BLOG

Latest Comments

  1. yusuf dalbudak

Network Temelleri: Başlangıç

Ağ teknolojileri, cihazların veri paylaşımı ve iletişim kurmasını sağlayan sistemlerdir. LAN, WAN, MAN ve PAN gibi farklı ağ tipleri mevcuttur. Anahtarlar, yönlendiriciler, erişim noktaları ve[…]

banner

HPE, Office 365’e Yönelik Rus Siber Saldırısı ve Detayları

Son yıllarda siber güvenlik dünyası, devlet destekli tehdit aktörlerinin giderek artan saldırılarıyla yüzleşiyor. Özellikle Midnight Blizzard gibi sofistike saldırı grupları, stratejik bilgiye erişim sağlamak için[…]

deep_seek_r1

DeepSeek-R1 LLM: Güvenlik ve Performans Analizi

DeepSeek-R1, yalnızca 6 milyon dolarlık bütçesiyle OpenAI’a rakip olarak çarpıcı bir çıkış yaptı. Ancak, güvenlik zafiyetleri, jailbreak açıkları ve Google token skandallarıyla gölgelenen bu başarı,[…]

How Port Scanners Work: Principles and Fundamentals

The Crucial Role of Port Scanners in Network Security Port scanners are essential tools in the field of network security. They help identify vulnerabilities within[…]

Software Security Maturity Models: A Strategic Approach in DevSecOps and Secure Software Development Processes

Hello everyone! I am extremely excited to have the opportunity to return to my blog posts after a long break. In this post, I would[…]

APT ve Siber Tehdit Aktörlerinin Taktikleri: Flutter Kullanılarak Geliştirilen Zararlı Yazılımlar Üzerine bir Analiz

Yazıda sunulan analizler, CyberMaterial tarafından hazırlanmış olan “Hackers Embed Malware in macOS Flutter Apps” haberinden ilham alınarak hazırlanmıştır. Giriş Günümüz siber güvenlik tehditleri, yalnızca bireysel[…]

common_file_vuln

Exposing Vulnerabilities: A Step-by-Step Analysis of Common Files Vulnerabilities on Vulnerable Web Applications

“Common Files” in the context of web security refers to files that are frequently used in web applications and often contain sensitive configuration data, code[…]

SaaS Dünyasında Yükselen Tehdit: LUCR-3

Referans: Bu yazı, Permiso.io tarafından yayımlanan “LUCR-3: Scattered Spider – Getting SaaS-y in the Cloud“ başlıklı rapordan esinlenerek hazırlanmıştır. Bu rapordan yola çıkarak LUCR-3’ün SaaS[…]

2024 Web Uygulama Güvenlik Testi Trendleri ve İyileştirme Yöntemleri

Bu yazıda, 2024 yılı Web Uygulama Güvenlik Testleri üzerine yapılan son araştırmalar ışığında, güvenlik test süreçlerini iyileştirmenin yollarını ve sektördeki yeni trendleri ele alacağım. Yazıda[…]

UNION Tabanlı SQL Enjeksiyonu: Saldırı Teknikleri ve Önleme Yöntemleri Üzerine Bir İnceleme

SQL Enjeksiyonu (SQLi), web uygulamalarını hedef alan en tehlikeli güvenlik açıklarından biridir ve onlarca yıldır hem geliştiricilerin hem de güvenlik uzmanlarının dikkatini çekmektedir. Bu saldırı[…]

Secured By miniOrange