Giriş: Yapay Zekanın “Gerçek” Sınavı LLM’lere kod yazdırmak veya log analiz ettirmek artık sıradanlaştı. Ancak iş, derlenmiş (compiled) ve gizlenmiş bir zararlı...
Giriş: Bir “Özellik” Nasıl Silaha Dönüşür? Microsoft’un “tasarım gereği” (by design) diyerek kapatmadığı ms-photos: zafiyeti, aslında Windows’un kimlik doğrulama mekanizmasının (SSO) kötüye...
Giriş: Kale Kapısı Kırıldı! Dünya genelinde yüz binlerce işletmenin ağ güvenliğini sağlayan WatchGuard, Fireware işletim sisteminde kritik bir güvenlik açığı tespit edildiğini...
Giriş: Krallığın Anahtarı Kaybolursa Active Directory (AD), bir kurumun dijital omurgasıdır. Tüm kullanıcılar, bilgisayarlar ve yetkiler buradan yönetilir. Dolayısıyla, Domain Controller (DC)...
Giriş: Politik Gerilim Siber Uzaya Taşındı İran İstihbarat Bakanlığı (MOIS) ile bağlantılı olduğu bilinen MuddyWater (diğer adlarıyla Mercury, Static Kitten) grubu, namluyu...
Giriş: React Server Components (RSC) Ateş Altında React ekibi, geliştiricileri acil bir güncelleme yapmaya çağıran kritik bir güvenlik bülteni yayınladı. Özellikle modern...
Giriş: Kendi Git Sunucunuz Size Karşı Kullanılıyor Hafif yapısı ve kolay kurulumu nedeniyle binlerce geliştirici ve şirket tarafından tercih edilen, kendi kendine...
Giriş: “OÇİB” Dediler, Teknoloji Şirketi Çıktı Anonim hacker kanallarında paylaşılan 289 MB’lık bir SQL veritabanı dosyası, Kazakistan siber güvenlik gündemine bomba gibi...
Giriş: Modern Web’in Kalbinde Güvenlik Krizi Modern web geliştirme dünyasının standartlarını belirleyen React ve Next.js ekosistemlerinde, sunucuların kontrolünü tamamen saldırganlara teslim eden...
Giriş: Kodunuzu Güzelleştirirken Şirketinizi Batırmayın Geliştiricilerin günlük hayatta sıkça kullandığı, karışık JSON veya XML verilerini düzenlemek için başvurduğu çevrimiçi araçlar (JSONFormatter ve...
Giriş: Hackerların Halihazırda Kullandığı Açık Kapatıldı Microsoft, Kasım 2025 “Salı Yamaları” (Patch Tuesday) kapsamında toplam 63 güvenlik açığını giderdi. Ancak bu yamaların...
Giriş: Yerel Karakterler ve Pentest Araçları Sızma testi (Pentest) uzmanlarının en sık kullandığı araçlardan biri olan NetExec (nxc), Active Directory ortamlarında bilgi...
Giriş: QR Kodsuz Giriş Kabusu Dünyanın en popüler mesajlaşma platformu WhatsApp, yeni ve tehlikeli bir zararlı yazılım olan “Maverick” (Maverick Stealer) tarafından...
Araştırmacı Marek Tóth, yeni bir saldırı vektörü olan DOM Clickjacking’i ortaya çıkardı.Tarayıcıdaki gizli öğeler aracılığıyla, saldırgan tek bir tıklama ile şifreleri, TOTP’leri,...
Giriş: Oyunun Kuralları Değişiyor Web uygulama güvenliği dünyasının “kutsal kitabı” olarak kabul edilen OWASP Top 10, 2025 sürümü (şu an RC –...
Giriş: Yapay Zeka, APT Gruplarının Yeni Silahı Yapay Zeka (YZ) ve Büyük Dil Modelleri (LLM), artık sadece geliştiricilerin veya içerik üreticilerinin elinde...
Giriş: Politik Gerilim Siber Uzaya Taşındı İran İstihbarat Bakanlığı (MOIS) ile bağlantılı olduğu bilinen MuddyWater (diğer adlarıyla Mercury, Static Kitten) grubu, namluyu...
🔐 LSASS Süreci: Windows Ağlarında Sessiz Tehdit Windows işletim sistemlerinde çalışan bir süreç var ki, ona erişildiğinde tüm ağ kapılarını kendi ellerinizle...
Giriş: Dijital Tsunami Cloudflare, Çarşamba günü yaptığı açıklamayla siber güvenlik tarihine geçecek bir olayı duyurdu. Şirket, saniyede 29.7 Terabit (Tbps) büyüklüğüne ulaşan,...
Giriş: Kale Kapısı Kırıldı! Dünya genelinde yüz binlerce işletmenin ağ güvenliğini sağlayan WatchGuard, Fireware işletim sisteminde kritik bir güvenlik açığı tespit edildiğini...