KAYNAKLAR

Blog

Bulut altyapısı, yapay zeka ve güvenlik tarafında sahada gördüklerimizi yazıyoruz. Ürün tanıtımı değil, işe yarayan notlar.

Modern data center server room with long rows of server racks and blinking indicator lights
Bulut ve Sanallaştırma 1 Ağustos 2026

Sanallaştırmadan buluta: altyapı kararını ne belirler?

Mevcut sanal sunucularınızı olduğu gibi taşımak her zaman doğru yol değil. Hangi iş yükünün nereye taşınacağını belirlemek, geçiş maliyetini ve kesinti süresini doğrudan etkiliyor.

Yazıyı okuyun ↗
AI powers big data analysis and automation workflows, showcasing neural networks and data streams
Yapay Zeka 8 Ağustos 2026

Yapay zekayı mevcut sistemlerinize bağlamak

Hazır servis, barındırılan model ve size ayrılmış GPU. Üçünün maliyeti, veri güvenliği ve kurulum süresi farklı.

Yazıyı okuyun ↗
Cloud based file storage with advanced security, encrypted data protection, and AI backup solutions
Yedekleme ve Güvenlik 15 Ağustos 2026

Test edilmemiş yedek, yedek sayılmaz

Fidye yazılımı saldırılarında asıl sorun yedeğin olmaması değil, geri dönüşün hiç test edilmemiş olması.

Yazıyı okuyun ↗
Cyber security threat concept. Business person typing laptop with scam email warning icons, phishing attack detection, online fraud prevention, digital security awareness training.
Siber Güvenlik 15 Eylül 2026

"Patrondan geldi" artık ödeme için yeterli kanıt değil

Microsoft'un yeni analizi, yönetici kimliğine bürünme ve sahte fatura kampanyalarını belgeledi. Asıl açık teknik tarafta değil, ödeme sürecinizde.

Yazıyı okuyun ↗
Data center server racks. IT modern hardware server room, data storage center, database information system. Hosting, it data backup, computing technology service, network security, cybersecurity, artificial intelligence supercomputers. For fintech, Saas platforms
Sistem Yönetimi 17 Eylül 2026 · 4 dakika

Eylül güncellemesi uzak masaüstünü kırdı

Windows Server yamaları RDS oturumlarını çökertti. Microsoft acil düzeltme yayımladı ama sunucu tarafında Windows Update'ten gelmiyor.

Yazıyı okuyun ↗
Businessman using smartphone with a phishing email and warning, Concept of cyber attack, identity theft, internet security alert, scam mail, and data protection from hackers.
Siber Güvenlik 18 Eylül 2026 · 4 dakika

Passkey kurulumu diye aradılar

Sahte BT desteği aramasıyla başlayan saldırı MFA'yı aşıyor ve Microsoft 365 verilerini indiriyor. Yem, güvenliğin kendisi.

Yazıyı okuyun ↗
Detecting of a malware. Virus, system hack, cyber attack, malware concept. 3d rendering.
Siber Güvenlik 19 Eylül 2026 · 4 dakika

Tanıdık alan adı güvenli içerik demek değil

Saldırganlar yapay zekâ platformlarının paylaşım özelliklerini zararlı yazılım dağıtmak için kullanıyor. Platformlar hacklenmiyor; güvenilirlikleri ödünç alınıyor.

Yazıyı okuyun ↗
computer engineering are typing console script code by hand. Software developer, Binary code. Provides full access to the server, Blockchain concept. Blue binary code. ai technology
Siber Güvenlik 22 Eylül 2026 · 4 dakika

Kodun içine gömülen anahtar gizli kalmaz

1,8 milyon Android uygulaması toplu tarandı. Çıkan kurumsal anahtarlar, uygulamayı yazan firmaların değil, müşterilerinin ağlarına girmek için kullanıldı.

Yazıyı okuyun ↗
Modern data center server room with long rows of server racks and blinking indicator lights
Sistem Yönetimi 24 Eylül 2026 · 4 dakika

Paylaşımlı sunucuda komşunuz da sizin riskiniz

cPanel'de bulunan açık, aynı sunucudaki herhangi bir hesabın tüm makineyi ele geçirmesine izin veriyordu. Yama çıktı; sorulması gereken soru hosting sağlayıcınıza.

