Blogumuza hoş geldiniz.

2026 Yılının En İyi Güvenlik Açığı Giderme Araçları | Aikido

2026 yılının en iyi güvenlik açığı giderme araçlarını karşılaştırıyoruz: Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys ve Wiz

2026 yılının en iyi güvenlik açığı giderme araçlarını karşılaştırıyoruz: Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys ve Wiz

DevSec Araçları ve Karşılaştırmaları

2026 Yılının En İyi Tehdit İstihbarat Kaynakları | Aikido Security

2026 yılının en önde gelen tehdit istihbaratı kaynaklarını karşılaştırıyoruz: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev ve Spectra Intelligence (ReversingLabs)

2026 yılının en önde gelen tehdit istihbaratı kaynaklarını karşılaştırıyoruz: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev ve Spectra Intelligence (ReversingLabs)

DevSec Araçları ve Karşılaştırmaları

2026 Yılında Geliştiriciler İçin En İyi Uç Nokta Güvenlik Araçları | Aikido

2026 yılında geliştiriciler için en iyi uç nokta güvenlik araçlarının karşılaştırılması. Aikido Security, GitGuardian Developer Endpoint Protection, Koi Security, Socket ve CrowdStrike Falcon’u inceliyoruz.

DevSec Araçları ve Karşılaştırmaları

Aikido, OpenJS’in Node.js güvenlik çalışmalarına fon sağlama girişimine katılıyor

Aikido, OpenJS’nin Güvenlik Yönetimi Programı’nın kurucu ortağıdır ve Node.js için hata ödül programlarına ve bakım ekibine destek sağlamaktadır.

Aikido, OpenJS’nin Güvenlik Yönetimi Programı’na ilk ortaklardan biri olarak katıldı ve Node.js’nin güvenliğini sağlamak amacıyla hata ödül programlarına ve bakım ekibine destek sağlıyor.

Aikido

2026'nın en iyi CodeQL alternatifleri | Aikido

Gürültü, düzeltmeler, maliyet ve diğer kriterlere göre karşılaştırılan en iyi CodeQL alternatifleri: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx ve Veracode

Gürültü, düzeltmeler, maliyet ve diğer kriterlere göre karşılaştırılan en iyi CodeQL alternatifleri: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx ve Veracode

DevSec Araçları ve Karşılaştırmaları

2026'nın en iyi Greptile alternatifleri | Aikido

2026 yılının en iyi Greptile alternatiflerini kapsam, gürültü, inceleme derinliği ve diğer kriterler açısından karşılaştırıyoruz: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube ve CodeAnt AI

2026 yılının en iyi Greptile alternatiflerini kapsam, gürültü, inceleme derinliği ve diğer kriterler açısından karşılaştırıyoruz: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube ve CodeAnt AI

DevSec Araçları ve Karşılaştırmaları

MemTensor’un npm ve PyPI depoları “supplychain.local” adlı kötü amaçlı yazılımın saldırısına uğradı

"supplychain.local": MemTensor'un npm eklentisinde (0.1.21, 0.1.23) ve PyPI'daki MemoryOS'ta (2.0.34) kötü amaçlı kod tespit edildi.

"supplychain.local": MemTensor'un npm eklentisinde (0.1.21, 0.1.23) ve PyPI'daki MemoryOS'ta (2.0.34) kötü amaçlı kod tespit edildi.

Güvenlik Açıkları ve Tehditler

Siber Dayanıklılık Yasası yürürlüğe girdi! Yanlış kanıların ortadan kaldırılması ve ilk izlenimler

Siber Dayanıklılık Yasası’nın ilk son tarihi 11 Eylül 2026’da doldu. Yeni Tek Raporlama Platformu nasıl görünüyor ve CRA ile ilgili yaygın dört yanılgı nasıl çürütüldü?

Siber Dayanıklılık Yasası’nın ilk son tarihi 11 Eylül 2026’da doldu. Yeni Tek Raporlama Platformu nasıl görünüyor ve CRA ile ilgili yaygın dört yanılgı nasıl çürütüldü?

Haberler

GitLab’a bir e-posta gönderin, main dalına gönderin

GitLab, sorun oluşturmanız için size özel bir e-posta adresi verir. Bu adresin sızması durumunda, adresi elinde bulunduran herhangi bir kişi, tüm açık ve özel projelerinizde kod gönderebilir, CI/CD işlerini çalıştırabilir ve IP kısıtlamalarını aşabilir.

