Güvenlik
Siber tehditlerin hem sayısı hem de karmaşıklığı her geçen yıl artıyor. Bu kategoride kimlik güvenliği, Active Directory sıkılaştırma, uç nokta koruması, e-posta güvenliği, zafiyet yönetimi, olay müdahalesi ve güncel saldırı tekniklerine karşı alınabilecek önlemler üzerine makaleler yer alıyor. Topluluk yazarlarımız, tehditleri anlatmanın yanında savunma tarafında uygulanabilir adımlara odaklanıyor.
-
Thick Client: Pipeline Güvenliği
Bir masaüstü uygulamasında yönetim seçeneklerinin gizlenmiş olması, arka plandaki servisin aynı yetki sınırını uyguladığı anlamına gelmez. Arayüz standart kullanıcıyla, servis…
Devamını Oku » -
Thick Client: Uygulama Sırları ve Hassas Veriler
Bir masaüstü uygulamasının ayar dosyasında SQL parolasını açık olarak görmemek iyi bir başlangıç. Fakat uygulama o parola ile veritabanına bağlanabiliyorsa,…
Devamını Oku » -
Thick Client: DLL Hijacking
Bir masaüstü uygulaması çalışırken EXE dosyasının yanında çeşitli kütüphaneleri de kullanır. Bu kütüphanelerden biri beklenmeyen bir konumdan yüklenirse uygulama, geliştiricinin…
Devamını Oku » -
Kurumlarda AI Security: Veriyi, Getirilen Kaydı ve Ajanın Yetkisini Ayrı Ayrı Korumak
Aynı hafta içinde üç ayrı ekipten, üç farklı soru duyabilirsiniz. Operasyon ekibinden bir çalışan, müşteri sözleşmesini özetletmek için genel amaçlı…
Devamını Oku » -
Active Directory’den Entra ID’ye Geçiş Saldırı Yüzeyini Artırıyor mu?
Kurumsal kimlik altyapıları son yıllarda ciddi bir dönüşüm geçiriyor. Uzun yıllar boyunca Microsoft ekosistemindeki kimlik yönetiminin merkezinde Active Directory bulunuyordu.…
Devamını Oku » -
Modern Uygulama Ekosisteminde WAAP Mimarisi Güvenlik Yaklaşımını Yeniden Şekillendiriyor
Son yıllarda kurumların dijital altyapılarında en hızlı dönüşüm yaşayan alanlardan biri uygulama mimarileri oldu. Monolitik uygulamaların yerini mikroservis mimarileri alırken,…
Devamını Oku » -
OT/ICS Kritik Altyapılarda Yama Yönetimi ve Savunma Stratejileri
Kritik altyapılarda yama yönetimi ve siber güvenlik, dijital bir zafiyetin fiziksel dünyada doğrudan sonuçlar üretebildiği en hassas alanlardan biridir. Bir…
Devamını Oku » -
Kapalı Kapılar Ardında Signal: ABD’de Ulusal Güvenliğin Yeni Tartışması
Bu makalede uçtan uca şifreleme kullanan popüler mesajlaşma uygulaması olan Signal, dör farklı boyutta incelenmektedir.
Devamını Oku » -
Tehdit Aktörleri Exploit Kodu ile Sunucu İletişimini Nasıl Gizler?
Siber saldırganlar, geliştirdikleri kötü amaçlı yazılımların arka uç (back-end) komuta ve kontrol (C2) sunucularıyla olan iletişimini gizlemek ve güvenlik önlemlerini…
Devamını Oku » -
X Platformuna Yapılan Siber Saldırı
2025 yılı 10 Mart tarihinde Elon Musk’a ait X (eski adıyla Twitter) platformu, dünya genelinde çok sayıda kesintiye yol açan…
Devamını Oku »