Yusuf DALBUDAK- Güvenlik Açıkları (CVE) , Siber Güvenlik , Siber Güvenlik Haber , Siber Güvenlik Teknik , Teknik
Yusuf DALBUDAKMetabase Zero-Day Aktif İstismarda: SQL Injection Bağlı Veritabanlarını Riske Atıyor
Metabase’te aktif istismar edilen kritik SQL injection açığı, yönetici erişimi ve bağlı veritabanlarındaki verilerin ele geçirilmesi riskini doğuruyor.
Fatih UYSALTines Nedir: Güvenlik Otomasyonu İçin No-Code SOAR Platformu
Modern güvenlik operasyon merkezlerinde analistlerin en büyük problemlerinden biri, her gün tekrar eden yüzlerce işlemle uğraşmak zorunda kalmalarıdır. Bir phishing e-postasını incelemek, IP adresini tehdit istihbaratı servislerinde sorgulamak, kullanıcı hesabını…
CVE-2026-20316: CVSS 5.3’lük Cisco FMC Açığı Neden Yüksek Öncelikli?
CVE-2026-20316, Cisco Secure Firewall Management Center’daki sabit kimlik bilgileri nedeniyle düşük yetkili bir kullanıcının hassas yapılandırma verilerine erişebilmesine yol açıyor. CVSS puanı orta seviyede görünse de merkezi güvenlik yönetim sistemini etkilemesi, açığı kurumlar açısından öncelikli bir riske dönüştürüyor.
Check Point Harmony: Kapsamlı Uç Nokta ve Kurumsal Güvenlik Platformu
KKurumların dijital dönüşüm süreçlerini hızlandırması, hibrit çalışma modelinin yaygınlaşması ve bulut tabanlı servislerin iş süreçlerinin ayrılmaz bir parçası hâline gelmesi, siber saldırı yüzeyini önceki yıllara kıyasla önemli ölçüde genişletmiştir. Günümüzde…
Trellix: Siber Güvenlik Platformu ve Gelişmiş Tehdit Koruması
Günümüzde kurumlar, dijital dönüşüm süreçlerinin hızlanması, hibrit çalışma modelinin yaygınlaşması ve bulut teknolojilerinin benimsenmesiyle birlikte her zamankinden daha karmaşık bir tehdit ortamıyla karşı karşıya kalmaktadır. Fidye yazılımları, gelişmiş kalıcı tehditler,…
Fadime KOÇClickLock Stealer: macOS’u Hedef Alan Yeni Nesil Bilgi Hırsızı
ClickLock Stealer, macOS işletim sistemini hedef alan ve sosyal mühendislik yöntemleriyle kullanıcıları yanıltarak hassas verileri ele geçirmeyi amaçlayan yeni nesil bir bilgi hırsızı (stealer) zararlısıdır. Zararlı yazılım, kullanıcı etkileşimini manipüle…
Gamze KARASULLM’ler Pentest’i Hızlandırıyor: Ancak Yanlış Yönlendirme Riski Bulunuyor
Yapay zekâ, yazılım geliştirmeden veri analizine kadar birçok alanda olduğu gibi siber güvenlikte de günlük iş akışlarının önemli bir parçası hâline geldi. Özellikle penetrasyon testi (pentest) süreçlerinde kod analizi, araç…
Didem KIŞTest Süreci Sadece Koddan Sonra Başlamaz: ISTQB Foundation Level Notları
Yazılım geliştirme sürecinde test denildiğinde çoğu zaman akla yalnızca kodun tamamlanmasının ardından başlayan bir kontrol aşaması gelir. Ancak ISTQB Foundation Level müfredatının ikinci bölümü incelendiğinde, bu algının gerçeği tam olarak…
Yazılım Testi ve Kalite Süreçleri: ISTQB Foundation Level Notları
Yazılım testi denildiğinde çoğu zaman akla yalnızca uygulamanın çalıştırılması, belirli senaryoların denenmesi ve tespit edilen hataların raporlanması gelir. Ancak ISTQB Foundation Level müfredatı incelendiğinde, test süreçlerinin bundan çok daha kapsamlı…
Siber Güvenlikte Hızın 5 Anahtarı: Olgun SOC’lar Nasıl Fark Yaratıyor?
Siber güvenlik ekipleri için Müdahale Süresi (MTTR), sadece teknik bir gösterge değil; bir saldırganın sistemde geçirdiği her dakika, veri sızıntısı ve itibar kaybı riskinin katlanması anlamına gelir. Günümüzde başarılı Güvenlik…
Hiranur Gemalmaz
Nilgün ALPAR
Seher BONCUKOĞLU