GitLab, sorun oluşturmanız için size özel bir e-posta adresi verir. Bu adresin sızması durumunda, adresi elinde bulunduran herhangi bir kişi, tüm açık ve özel projelerinizde kod gönderebilir, CI/CD işlerini çalıştırabilir ve IP kısıtlamalarını aşabilir.

Araştırma

Graphalgo Kötü Amaçlı Yazılımı, Terraform ve Go’ya Yayıldı

Aikido, Terraform sağlayıcıları ve Go Modülleri’nde, hedefli tetikleyiciler, Slack ve blok zinciri tabanlı komuta-kontrol (C2) mekanizmaları kullanan, Graphalgo ile bağlantılı bir Go kötü amaçlı yazılımı tespit etti.

Graphalgo kötü amaçlı yazılımı artık Go diline de yayılmış ve iki Terraform sağlayıcısında ve iki Go modülünde ortaya çıkmıştır.

Güvenlik Açıkları ve Tehditler

Aikido ve Deel: Bir kez kurun, her kiralamada güvenliği sağlayın

Deel üzerinden bir çalışan işe alındığında, kod, bulut ve cihazlar otomatik olarak kapsama alınır.

Deel üzerinden bir çalışan işe alındığında, kod, bulut ve cihazlar otomatik olarak kapsama alınır.

Aikido

Aikido Altar: Egemenlik güvenliği için açık ağırlık sınıfında yapay zeka

Aikido Altar, ulusal güvenlik istihbaratı amacıyla geliştirilmiş, sıkıştırılmış ve ağırlık sınırlaması olmayan bir yapay zeka modelidir ve Aikido Machine’in tesis içi, hava boşluklu sızma testlerini desteklemektedir.

Altar, ilk açık ağırlıklı yapay zeka modelimiz ve bağımsız güvenlik istihbaratına doğru atılan ilk adımdır. Tamamen müşterinin kendi altyapısı içinde çalışır ve hiçbir kodun tesis dışına çıkmasına gerek kalmadan Aikido Machine’in otonom sızma testlerini destekler.

Şirket Haberleri

2026 Yılı En İyi Yerinde Yapılan Yapay Zeka Sızma Testi Araçları | Aikido Security

2026 yılının, düzenlemelere tabi ekipler için en iyi şirket içi yapay zeka siber saldırı testi araçları; hava boşluğu desteği, beyaz kutu analizi derinliği ve uygulama kapsamı açısından karşılaştırıldı

2026 yılının düzenlemelere tabi ekipler için en iyi şirket içi yapay zeka sızma testi araçları, hava boşluğu desteği, beyaz kutu test derinliği ve uygulama kapsamı açısından karşılaştırıldı. Her birinin hangi alana uygun olduğunu görün

DevSec Araçları ve Karşılaştırmaları

Aikido, Uygulama Güvenliği alanında AWS Güvenlik Yetkinliği sertifikasını aldı

AWS, Aikido’ya “Uygulama Güvenliği” alanında Güvenlik Yetkinliği sertifikası vererek, Aikido’nun uygulamaları kod aşamasından bulut ortamına ve çalışma zamanına kadar nasıl güvence altına aldığını teyit etmiştir.

AWS, hazırlıklarımızı değerlendirdi: Artık resmi olarak Uygulama Güvenliği alanında bir AWS Güvenlik Yetkinlik Ortağıyız.

Şirket Haberleri

2026'nın en iyi Qodo alternatiflerinin karşılaştırması

2026 yılında yapay zeka destekli kod incelemesi için en iyi Qodo alternatifleri; gürültü, güvenlik ve maliyet açısından karşılaştırıldı; böylece ekibinize en uygun aracı seçebilirsiniz.

2026 yılında yapay zeka destekli kod incelemesi için en iyi Qodo alternatifleri; gürültü, güvenlik ve maliyet açısından karşılaştırıldı; böylece ekibinize en uygun aracı seçebilirsiniz.

DevSec Araçları ve Karşılaştırmaları

2026’da En İyi 6 Aqua Security Alternatifinin Karşılaştırması

2026 yılının en iyi Aqua Security alternatiflerini karşılaştırın: Aikido, Wiz, Prisma Cloud, Sysdig, Orca ve CrowdStrike; kapsam, kurulum, fiyatlandırma ve uygunluk açısından.

2026 yılının en iyi Aqua Security alternatiflerini karşılaştırın: Aikido, Wiz, Prisma Cloud, Sysdig, Orca ve CrowdStrike; kapsam, kurulum, fiyatlandırma ve uygunluk açısından.

