Fatih UYSALSOAR Sistemleri Manuel Müdahaleyi Nasıl Azaltır?
SOAR, güvenlik operasyonlarında tekrarlayan görevleri otomatikleştirerek SOC ekiplerinin daha hızlı ve etkili müdahale etmesini sağlar. Farklı güvenlik araçlarından gelen verileri tek noktada toplayıp, tehditlere otomatik yanıt üretmesiyle kurumların olay yönetimi süreçlerini radikal şekilde hızlandırır.
OpenCTI Nedir?
OpenCTI, kurumların IOC, TTP, aktör ve kampanya bilgilerini ilişkilendirerek tehditleri anlamlandırmalarını sağlar. STIX 2.1 tabanlı yapısıyla SIEM, SOAR ve MISP gibi sistemlerle entegre çalışır.
IBM QRadar Nedir?
Siber güvenlik günümüzde her kurum için en kritik konulardan biri. İşte bu noktada IBM QRadar, tehditleri daha hızlı fark etmek ve müdahale edebilmek için geliştirilmiş bir SIEM (Security Information and…
Cisco ASA Zero-Day Açığına Saldırılar: CISA Acil Önlem Direktifi Yayınladı!
Cisco ASA ve Firepower cihazlarında keşfedilen sıfır gün (zero-day) açıkları aktif olarak istismar ediliyor. CISA, federal kurumlara acil önlem alma talimatı verdi. Cisco, Cisco Secure Firewall Adaptive Security Appliance (ASA)…
Splunk Enterprise Nedir?
Splunk, bir kurumun sahip olduğu tüm verileri (loglar, olay kayıtları, uygulama çıktıları, ağ trafiği vb.) toplayıp analiz ederek anlamlı hale getiren bir yazılımdır. Özellikle log yönetimi konusunda oldukça güçlüdür. Splunk’un…
Fatih UYSAL- Genel , Güvenlik Açıkları (CVE) , Siber Güvenlik , Siber Güvenlik Haber , Teknoloji Haberleri
Kritik DELMIA Apriso Açığı Aktif Olarak Kullanılıyor: CISA Uyarısı!
DELMIA Apriso MOM yazılımındaki kritik CVE-2025-5086 açığı aktif olarak sömürülüyor; CISA, federal kurumları ve altyapıları 2 Ekim 2025’e kadar güncelleme yapmaya çağırdı.
SAP S/4HANA’da Kritik Güvenlik Açığı: Düşük Yetkiyle Tüm Sistem Tehlikede!
SAP S/4HANA’da kritik güvenlik açığı (CVE-2025-42957) keşfedildi. Düşük yetkili kullanıcıların tüm sistemi ele geçirmesine imkân tanıyan bu açık, aktif olarak istismar ediliyor.
CISA, Citrix ve Git’teki Kritik Güvenlik Açıklarını KEV Listesine Ekledi!
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak istismar edildiği görülen üç güvenlik açığını Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. Açıklar, Citrix Session Recording ve Git yazılımlarını…
Docker Desktop’ta Kritik Açık: CVE-2025-9074 (CVSS 9.3)
Docker Desktop uygulamasında kritik bir güvenlik açığı keşfedildi. CVE-2025-9074 koduyla takip edilen bu açık, CVSS 9.3 puanına sahip ve özellikle Windows kullanıcıları için büyük bir risk taşıyor. Araştırmacılara göre açık,…
Tayvan Web Sunucuları Çinli APT Grubu UAT-7237 Tarafından İhlal Edildi!
UAT-7237 Tayvan web sunucuları odaklı yeni bir siber casusluk kampanyasıyla gündemde. Siber Güvenlik araştırmacıları, Çin dilli bir tehdit aktörü olarak izledikleri UAT-7237’nin, Tayvan’daki web barındırma/altyapı firmalarına sızıp uzun süreli erişim…
Zeyneb TÜRKMEN
Gamze KARASU
Fadime KOÇ
Yusuf Taha kurt
Seher BONCUKOĞLU