PHP çekirdeğinde ortaya çıkan PHP2Shell zafiyeti (CVE-2026-109618 ve CVE-2026-109619) nedir? Sunucunuzu RCE riskinden korumak için acil yama adımlarını inceleyin.
VSS 9.8 skorlu kritik cPanel ve WHM kimlik doğrulama atlatma zafiyeti CVE-2026-41940'ın detaylı teknik analizini, PoC döngüsünü ve acil çözüm adımlarını inceleyin.
Gezginler.net gibi siteleri vuran cPanel açığı (CVE-2026-41940) ve root yetkisi veren Linux Copy Fail zafiyetinin (CVE-2026-31431) eğitim amaçlı PoC analizi.
Filigran tarafından geliştirilen açık kaynaklı OpenAEV Purple Team aracı ile siber güvenlik tatbikatlarınızı (adversarial simulation) tek ekrandan yönetin.
Mozilla 0din tarafından yayınlanan AI Scanner pentest aracı ile LLM modellerinizi test edin! OWASP LLM Top 10 kapsamlı açık kaynaklı platform CUMBUR.NET'te.
Axios hacklendi! 70 milyondan fazla geliştiriciyi hedef alan Kuzey Kore destekli hackerların npm tedarik zinciri saldırısının tüm detayları CUMBUR.NET'te
Siber güvenlik altyapıları, bugün (8 Nisan 2026) yayınlanan ve anında küresel bir krize dönüşen yeni bir sıfır gün (zero-day) alarmıyla sarsılıyor. Kurumların...
Yazılım dünyası “Vibecoding” (Yapay zeka asistanları ile kodlama) trendiyle eşi benzeri görülmemiş bir hız kazanırken, siber güvenlik uzmanları ve Bug Bounty avcıları...
Siber güvenlik dünyası haftaya son derece sarsıcı bir gelişmeyle başlıyor. Kurumsal uç nokta güvenliğinin merkezinde yer alan Fortinet FortiClient Endpoint Management Server...
İnternet dünyasının bel kemiğini oluşturan Chromium motoru, siber güvenlik tarihinin en kritik zafiyetlerinden biriyle sarsılıyor. Google Chrome, Microsoft Edge, Opera ve Vivaldi...
Giriş: Şifreleme Kalkanı Deliniyor Yapay zeka (AI) sohbetleri ile yaptığımız görüşmeler, gizliliği korumak adına genellikle HTTPS üzerinden şifrelenir. Ancak Microsoft güvenlik araştırmacıları,...
Yazılım dünyası “Vibecoding” (Yapay zeka asistanları ile kodlama) trendiyle eşi benzeri görülmemiş bir hız kazanırken, siber güvenlik uzmanları ve Bug Bounty avcıları...
Giriş: “OÇİB” Dediler, Teknoloji Şirketi Çıktı Anonim hacker kanallarında paylaşılan 289 MB’lık bir SQL veritabanı dosyası, Kazakistan siber güvenlik gündemine bomba gibi...
Giriş: Politik Gerilim Siber Uzaya Taşındı İran İstihbarat Bakanlığı (MOIS) ile bağlantılı olduğu bilinen MuddyWater (diğer adlarıyla Mercury, Static Kitten) grubu, namluyu...
Giriş: Yapay Zeka, APT Gruplarının Yeni Silahı Yapay Zeka (YZ) ve Büyük Dil Modelleri (LLM), artık sadece geliştiricilerin veya içerik üreticilerinin elinde...
Siber güvenlik dünyası haftaya son derece sarsıcı bir gelişmeyle başlıyor. Kurumsal uç nokta güvenliğinin merkezinde yer alan Fortinet FortiClient Endpoint Management Server...
PHP çekirdeğinde ortaya çıkan PHP2Shell zafiyeti (CVE-2026-109618 ve CVE-2026-109619) nedir? Sunucunuzu RCE riskinden korumak için acil yama adımlarını inceleyin.
🛡️ Yeni Linux Saldırı Zinciri: Zararlı RAR Dosya İsimleriyle Antivirüsleri Atlatan Tehlike Siber güvenlik dünyasında yeni bir tehdit gündemde: Linux sistemlerini hedef...
Giriş: Topluluk Bulur, Microsoft Kapatır Windows 11 kullanıcıları ve donanım meraklıları geçtiğimiz günlerde adeta bir altın madeni bulmuştu. İşletim sisteminin derinliklerinde yapılan...
Giriş: Görünmez Komutların Tehlikesi Siber casusluk grupları (APT’ler), hedeflenen kurumlara sızmak için sürekli olarak en gizli ve yamasız (unpatched) zafiyetleri kullanır. Kritik...