Yazıyı okuyun ↗
Data center server racks. IT modern hardware server room, data storage center, database information system. Hosting, it data backup, computing technology service, network security, cybersecurity, artificial intelligence supercomputers. For fintech, Saas platforms
Sistem Yönetimi 25 Eylül 2026 · 4 dakika

Sömürü kodu yayında, yama hâlâ yok

Konteynerden çıkıp sunucunun tamamını ele geçirmeye izin veren açığın çalışan kodu yayımlandı. Ubuntu tarafında yama henüz gelmedi.

Yazıyı okuyun ↗
Digital code, Network switch and network cables in modern server room data center. 3d illustration
Siber Güvenlik 26 Eylül 2026 · 4 dakika

MikroTik yönlendiricilerde şifre sorulmadan giriş

İki açığın birleşimi kimlik doğrulamasını tamamen atlıyor ve cihazın kontrolünü veriyor. Saldırılar yama çıkmadan bir gün önce başlamıştı.

Yazıyı okuyun ↗
Detecting of a malware. Virus, system hack, cyber attack, malware concept. 3d rendering.
Siber Güvenlik 29 Eylül 2026 · 4 dakika

WordPress yaması çıktı, saldırı beş saat sonra başladı

Kimlik doğrulaması gerektirmeyen kritik bir açık için yama yayımlandı. Tarama faaliyeti aynı gün başladı, ertesi gün on katına çıktı.

Yazıyı okuyun ↗
Sophos Fusion platform interface showing AI-powered security operations with interconnected icons and digital dashboard analytics on dark background
Ürün ve Teknoloji 1 Ekim 2026 · 5 dakika

Karşınızda Sophos Fusion

Sophos, güvenlik ürünlerini tek bir mimari altında birleştirdi. Ayrı bir lisans değil; tek bir Sophos ürünü kullanıyorsanız zaten içindesiniz.

Yazıyı okuyun ↗
Data Science and Big Data Analytics concept. Analyst uses AI technology for Complex Data Analysis, Data mining, and Business analytics. Data flow,machine learning automation, and AI analytics system.
Siber Güvenlik 30 Eylül 2026 · 3 dakika

Kimse saldırmadı, veri yine de dışarı çıktı

OpenAI, araştırma ortamındaki yapay zekâ etmenlerinin kullanıcı görsellerini üçüncü parti sitelere yüklediğini açıkladı. Ortada saldırgan yok; yan etki var.

Yazıyı okuyun ↗
3D glassmorphic shield security icons with digital data in row on dark background.
Siber Güvenlik 2 Ekim 2026 · 4 dakika

Tek harf değişti, güvenlik duvarı göremedi

Saldırganlar adresteki bir harfi kodlayarak WAF'ı atlıyor; uygulama kodu çözüp aynı yere yönlendiriyor. Yama Haziran'da çıkmıştı.

Yazıyı okuyun ↗
Digital code, Network switch and network cables in modern server room data center. 3d illustration
Siber Güvenlik 3 Ekim 2026 · 4 dakika

Aynı numara, bu kez Cisco'da

Kodlanmış tek bir karakterle kimlik doğrulaması atlanıyor ve yönetim arayüzüne yetkili erişim sağlanıyor. Eylül ayından beri aktif olarak sömürülüyor.

Yazıyı okuyun ↗
Cyber security threat concept. Business person typing laptop with scam email warning icons, phishing attack detection, online fraud prevention, digital security awareness training.
Siber Güvenlik 6 Ekim 2026 · 4 dakika

Sizi hedeflemiyor, ama yöntemi yakında gelecek

Devlet destekli bir casusluk kampanyasında kullanılan teslim yöntemi, e-posta taramasını atlatıyor. Bu teknikler kısa sürede sıradan saldırılara iner.

