11 min read
Sosyal Mühendisliğin Teknik Anatomisi, Gerçek Vakalar ve Savunma Stratejileri Bir saldırganın kurumunuza girmek için her zaman bir 0-day (sıfırıncı gün)...
11 min read
11 min read
“Firewall var, antivirüs var, EDR var… Daha ne olsun?” Oldukça fazla şey olabilir. Çünkü şirketinizin dışarıdan gelecek saldırılara karşı kapısında...
11 min read
Log Tutmak ile Veriyi Korumak Arasındaki Fark Veritabanı güvenliği konuşulurken sık karşılaşılan sorulardan biri şudur: “Oracle zaten audit log üretiyor....
4 min read
“Phishing” kelimesinin neden “fishing” yani balık tutmak kelimesine bu kadar benzediğini hiç düşündünüz mü? Tesadüf değil. Aslında geleneksel balıkçılıkla siber...
12 min read
Bilgi Güvenliği Farkındalığı Bir şirketin güvenliğini sağlamak için milyonlarca liralık firewall sistemleri kurabilirsiniz. Endpoint Detection & Response çözümleri kullanabilirsiniz. E-postaları...
7 min read
Modern Veri Güvenliğinde Database Activity Monitoring (DAM) Yaklaşımı IBM Guardium ile Gerçek Zamanlı İzleme, İç Tehdit Yönetimi ve Regülasyon Uyumluluğu...
12 min read
Giriş: Bir Veri Kaçağı Ne Kadar Kötü Olabilir? Bir düşünün… Telefonunuza bir SMS geliyor: "Sayın müşterimiz, hesabınızda şüpheli işlem tespit...
36 min read
2023–2025 Eğilimleri, Gerçek Vakalar ve Türkiye'deki Güncel Tehdit Görünümü Yazar: Seyhan Tekelioğlu İçindekiler • Özet• Temel Bulgular• Dokümanın Amacı• Kapsam...
2 min read
Centralized Management Solution for IBM Guardium Systems Data security has become one of the most critical IT priorities today. Managing...
8 min read
Ransomware’i (fidye yazılımını) basitçe anlatmak gerekirse, evdeki dört ayaklı dostumuz üzerinden şöyle düşünebiliriz: Köpeğimiz bizi tanır ve biz de...
5 min read
Yapay Zeka (YZ), siber tehditleri tespit etme, önleme ve onlara karşı hızlı tepki verme süreçlerini geliştirmek için akıllı algoritmalar ve...
4 min read
Balık yakalarken kullanılan zoka diye bir şey vardır. Çok renklidir ve albenisi olur. Balık onu gördüğünde hemen atlar ve genelde...
15 min read
Teknolojinin gelişmesi, insanların artık daha fazla mobil olması ile birlikte karşılaştığı siber tehlikelerin sayısı ve çeşidi de artıyor. Burada bahsedeceğimiz...
5 min read
Günümüzde “veri tabanı” kelimesi, neredeyse hepimiz tanıdık gelen bir kelime olmuştur. Wikipedia veri tabanı kelimesini “Yapılandırılmış bilgi veya verilerin depolandığı...
6 min read
İş yerinde çalışırken bir sürprizle karşılaşmamak için bazı temel kurallar vardır. Örneğin şifreni unutmamak için masada bir kağıda not almayacaksın,...
1 min read
ABD hükümeti çarşamba günü, yapay zeka (AI) tarafından oluşturulan istismar senaryolarını kullanarak ülkedeki kritik altyapı kuruluşlarını hedef alan "aktif bir...
2 min read
Sınırlı bir CRLF enjeksiyon hatası, CDN önbelleklerini zehirleyerek ve meşru web sitelerindeki kullanıcılara XSS yükleri sunarak ciddi bir http senkronizasyonsuzlaştırma...
1 min read
A lot of this week’s trouble starts with something trusted doing exactly what it was allowed to do.Signed drivers get...
1 min read
Akademi, havacılık ve savunma, hükümetler ve Avrupa'daki düşünce kuruluşlarının yanı sıra ABD'deki akademi ve düşünce kuruluşlarında çalışan bireyleri ayırmak için...
1 min read
Rust Project, derleme sırasında yapı komut dosyası indirilen ve uzak bir veri yükü çalıştırılan bir yazım hatası bağımlılığı ekleyen, güvenliği...
2 min read
Microsoft, bulut tabanlı kimlik ve erişim yönetimi platformu Entra ID'deki kritik bir uzaktan kod yürütme kusurunun zaten vahşi doğada istismar...
2 min read
Orta Asya hükümet organları, kompakt ancak çeşitli uzaktan erişim araçları kullanılarak bir siber casusluk operasyonunda hedef alınmıştır. SilkParasite olarak izlenen...
