Giriş: Yapay Zekanın “Gerçek” Sınavı LLM’lere kod yazdırmak veya log analiz ettirmek artık sıradanlaştı. Ancak iş, derlenmiş (compiled) ve gizlenmiş bir zararlı...
Giriş: Bir “Özellik” Nasıl Silaha Dönüşür? Microsoft’un “tasarım gereği” (by design) diyerek kapatmadığı ms-photos: zafiyeti, aslında Windows’un kimlik doğrulama mekanizmasının (SSO) kötüye...
Giriş: Kale Kapısı Kırıldı! Dünya genelinde yüz binlerce işletmenin ağ güvenliğini sağlayan WatchGuard, Fireware işletim sisteminde kritik bir güvenlik açığı tespit edildiğini...
Giriş: Krallığın Anahtarı Kaybolursa Active Directory (AD), bir kurumun dijital omurgasıdır. Tüm kullanıcılar, bilgisayarlar ve yetkiler buradan yönetilir. Dolayısıyla, Domain Controller (DC)...
Giriş: Politik Gerilim Siber Uzaya Taşındı İran İstihbarat Bakanlığı (MOIS) ile bağlantılı olduğu bilinen MuddyWater (diğer adlarıyla Mercury, Static Kitten) grubu, namluyu...
Giriş: React Server Components (RSC) Ateş Altında React ekibi, geliştiricileri acil bir güncelleme yapmaya çağıran kritik bir güvenlik bülteni yayınladı. Özellikle modern...
Giriş: Kendi Git Sunucunuz Size Karşı Kullanılıyor Hafif yapısı ve kolay kurulumu nedeniyle binlerce geliştirici ve şirket tarafından tercih edilen, kendi kendine...
Giriş: “OÇİB” Dediler, Teknoloji Şirketi Çıktı Anonim hacker kanallarında paylaşılan 289 MB’lık bir SQL veritabanı dosyası, Kazakistan siber güvenlik gündemine bomba gibi...
Giriş: Modern Web’in Kalbinde Güvenlik Krizi Modern web geliştirme dünyasının standartlarını belirleyen React ve Next.js ekosistemlerinde, sunucuların kontrolünü tamamen saldırganlara teslim eden...
Giriş: Kodunuzu Güzelleştirirken Şirketinizi Batırmayın Geliştiricilerin günlük hayatta sıkça kullandığı, karışık JSON veya XML verilerini düzenlemek için başvurduğu çevrimiçi araçlar (JSONFormatter ve...
Siber güvenlik altyapıları, bugün (8 Nisan 2026) yayınlanan ve anında küresel bir krize dönüşen yeni bir sıfır gün (zero-day) alarmıyla sarsılıyor. Kurumların...
Araştırmacı Marek Tóth, yeni bir saldırı vektörü olan DOM Clickjacking’i ortaya çıkardı.Tarayıcıdaki gizli öğeler aracılığıyla, saldırgan tek bir tıklama ile şifreleri, TOTP’leri,...
Giriş: Politik Gerilim Siber Uzaya Taşındı İran İstihbarat Bakanlığı (MOIS) ile bağlantılı olduğu bilinen MuddyWater (diğer adlarıyla Mercury, Static Kitten) grubu, namluyu...
🧨 Ne Oldu? Siber güvenlik araştırmacısı Dirk-Jan, Microsoft Entra ID (eski adıyla Azure AD) sisteminde kritik bir güvenlik açığı keşfetti. Bu açık,...
Giriş: Popüler Python Çerçevesindeki Açık Milyonlarca web sitesine ve uygulamaya güç veren Python tabanlı popüler web çatısı Django‘da önemli bir güvenlik açığı...
Giriş: En Güvenilir Araç, En Büyük Açık Oldu Dünya genelinde milyonlarca Windows kullanıcısının varsayılan arşiv yöneticisi olan 7-Zip, saldırganların yeni favori hedefi...
İnternet dünyasının bel kemiğini oluşturan Chromium motoru, siber güvenlik tarihinin en kritik zafiyetlerinden biriyle sarsılıyor. Google Chrome, Microsoft Edge, Opera ve Vivaldi...
Giriş: CVE Numarası Olmayan Tehlike Siber güvenlikte şeffaflık hayati önem taşır. Ancak son raporlar, ağ güvenlik devi Fortinet‘in, FortiWeb Web Uygulaması Güvenlik...
Giriş: Bilgisayar Korsanlarına Hazine Haritası Vermek Pek çok web sitesinin kök dizininde bulunan robots.txt dosyasını açtığınızda şuna benzer bir manzarayla karşılaşırsınız: User-agent:...
Giriş: QR Kodsuz Giriş Kabusu Dünyanın en popüler mesajlaşma platformu WhatsApp, yeni ve tehlikeli bir zararlı yazılım olan “Maverick” (Maverick Stealer) tarafından...