Yazıyı okuyun ↗
Data Science and Big Data Analytics concept. Analyst uses AI technology for Complex Data Analysis, Data mining, and Business analytics. Data flow,machine learning automation, and AI analytics system.
Siber Güvenlik 8 Ekim 2026 · 4 dakika

Dokuz ay boyunca içerideydiler

Üç milyon kişinin verisi çalındı, ama asıl rakam bu değil. Erişim dokuz ay sürdü ve fark edilmedi. KVKK tarafında bunun karşılığı ne?

Yazıyı okuyun ↗
Data center server racks. IT modern hardware server room, data storage center, database information system. Hosting, it data backup, computing technology service, network security, cybersecurity, artificial intelligence supercomputers. For fintech, Saas platforms
Sistem Yönetimi 13 Ekim 2026 · 4 dakika

Kurulum paketi e-postayla gelmez

Microsoft kasımdan itibaren Outlook'ta .msix eklerini engelliyor. Çoğu kurumu etkilemeyecek; asıl mesele engellenen listenin neden sürekli uzadığı.

Yazıyı okuyun ↗
Smiling bearded man working on laptop in dark data center, managing network and database for it security
Siber Güvenlik 13 Ekim 2026 · 4 dakika

Yamayı dağıtan araç da yamalanmalı

Dell'in sunucu güncelleme aracında kritik bir açık bulundu. Asıl mesele tek bir ürün değil: yönetim araçları en yüksek yetkiyle çalışır, en az izlenir.

Yazıyı okuyun ↗
computer engineering are typing console script code by hand. Software developer, Binary code. Provides full access to the server, Blockchain concept. Blue binary code. ai technology
Siber Güvenlik 13 Ekim 2026 · 4 dakika

Yeni yem: yapay zeka eklentisi

GitHub'da 17 binden fazla sahte depo, yapay zeka eklentisi ve MCP sunucusu arayanları hedefliyor. Engelleme listeleri bu saldırıya yetişemiyor.

Yazıyı okuyun ↗
Digital code, Network switch and network cables in modern server room data center. 3d illustration
Siber Güvenlik 13 Ekim 2026 · 4 dakika

admin:admin hâlâ deneniyor

SonicWall uzaktan erişim cihazındaki azami önemdeki açık sömürülmeye başlandı. Saldırganın ilk denediği şey, iç serviste unutulmuş varsayılan parola.

Yazıyı okuyun ↗
Cyber security threat concept. Business person typing laptop with scam email warning icons, phishing attack detection, online fraud prevention, digital security awareness training.
Siber Güvenlik 15 Ekim 2026 · 5 dakika

Eki tarayan cihaz, ekle ele geçti

Cisco e-posta güvenlik ağ geçidinde CVSS 9.8'lik açık aktif olarak sömürülüyor. Geçici çözüm yok; kök yetkisi ve küme anahtarları risk altında.

Yazıyı okuyun ↗
Data center server racks. IT modern hardware server room, data storage center, database information system. Hosting, it data backup, computing technology service, network security, cybersecurity, artificial intelligence supercomputers. For fintech, Saas platforms
Sistem Yönetimi 15 Ekim 2026 · 5 dakika

Yama değil, takvim sorunu

Ekim ayında Office 2021, Windows 10 LTSB ve Exchange ESU desteği kapandı. Asıl risk aydaki açıklar değil, bir daha yama almayacak sistemler.

Yazıyı okuyun ↗
Laptop and smartphone showing file transfer progress with a camera and external hard drive. Backup, storage and data management workflow.
Sistem Yönetimi 15 Ekim 2026 · 4 dakika

Şimdi sayıyor, 2027'de engelleyecek

Microsoft, taşınabilir ortamdaki ReFS birimleri için sertleştirme başlattı. Şu an yalnızca kayıt tutuyor; 2027'de varsayılan olacak.

Yazıyı okuyun ↗
Blue digital security key with head up display (HUD UI) and circuit panel futuristic abstract background network firewall technology and data secure
Siber Güvenlik 15 Ekim 2026 · 5 dakika

Kimlik doğrulaması bir savunma değil

Güvenlik duvarı yönetim arayüzündeki açık sömürülmeye başlandı. "Yetkili kullanıcı gerekiyor" ifadesi neden rahatlatıcı değil?

Yazıyı okuyun ↗