Amina KAPTAN SaaS Sprawl Nedir ve Nasıl Kontrol Edilir? SaaS Sprawl Nedir ve Nasıl Kontrol Edilir? SaaS Sprawl Nedir? SaaS sprawl, bir organizasyon içinde kontrolsüz, envantersiz ve dağınık şekilde artan SaaS uygulamaları durumudur. Genellikle şu şekilde o... 16 Eki 2026
Edasu SEMETAY MSSP Nedir? MSSP Nedir? Yönetilen Güvenlik Hizmet Sağlayıcıları Hakkında Bilmeniz Gerekenler Siber güvenlik tehditleri her geçen gün daha karmaşık ve yaygın hale geliyor. Küçük, orta ve büyük ölçekli işletmeler i... 15 Eki 2026
Ayşe CAN Sahte Wi-Fi Ağları ile Veri Çalma Sahte Wi-Fi (Evil Twin) Saldırısı Nasıl Çalışır? Süreç oldukça basit ama etkilidir: Taklit Etme: Saldırgan, meşru bir ağın adını (SSID) kopyalar. Bağlantı Zorlama: Saldırgan, gerçek ağa bağlı olan cih... 13 Eki 2026
Amina KAPTAN USB Rubber Ducky Saldırı Senaryosu Temel Çalışma Mantığı Cihaz hedef bilgisayara takılır İşletim sistemi bunu klavye olarak tanır Önceden programlanmış komutlar milisaniyeler içinde yazılır PowerShell açılır Zararlı payload internett... 12 Eki 2026
Edasu SEMETAY Fake Site Nasıl Anlaşılır? URL’yi Kontrol Edin Alan adı garip mi? (örnek: g00gle , amaz0n gibi harf yerine rakam) Uzantı farklı mı? (.com yerine .xyz, .top vb.) Adres çubuğunda yazım hatası var mı? Örneğin resmi site Google ise... 10 Eki 2026
Edasu SEMETAY En Tehlikeli Hacker Grupları Anonymous Anonymous, merkezi olmayan bir hacktivist topluluktur. Üyelerinin kimliği genellikle gizlidir ve grup, dünya çapında sosyal ve politik amaçlarla saldırılar düzenler. Hedefleri arasında hüküm... 10 Eki 2026
Ayşe CAN İçeriden Gelen Tehditler Nasıl Önlenir? İçeriden Gelen Tehdit Türleri Önlem almadan önce "düşmanı" tanımak gerekir: Kötü Niyetli İç Tehdit (Malicious Insider): Şirkete zarar vermek, veri çalmak veya rakip firmaya avantaj sağlamak isteyen ça... 9 Eki 2026
Amina KAPTAN MFA Yorgunluğu ve Push Bombing Saldırıları MFA Yorgunluğu Nedir? MFA yorgunluğu, kullanıcının art arda gelen doğrulama isteklerine karşı refleks olarak “Onayla” demesi durumudur. Zamanla: Bildirimler sıradanlaşır Kullanıcı içeriği kontrol et... 8 Eki 2026
Mehrinaz BOZ SOC ve MITRE ATT&CK ilişkisi MITRE ATT&CK Framework Nedir? MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) Framework , siber güvenlik alanında saldırganların kullandığı taktikleri, teknikleri ve prosedürleri ... 7 Eki 2026
Edasu SEMETAY Sahte SMS (smishing) Nasıl Anlaşılır? Sahte SMS (Smishing) Nasıl Anlaşılır? Dijital dolandırıcılık yöntemleri her geçen gün daha profesyonel hale geliyor. Özellikle banka, kargo ya da resmi kurum adı kullanılarak gönderilen sahte SMS’ler ... 6 Eki 2026
Edasu SEMETAY En Büyük 10 Siber Saldırı Morris Solucanı (1988) Saldırgan: Robert Tappan Morris, Cornell Üniversitesi öğrencisi Hedef: Unix sistemleri Yöntem: İnternete bağlı bilgisayarları otomatik olarak tarayan bir solucan. Kendini çoğalt... 6 Eki 2026
Amina KAPTAN QR Kod Tabanlı Kimlik Avı Saldırıları Quishing Nedir? Quishing, saldırganın zararlı bir bağlantıyı QR kod içine gömerek kullanıcıyı sahte bir web sitesine yönlendirmesidir. Kullanıcı bağlantıyı görmez. Tıklamaz. Sadece kamerayı tutar. Ve ... 4 Eki 2026