#mcp
mcp

Sahte 'evet': .NET 10 MCP sunucusundaki insan onayına yapılan 6 saldırı

Bir geliştirici, ASP.NET Core ve resmi C# MCP SDK'sı (ModelContextProtocol 2.3.0) ile kurduğu para iadesi sunucusundaki onay adımını kırmak için altı saldırı denedi. requestState'in şifrelenmemesi, başka kullanıcının onayının tekrar oynatılması, form alanlarına enjekte edilen değerler ve varsayılanı işaretli onay kutusu gibi açıkların her birine karşı sunucuda somut savunmalar kuruldu.

.NET ile MCP sunucusunda tek kullanımlık sipariş onayı

Martin Pisacreta, .NET 8 ile yazdığı küçük bir MCP sunucusunda sipariş iptal aracını model onayına bağlamadan, ayrı kaydedilmiş tek kullanımlık bir onay dosyasıyla koruyor. Yazı, yetkilendirmenin nerede başlayıp nerede bittiğini somut kod parçalarıyla gösteriyor.

AWS Transform'u GitHub Copilot'a MCP ile bağlamak

AWS, AWS Transform MCP sunucusunu GitHub Copilot agent moduna bağlamayı adım adım anlatan bir rehber yayımladı. Böylece geçiş işleri Visual Studio ya da VS Code'daki sohbet kutusundan yürütülebiliyor. Örnekte bir Azure Functions .NET uygulaması Lambda Annotations Framework ile AWS Lambda'ya taşınıyor. Azure'dan AWS'ye geçiş düşünen ya da tekrarlanabilir bir ajan destekli göç akışı arayan ekipler için faydalı.

MCP C# SDK 2.0: HTTP artık varsayılan olarak stateless

Microsoft, MCP C# SDK 2.0 sürümünü yayımladı; bu sürüm 2026-07-28 MCP revizyonunu uygular. Streamable HTTP sunucuları artık varsayılan olarak stateless çalışıyor ve Multi Round-Trip Requests (MRTR) ile etkileşimli araçlar destekleniyor. Sürüm 2.1 ile 2.3 arasındaki güncellemeler de yeni işleyiciler ve OAuth düzeltmeleri getiriyor.

Codex 0.164.0: /presets, satır içi /model ve MCP kimlik doğrulama

OpenAI Codex CLI 0.164.0 sürümü, yeniden kullanılabilir istem ve slash komutlarını on numaralı /presets yuvalarında saklamayı getiriyor. /model ve /permissions artık satır içi argümanlarla doğrudan ayarlanabiliyor. Kurumsal MCP bağlantıları için kimlik doğrulama seçenekleri de genişledi.

Microsoft Work IQ: Microsoft 365 verisine MCP ve A2A ile erişim

Microsoft, AI ajanlarının Outlook, Teams, SharePoint ve Dynamics 365 verilerine güvenli biçimde erişmesini sağlayan Work IQ katmanını tanıttı. Geliştiriciler Graph uç noktalarını tek tek bağlamak yerine MCP sunucusu, A2A protokolü ve REST API üzerinden bu bağlama ulaşabiliyor. Kimlik doğrulama Entra ID delegated akışıyla yapılıyor.