PHP çekirdeğinde ortaya çıkan PHP2Shell zafiyeti (CVE-2026-109618 ve CVE-2026-109619) nedir? Sunucunuzu RCE riskinden korumak için acil yama adımlarını inceleyin.
VSS 9.8 skorlu kritik cPanel ve WHM kimlik doğrulama atlatma zafiyeti CVE-2026-41940'ın detaylı teknik analizini, PoC döngüsünü ve acil çözüm adımlarını inceleyin.
Gezginler.net gibi siteleri vuran cPanel açığı (CVE-2026-41940) ve root yetkisi veren Linux Copy Fail zafiyetinin (CVE-2026-31431) eğitim amaçlı PoC analizi.
Filigran tarafından geliştirilen açık kaynaklı OpenAEV Purple Team aracı ile siber güvenlik tatbikatlarınızı (adversarial simulation) tek ekrandan yönetin.
Mozilla 0din tarafından yayınlanan AI Scanner pentest aracı ile LLM modellerinizi test edin! OWASP LLM Top 10 kapsamlı açık kaynaklı platform CUMBUR.NET'te.
Axios hacklendi! 70 milyondan fazla geliştiriciyi hedef alan Kuzey Kore destekli hackerların npm tedarik zinciri saldırısının tüm detayları CUMBUR.NET'te
Siber güvenlik altyapıları, bugün (8 Nisan 2026) yayınlanan ve anında küresel bir krize dönüşen yeni bir sıfır gün (zero-day) alarmıyla sarsılıyor. Kurumların...
Yazılım dünyası “Vibecoding” (Yapay zeka asistanları ile kodlama) trendiyle eşi benzeri görülmemiş bir hız kazanırken, siber güvenlik uzmanları ve Bug Bounty avcıları...
Siber güvenlik dünyası haftaya son derece sarsıcı bir gelişmeyle başlıyor. Kurumsal uç nokta güvenliğinin merkezinde yer alan Fortinet FortiClient Endpoint Management Server...
İnternet dünyasının bel kemiğini oluşturan Chromium motoru, siber güvenlik tarihinin en kritik zafiyetlerinden biriyle sarsılıyor. Google Chrome, Microsoft Edge, Opera ve Vivaldi...
🚨 İzolasyon Kusursuz Değil: CVE-2025-9074 Nasıl istismar ediliyor? 25 Ağustos 2025’te güvenlik araştırmacısı Felix Boulet, Docker Desktop üzerinde kritik bir güvenlik açığı...
Son günlerde yazılım dünyasında büyük bir güvenlik krizi yaşanıyor. Socket.dev tarafından yayımlanan [detaylı rapora göre](https://socket.dev/blog/ongoing-supply-chain-attack-targets-crowdstrike-npm-packages), CrowdStrike tarafından yayımlanan birçok NPM paketi kötü...
Parola denetimi (password auditing) dendiğinde siber güvenlik dünyasının akla gelen ilk ve en ikonik araçlarından biri olan L0phtCrack, küllerinden yeniden doğuyor! Orijinal...
🧨 Ne Oldu? Siber güvenlik araştırmacısı Dirk-Jan, Microsoft Entra ID (eski adıyla Azure AD) sisteminde kritik bir güvenlik açığı keşfetti. Bu açık,...
Giriş: Dijital Kimliklerin Kalesi Düştü Kurumların kullanıcı kimliklerini, erişim haklarını ve şifrelerini yönettiği en kritik altyapı bileşenlerinden biri olan Oracle Identity Manager...
Giriş: Görünmez Komutların Tehlikesi Siber casusluk grupları (APT’ler), hedeflenen kurumlara sızmak için sürekli olarak en gizli ve yamasız (unpatched) zafiyetleri kullanır. Kritik...
Araştırmacı Marek Tóth, yeni bir saldırı vektörü olan DOM Clickjacking’i ortaya çıkardı.Tarayıcıdaki gizli öğeler aracılığıyla, saldırgan tek bir tıklama ile şifreleri, TOTP’leri,...
🔐 LSASS Süreci: Windows Ağlarında Sessiz Tehdit Windows işletim sistemlerinde çalışan bir süreç var ki, ona erişildiğinde tüm ağ kapılarını kendi ellerinizle...
Windows 11’in KB5063878 güncellemesi, bazı SSD/HDD modellerinde sistem donması, veri kaybı ve çökme gibi sorunlar yaratabilir. Kullanıcılar, verilerini korumak için yedekleme yapmalı,...
Giriş: Yapay Zekanın “Gerçek” Sınavı LLM’lere kod yazdırmak veya log analiz ettirmek artık sıradanlaştı. Ancak iş, derlenmiş (compiled) ve gizlenmiş bir zararlı...