Ayşe CAN Sahte Wi-Fi Ağları ile Veri Çalma Sahte Wi-Fi (Evil Twin) Saldırısı Nasıl Çalışır? Süreç oldukça basit ama etkilidir: Taklit Etme: Saldırgan, meşru bir ağın adını (SSID) kopyalar. Bağlantı Zorlama: Saldırgan, gerçek ağa bağlı olan cih... 13 Eki 2026
Amina KAPTAN USB Rubber Ducky Saldırı Senaryosu Temel Çalışma Mantığı Cihaz hedef bilgisayara takılır İşletim sistemi bunu klavye olarak tanır Önceden programlanmış komutlar milisaniyeler içinde yazılır PowerShell açılır Zararlı payload internett... 12 Eki 2026
Mehrinaz BOZ Veri Şifreleme Nedir? Veri Şifrelemenin Amacı ve Önemi Yetkisiz erişimi engellemek ve hassas verileri korumak. Verileri okunamaz hale getirerek güvenli saklanmasını sağlamak. Siber saldırılara karşı ek koruma katmanı oluşt... 11 Eki 2026 Sistem
Edasu SEMETAY Fake Site Nasıl Anlaşılır? URL’yi Kontrol Edin Alan adı garip mi? (örnek: g00gle , amaz0n gibi harf yerine rakam) Uzantı farklı mı? (.com yerine .xyz, .top vb.) Adres çubuğunda yazım hatası var mı? Örneğin resmi site Google ise... 10 Eki 2026
Edasu SEMETAY En Tehlikeli Hacker Grupları Anonymous Anonymous, merkezi olmayan bir hacktivist topluluktur. Üyelerinin kimliği genellikle gizlidir ve grup, dünya çapında sosyal ve politik amaçlarla saldırılar düzenler. Hedefleri arasında hüküm... 10 Eki 2026
Ayşe CAN İçeriden Gelen Tehditler Nasıl Önlenir? İçeriden Gelen Tehdit Türleri Önlem almadan önce "düşmanı" tanımak gerekir: Kötü Niyetli İç Tehdit (Malicious Insider): Şirkete zarar vermek, veri çalmak veya rakip firmaya avantaj sağlamak isteyen ça... 9 Eki 2026
Amina KAPTAN MFA Yorgunluğu ve Push Bombing Saldırıları MFA Yorgunluğu Nedir? MFA yorgunluğu, kullanıcının art arda gelen doğrulama isteklerine karşı refleks olarak “Onayla” demesi durumudur. Zamanla: Bildirimler sıradanlaşır Kullanıcı içeriği kontrol et... 8 Eki 2026
Mehrinaz BOZ SOC ve MITRE ATT&CK ilişkisi MITRE ATT&CK Framework Nedir? MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) Framework , siber güvenlik alanında saldırganların kullandığı taktikleri, teknikleri ve prosedürleri ... 7 Eki 2026
Edasu SEMETAY Sahte SMS (smishing) Nasıl Anlaşılır? Sahte SMS (Smishing) Nasıl Anlaşılır? Dijital dolandırıcılık yöntemleri her geçen gün daha profesyonel hale geliyor. Özellikle banka, kargo ya da resmi kurum adı kullanılarak gönderilen sahte SMS’ler ... 6 Eki 2026
Edasu SEMETAY En Büyük 10 Siber Saldırı Morris Solucanı (1988) Saldırgan: Robert Tappan Morris, Cornell Üniversitesi öğrencisi Hedef: Unix sistemleri Yöntem: İnternete bağlı bilgisayarları otomatik olarak tarayan bir solucan. Kendini çoğalt... 6 Eki 2026
Amina KAPTAN QR Kod Tabanlı Kimlik Avı Saldırıları Quishing Nedir? Quishing, saldırganın zararlı bir bağlantıyı QR kod içine gömerek kullanıcıyı sahte bir web sitesine yönlendirmesidir. Kullanıcı bağlantıyı görmez. Tıklamaz. Sadece kamerayı tutar. Ve ... 4 Eki 2026
Mehrinaz BOZ UEBA nedir? İç tehdit tespitinde kullanım İç Tehditler Neden Gözden Kaçıyor? Yetkili Erişim: Tehditler yetkili hesaplardan gelir, normal faaliyetle karışır. Alışılmış Davranış: Günlük işleri taklit ederek gizlenir. Karmaşık Saldırılar: Küçük,... 3 Eki 2026 Beyaz