Siber Güvenlik Teknolojileri arşivleri

Android Kullanıcıları Acil Dikkat: Silinemeyen ‘Yapay Zeka’ Virüsü Telefonlara Sızdı!

Android cihazları hedef alan PromptSpy adlı yeni nesil zararlı yazılım, yapay zekâ desteğiyle kullanıcı davranışlarını analiz ediyor ve silinmesini engelleyebiliyor.

Okumaya devam et

Anthropic, Claude Code Security Özelliğini Duyurdu: Yapay Zekâ ile Güvenlik Açığı Avı

Claude Code’un web sürümüne entegre edilen yeni özellik Claude Code Security, sınırlı bir araştırma önizlemesi olarak kullanıma sunuldu. Yeni araç, kod tabanlarını güvenlik açıklarına karşı tarıyor ve insan incelemesi için…

Okumaya devam et

RedVDS Operasyonu: Yapay Zekâ Destekli Siber Suç Ekonomisine Müdahale

Microsoft’tan Küresel Siber Suç Altyapısına Darbe Microsoft, Çarşamba günü yaptığı açıklamada, RedVDS adlı ve milyonlarca dolarlık dolandırıcılık faaliyetlerini desteklediği iddia edilen bir siber suç abonelik hizmetine karşı ABD ve Birleşik…

Okumaya devam et

Bir Tarayıcı Uzantısı, Milyonlarca Dolarlık Kriptoyu Tehlikeye Attı: Trust Wallet Krizi

Trust Wallet Chrome Uzantısındaki Açık 7 Milyon Dolarlık Kripto Kaybına Neden Oldu Popüler kripto cüzdanlarından Trust Wallet, Google Chrome uzantısında tespit edilen ciddi bir güvenlik açığı sonrası yaklaşık 7 milyon…

Okumaya devam et

Cyber Struggle, CS-Ranger Sertifikası için Türkiye’de Yeni Sınıf Duyurdu

Siber güvenlik alanında insan faktörünü ve karar alma süreçlerini merkeze alan yaklaşımıyla öne çıkan Cyber Struggle, amiral gemisi sertifikasyon programlarından biri olan CS-Ranger için Türkiye’de yeni bir sınıf açılacağını duyurdu. Program, CS-Ranger Class 22 – Bosphorus Charter adıyla yürütülecek.

Okumaya devam et

Sosyal Mühendislik Nedir?

Sosyal mühendislik, teknik açıklar yerine insan psikolojisini hedef alarak bilgi çalmayı veya erişim sağlamayı amaçlayan manipülasyon tabanlı bir saldırı tekniğidir. Günümüzde en yaygın kullanılan yöntemler arasında phishing, vishing ve pretexting bulunur. Kurumlar, bu saldırılara karşı teknik çözümler kadar farkındalık eğitimlerine de ağırlık vermek zorundadır.

Okumaya devam et

BloodHound: AD Ortamlarının Görselleştiricisi

BloodHound’un Active Directory ortamlarında ilişki analizini görselleştirerek Red Team operasyonlarında lateral movement ve hak yükseltmeyi tespit etmek için yeniden yoğun şekilde kullanılmaya başlaması.

Okumaya devam et

Mimikatz: Kimlik Bilgilerini Test Eden Güçlü Araç

Mimikatz’in Windows ve Active Directory ortamlarında kimlik bilgisi çıkarma amacıyla yeniden popülerlik kazanması ve Red Team testlerinde yoğun olarak kullanılmaya devam etmesi.

Okumaya devam et

Microsoft’tan “Whisper Leak” Uyarısı: Yapay Zekâ Sohbetleri Şifrelenmiş Olsa Bile İzlenebilir!

Microsoft, “Whisper Leak” Adlı Yeni Yan Kanal Saldırısını Ortaya Çıkardı Microsoft, uzak dil modellerini (LLM) hedef alan yeni bir yan kanal saldırısının ayrıntılarını kamuoyuyla paylaştı.“Whisper Leak” adı verilen bu saldırı,…

Okumaya devam et

Kuzey Koreli Hackerlar “Contagious Interview” Kampanyasında JSON Depolama Servislerini Kötüye Kullanıyor

Taktiklerde Yeni Değişiklik: JSON Depolama Servisleri Devrede Contagious Interview kampanyasının arkasındaki Kuzey Koreli tehdit aktörleri, kötü amaçlı yükleri barındırmak ve dağıtmak için JSON depolama servislerini kullanmaya başladı. NVISO araştırmacıları Bart…

Okumaya devam et