DevSec Araçları ve Karşılaştırmaları

Dependabot ve Renovate (2026): Hangisini Kullanmalı?

Dependabot ile Renovate, kurulum, tek depo yapıları, platformlar ve güvenlik açısından karşılaştırıldı; ayrıca otomatik güncellemenin neden gerçekte istismar edilebilir olan unsurları gözden kaçırdığı ele alındı

Dependabot ile Renovate, kurulum, tek depo yapıları, platformlar ve güvenlik açısından karşılaştırıldı; ayrıca otomatik güncellemenin neden gerçekte istismar edilebilir olan unsurları gözden kaçırdığı ele alındı

DevSec Araçları ve Karşılaştırmaları

Büyük yazılım şirketlerinde görülen CVE artışları, bir düzeltme sorunudur

Büyük yazılım şirketlerinde CVE sayısı artıyor ve federal bir denetim, NIST’in bile bu artışa ayak uyduramadığını ortaya koyuyor. İşte bu nedenle, asıl önemli olan rakam, açıklanan CVE sayısı değil, düzeltme hızıdır.

Bu ay internette hızla yayılan bir grafik, 21 büyük yazılım şirketinde CVE sayısının keskin bir artış gösterdiğini ortaya koydu ve sektör, bunun ne anlama geldiği konusunda tartışan iki kampa bölündü. Her iki taraf da riski gerçekten belirleyen rakamı gözden kaçırıyor: Önemli güvenlik açıklarının ne kadar hızlı giderildiğini.

Haberler

Jason Haddix: Sızma testlerinin %90’u yapay zeka tarafından gerçekleştirilecek

Jason Haddix, manuel sızma testlerinin neden yetersiz kaldığını, nelerin ilk olarak ortadan kalkacağını ve yapay zeka destekli sızma testlerinin başarılı olmasının ardında yatan nedenin insan odaklı metodoloji olduğunu anlatıyor

Jason Haddix, manuel sızma testlerinin neden yetersiz kaldığını, nelerin ilk olarak ortadan kalkacağını ve yapay zeka destekli sızma testlerinin başarılı olmasının ardında yatan nedenin insan odaklı metodoloji olduğunu anlatıyor

Kılavuzlar ve En İyi Uygulamalar

pub.dev’de bulunan güvenliği ihlal edilmiş bir Flutter paketi, XCSSET kötü amaçlı yazılımını içeriyor

pub.dev’de güvenliği ihlal edilmiş bir Flutter paketinin içinde XCSSET kötü amaçlı yazılımını tespit ettik. İşte bu paketin içinde bulduğumuz bulaşma zinciri, yayılma modülleri ve bilgi çalma mantığına ilişkin ayrıntılı bir analiz.

pub.dev’de güvenliği ihlal edilmiş bir Flutter paketinin içinde XCSSET kötü amaçlı yazılımını tespit ettik. İşte bu paketin içinde bulduğumuz bulaşma zinciri, yayılma modülleri ve bilgi çalma mantığına ilişkin ayrıntılı bir analiz.

Güvenlik Açıkları ve Tehditler

Bir Shai-Hulud npm yükü 111 gün sonra geri geldi

Bilinen bir Shai-Hulud solucan yükü 111 gün boyunca aktif olmayan halde kaldı, ardından npm’ye yeniden yayınlandı ve onu tespit etmesi gereken kötü amaçlı yazılım taramasını atlatmayı başardı.

Mayıs ayında yayınlanan bir Shai-Hulud yükü az önce npm’de yeniden ortaya çıktı; hash değeri aynı, hiçbir değişiklik yok ve bunu tespit etmesi gereken yayın zamanı taramasını sorunsuzca geçti.

Güvenlik Açıkları ve Tehditler

StyleSmuggler düzeltmesi: Magento ve Adobe Commerce’teki uzaktan kod yürütme (RCE) güvenlik açığını giderin

StyleSmuggler, Magento ve Adobe Commerce’i hedef alan, kimlik doğrulaması gerektirmeyen bir uzaktan kod yürütme (RCE) güvenlik açığıdır; henüz bir CVE numarası bulunmamakta ve Adobe tarafından yayınlanmış bir yama da yoktur. Aikido’da ise düzeltme halihazırda mevcuttur.

StyleSmuggler şu anda Magento ve Adobe Commerce'i etkiliyor ve Adobe hâlâ bir düzeltme yayınlamadı. İşte elimizde bulunan yama ve nasıl çalıştığı.

