yöneticileri ve ilgili bileşenler acilen güncellenmelidir. En düşük paket sürümleri şu şekilde olmalıdır:
  • certifi: 2026.10.19 (2026.10.18 sürümü tüm kök sertifikaları kaldırdığından, uyumluluk açısından etkilenmeyen sertifikaların geri eklendiği 2026.10.19 sürümü önerilmektedir)
  • pip: 26.2.2
  • uv: 0.13.4 | conda: 26.9.4 | sigstore: 4.5.1 | pixi: 0.82.1
  • CPython Düzeltilmiş Sürümler: 3.15.1, 3.14.9 ve 3.13.17
• Araya Girme Riskine Karşı Önlem Alın: Güncelleme sırasında pip güncellemesi, araya girme riskine karşı SHA256 özet değeriyle sabitlenmiş doğrudan bağlantı üzerinden yapılmalıdır.