Codark IT, Deniz UNGOR FortiWeb WAF Exploit CVE-2025-64446 , kimlik doğrulaması olmayan bir saldırganın (unauthenticated remote attacker), özel hazırlanmış HTTP istekleri göndererek cihazda yönetici (admin) yetkisiyle komut çalıştırmasına veya ... 22 Eki 2026
Codark IT, Deniz UNGOR RADIUS Server Nedir? Kurumsal ağlarda “kim bağlanıyor, neye bağlanıyor, hangi yetkiyle bağlanıyor?” soruları her geçen gün daha önemli hale geliyor. Wi-Fi, VPN, switch portları, NAC/802.1X gibi dünyalarda bu kontrolü merk... 22 Eki 2026
Edasu SEMETAY DevSecOps Nedir? DevSecOps Nedir? DevSecOps, yazılım geliştirme sürecine güvenliği entegre eden modern bir metodolojidir. Geleneksel yazılım geliştirme yaşam döngüsünde (SDLC), güvenlik genellikle son aşamalarda ele a... 22 Eki 2026
Ayşe CAN NTLM Relay Saldırısı Nedir? NTLM Relay Nasıl Çalışır? Süreci bir senaryo üzerinden basitleştirelim: Tuzak: Saldırgan ağda bekler ve kurbanın bir ağ kaynağına (örneğin yanlış yazılmış bir dosya paylaşım adresi) bağlanmasını bekle... 21 Eki 2026
Amina KAPTAN Siber Güvenlikte Saldırı Simülasyonu (BAS) Nedir? Gerçekten İşe Yarıyor mu? BAS Nedir? Temel Tanım Saldırı Simülasyonu (BAS) ; bir kuruluşun siber savunmasını, gerçek saldırı senaryolarını otomatikleştirerek test eden ve değerlendiren bir tekniktir. Geleneksel sızma testlerin... 20 Eki 2026
Mehrinaz BOZ LSASS Dumping Tespit Yöntemleri LSASS Dumping Saldırısı Nasıl Gerçekleşir? LSASS dumping saldırısı, Windows işletim sisteminde çalışan Local Security Authority Subsystem Service (LSASS) sürecinin belleğinde bulunan kimlik doğrulama ... 18 Eki 2026
Ayşe CAN Kerberos Saldırıları (Pass-the-Ticket, Golden Ticket) Pass-the-Ticket (PtT) Nedir? Geleneksel saldırılarda kullanıcı şifresi (Pass-the-Hash) çalınırken, PtT saldırısında doğrudan kullanıcının Kerberos Bileti (TGT - Ticket Granting Ticket) hedef alınır. N... 17 Eki 2026
Amina KAPTAN SaaS Sprawl Nedir ve Nasıl Kontrol Edilir? SaaS Sprawl Nedir ve Nasıl Kontrol Edilir? SaaS Sprawl Nedir? SaaS sprawl, bir organizasyon içinde kontrolsüz, envantersiz ve dağınık şekilde artan SaaS uygulamaları durumudur. Genellikle şu şekilde o... 16 Eki 2026
Edasu SEMETAY MSSP Nedir? MSSP Nedir? Yönetilen Güvenlik Hizmet Sağlayıcıları Hakkında Bilmeniz Gerekenler Siber güvenlik tehditleri her geçen gün daha karmaşık ve yaygın hale geliyor. Küçük, orta ve büyük ölçekli işletmeler i... 15 Eki 2026
Ayşe CAN Sahte Wi-Fi Ağları ile Veri Çalma Sahte Wi-Fi (Evil Twin) Saldırısı Nasıl Çalışır? Süreç oldukça basit ama etkilidir: Taklit Etme: Saldırgan, meşru bir ağın adını (SSID) kopyalar. Bağlantı Zorlama: Saldırgan, gerçek ağa bağlı olan cih... 13 Eki 2026
Amina KAPTAN USB Rubber Ducky Saldırı Senaryosu Temel Çalışma Mantığı Cihaz hedef bilgisayara takılır İşletim sistemi bunu klavye olarak tanır Önceden programlanmış komutlar milisaniyeler içinde yazılır PowerShell açılır Zararlı payload internett... 12 Eki 2026
Edasu SEMETAY Fake Site Nasıl Anlaşılır? URL’yi Kontrol Edin Alan adı garip mi? (örnek: g00gle , amaz0n gibi harf yerine rakam) Uzantı farklı mı? (.com yerine .xyz, .top vb.) Adres çubuğunda yazım hatası var mı? Örneğin resmi site Google ise... 10 Eki 2026
%20Nedir%3F%20Ger%C3%A7ekten%20%C4%B0%C5%9Fe%20Yar%C4%B1yor%20mu%3F?unique=3c00e37)
?unique=1fc7bf2)