Güvenlik Açıkları ve Tehditler

Dirty Frag (CVE-2026-43284): Linux Kök Hakları Yükseltme | Aikido

Dirty Frag, düşük ayrıcalıklı Linux erişimini root erişimine dönüştürür ve konteynerlerden kaçabilir. Etkilenen CVE’ler, maruz kalıp kalmadığınızı nasıl kontrol edeceğiniz ve sorunu nasıl giderebileceğiniz.

Dirty Frag, düşük ayrıcalıklı Linux erişimini root erişimine dönüştürür ve konteynerlerden kaçabilir. Etkilenen CVE’ler, maruz kalıp kalmadığınızı nasıl kontrol edeceğiniz ve sorunu nasıl giderebileceğiniz.

Kılavuzlar ve En İyi Uygulamalar

2026'nın En İyi Trivy Alternatifleri: Karşılaştırma

2026 yılı için Trivy’ye alternatif altı çözüm, konteyner taraması, IaC, SAST, önceliklendirme ve düzeltme konularında karşılaştırıldı; her birinin hangi alanlara uygun olduğu da ele alındı.

DevSec Araçları ve Karşılaştırmaları

SLA’nız ihlal edilmek üzere ve ilgili bağımlılık için yama bulunmuyor

Aikido Libraries’i kullanarak güvenlik açığı bulunan bağımlılıkları düzeltmek ve güvenlik SLA’larını karşılamak.

Aikido Libraries ile, güvenli ve geriye uyumlu yamalar sunarak bağımlılık güvenlik açıklarına ilişkin güvenlik SLA’larını nasıl karşılayabileceğinizi öğrenin.

Aikido

MECCHA CHAMELEON, RCE’den kaçamaz

MECCHA CHAMELEON'da ikinci bir gecikmeli RCE bulduk: Kötü amaçlı bir özel harita, sisteminizin herhangi bir yerine dosya yazabilir ve yeniden başlatmanın ardından kod çalıştırabilir. Bu sorun 4.0.0 sürümünde düzeltilmiştir.

MECCHA CHAMELEON'da ikinci bir gecikmeli RCE bulduk: Kötü amaçlı bir özel harita, sisteminizin herhangi bir yerine dosya yazabilir ve yeniden başlatmanın ardından kod çalıştırabilir. Bu sorun 4.0.0 sürümünde düzeltilmiştir.

Güvenlik Açıkları ve Tehditler

2026 Yılının En İyi DSPM Araçları: Karşılaştırma ve Sıralama

2026 yılının en iyi DSPM araçlarını karşılaştırın: Aikido, Wiz, Cyera, Varonis ve Orca; veri erişimi, düzeltme ve güvenlik açıklarını nasıl tespit ettikleri açısından

2026 yılının en iyi DSPM araçları olan Aikido, Wiz, Cyera, Varonis ve Orca’yı veri erişimi, düzeltme ve güvenlik açıklarını tespit etme yöntemleri açısından karşılaştırın

DevSec Araçları ve Karşılaştırmaları

Tedarik zinciri tespitinin karanlık yüzü

Dize tabanlı kurallar yalnızca daha önce tespit edilmiş kötü amaçlı yazılımları yakalar. Davranışsal algılama, tedarik zinciri saldırılarını tespit etmenin yoludur.

Dize tabanlı kurallar yalnızca daha önce tespit edilmiş kötü amaçlı yazılımları yakalar. Davranışsal algılama, tedarik zinciri saldırılarını tespit etmenin yoludur.

Haberler

TanStack Query için popüler kod oluşturucu, tedarik zinciri solucanının saldırısına uğradı

TanStack Query için popüler bir kod oluşturucu olan @7nohe/openapi-react-query-codegen içinde saklanan, kimlik bilgilerini çalan ve kurbanın bakımını üstlendiği her pakete yayılan bir tedarik zinciri solucanı tespit edildi.

TanStack Query için popüler bir kod oluşturucu olan @7nohe/openapi-react-query-codegen içinde saklanan, kimlik bilgilerini çalan ve kurbanın bakımını üstlendiği her pakete yayılan bir tedarik zinciri solucanı tespit edildi.

Güvenlik Açıkları ve Tehditler

Docker görüntülerini güvenli hale getirme: güçlendirme, yama uygulama ve bakımını yapma

Bir konteynerdeki güvenlik açıklarının çoğu temel görüntüden kaynaklanır. Docker görüntülerini nasıl güçlendirebilirsiniz, güçlendirme süreci neden sürekli devam eder ve halihazırda kullandığınız temel görüntüyü nasıl yamalayabilirsiniz?

