Fadime KOÇWordPress CVE-2026-87902: Kritik Açık Aktif Olarak İstismar Ediliyor
WordPress çekirdeğinde tespit edilen ve kritik bir uzaktan kod çalıştırma (RCE) riski taşıyan CVE-2026-87902 (CVSS 4.0: 9.2) güvenlik açığı, kamuoyuna duyurulmasının hemen ardından saldırganlar tarafından hedef alınmaya başlandı. Açıklamadan sadece…
Fatih UYSALFortinet Güvenlik Ekosistemi: FortiGate, FortiClient, FortiAnalyzer ve FortiManager Nedir?
Kurumsal ağ güvenliğinde tek bir güvenlik ürününden ziyade; ağ güvenliği, uç nokta güvenliği, merkezi yönetim ve log analizi gibi farklı katmanların birlikte çalışması gerekir. Fortinet ekosisteminde bu görevleri farklı ürünler…
Tines Nedir: Güvenlik Otomasyonu İçin No-Code SOAR Platformu
Modern güvenlik operasyon merkezlerinde analistlerin en büyük problemlerinden biri, her gün tekrar eden yüzlerce işlemle uğraşmak zorunda kalmalarıdır. Bir phishing e-postasını incelemek, IP adresini tehdit istihbaratı servislerinde sorgulamak, kullanıcı hesabını…
Trellix: Siber Güvenlik Platformu ve Gelişmiş Tehdit Koruması
Günümüzde kurumlar, dijital dönüşüm süreçlerinin hızlanması, hibrit çalışma modelinin yaygınlaşması ve bulut teknolojilerinin benimsenmesiyle birlikte her zamankinden daha karmaşık bir tehdit ortamıyla karşı karşıya kalmaktadır. Fidye yazılımları, gelişmiş kalıcı tehditler,…
İran Bağlantılı Tehdit Aktörlerinden Yeni Operasyon: Cavern Zararlı Yazılımı İsrail’i Hedef Alıyor
İran İstihbaratına bağlı çalışan bir hack grubu (MuddyWater/Cavern Manticore), İsrail’deki devlet kurumlarını ve teknoloji firmalarını hedef almak için “Cavern” adında yepyeni ve çok gelişmiş bir siber silah kullanmaya başladı. Saldırı…
Microsoft Defender for Endpoint: Kurumsal Sistemler İçin Gelişmiş EDR Güvenlik Platformu
Günümüzde kurumlar; zararlı yazılımlar, fidye yazılımları, kimlik bilgisi hırsızlığı ve gelişmiş siber saldırılarla sürekli karşı karşıya kalıyor. Geleneksel antivirüs çözümleri bu tehditlere karşı tek başına yeterli olmayabildiği için şirketler daha…
Fatih UYSAL- Siber Güvenlik Haber , Siber Güvenlik Teknik , Siber Güvenlik Teknolojileri , Siber Güvenlik Ürünleri
Suricata: Ağ Trafiğini Analiz Eden Açık Kaynaklı IDS/IPS Güvenlik Motoru
Bir siber saldırının erken aşamada tespit edilmesi için sadece bilgisayarları korumak yeterli değildir. Ağ üzerinde gerçekleşen bağlantıların ve veri hareketlerinin de analiz edilmesi gerekir. Suricata, bu amaçla kullanılan açık kaynaklı…
Vulnerabilities in AI-Based Authentication: The Meta Case
1. Introduction and Background Meta recently integrated an AI-Based customer support assistant into Facebook and Instagram to improve operational efficiency and speed up user support. This assistant was authorized to…
Checkmate: Siber Güvenlik Risklerini Keşfetmeye Yardımcı Yeni Nesil Güvenlik Platformu
Kuruluşlar için en büyük güvenlik problemlerinden biri, sahip oldukları sistemlerde hangi risklerin bulunduğunu tam olarak görememektir. Checkmate, güvenlik ekiplerinin dijital altyapılarını analiz ederek olası güvenlik problemlerini daha erken fark etmelerine…
SentinelOne: Yapay Zeka Destekli Siber Güvenlik Platformuyla Tehditlere Karşı Yeni Nesil Koruma Sağlıyor
Günümüzde siber saldırılar daha karmaşık hale gelirken, kurumların bilgisayarlarını, sunucularını ve çalışan cihazlarını korumak için gelişmiş güvenlik çözümlerine ihtiyacı bulunuyor. SentinelOne, bu alanda kullanılan yeni nesil siber güvenlik platformlarından biridir.…
Eren ÇATAK
Gamze KARASU
Merve ÇELİKKOL
Zübeyde Azra ACAR
Yusuf Taha kurt
Seher BONCUKOĞLU