Bir konteynerdeki güvenlik açıklarının çoğu temel görüntüden kaynaklanır. Docker görüntülerini nasıl güçlendirebilirsiniz, güçlendirme süreci neden sürekli devam eder ve halihazırda kullandığınız temel görüntüyü nasıl yamalayabilirsiniz?

Kılavuzlar ve En İyi Uygulamalar

TeamPCP’ye yönelik tutuklamalar, ortaya çıkardıkları tedarik zinciri riskini ortadan kaldırmıyor

AFP, FBI ve WA Polisi, TeamPCP’nin arkasındaki olduğu iddia edilen iki erkeği suçladı. Charlie Eriksen, bu tutuklamanın TeamPCP’nin ortaya çıkardığı boşluğu neden kapatmadığını açıklıyor.

AFP, FBI ve Batı Avustralya Polisi’nin aylar süren sınır ötesi ortak çalışmasının ardından, TeamPCP üyesi oldukları iddia edilen iki kişiye dava açıldı. Aikido’dan Charlie Eriksen, bunun TeamPCP’nin yazılım tedarik zincirlerinde ortaya çıkardığı güvenlik açığını neden kapatmadığını açıklıyor.

Haberler

2026 Yılında En İyi Minimus Alternatifleri

Minimus hizmetini sonlandırıyor. Aikido, Chainguard, Docker Hardened Images, RapidFort ve Echo’yu karşılaştırın ve sizi tekrar bir platforma bağlamayacak bir güvenli görüntü alternatifi seçin.

Minimus hizmetini sonlandırıyor. Aikido, Chainguard, Docker Hardened Images, RapidFort ve Echo’yu karşılaştırın ve sizi tekrar bir platforma bağlamayacak bir güvenli görüntü alternatifi seçin.

DevSec Araçları ve Karşılaştırmaları

Aikido, ISO 42001 Sertifikasını Aldı | AI Governance

Aikido Security, yapay zeka sızma testleri, kod güvenliği denetimi ve derinlemesine PR incelemesini kapsayan, yapay zeka yönetişimi için küresel standart olan ISO 42001 sertifikasını almıştır.

Aikido Security, yapay zeka sızma testleri, kod güvenliği denetimi ve derinlemesine PR incelemesini kapsayan, yapay zeka yönetişimi için küresel standart olan ISO 42001 sertifikasını almıştır.

Uyumluluk

Yazılım Tedarik Zinciri Güvenliği: Varsayılan Ayarlar Değil, Kararlar

Çoğu yazılım, kimsenin almadığı kararlar üzerine çalışır. Gating, pinning, geriye uyarlama ve SBOM bakımının ancak birinin bunlardan gerçekten sorumlu olması durumunda neden işe yaradığını ele alıyoruz.

xz-utils’ta bir arka kapı. Lodash’ta hatalı bir derleme. Her ikisi de aynı alışkanlığa dayanıyor: sürüm numarasını bir seçenek yerine kesin bir gerçekmiş gibi kabul etmek. Varsayılan ayarlara güvenmek yerine kararlar almak için aslında neyin gerekli olduğunu düşündüğümüzü aşağıda açıklıyoruz.

Haberler

Android sızma testi, artık aracı ve otonom | Aikido

Aikido'nun uzmanları, tek bir beyaz kutu değerlendirmesi kapsamında Android uygulamanızı ve arka ucunu sızma testine tabi tutar. Her bir sorun için tekrarlanabilir bulgular, AutoFix özelliği ve yeniden testler elde edersiniz.

Aikido artık bir saldırganın yapacağı gibi Android uygulamaları üzerinde özerk sızma testleri gerçekleştiriyor; bu testler, uygulamayı ve arka ucunu tek bir değerlendirme kapsamında ele alıyor ve AutoFix özelliği ile yeniden testler de entegre edilmiştir.

Şirket Haberleri

OpenClaw, o Avustralya’daki spor salonunu gerçekten ele geçirmiş olabilir mi? Bunu test etmeye karar verdik.

Viral hale gelen yapay zeka spor salonu hilesini kontrollü bir ortamda yeniden canlandırdık. OpenClaw üzerinde Opus 4.6’yı çalıştırdığımızda, model on denemenin dokuzunda rezervasyon açığını istismar etti.

Viral hale gelen yapay zeka spor salonu hilesini kontrollü bir ortamda yeniden canlandırdık. OpenClaw üzerinde Opus 4.6’yı çalıştırdığımızda, model on denemenin dokuzunda rezervasyon açığını istismar etti.

Araştırma

Aikido, Mythos ile Claude Security’den daha fazla güvenlik açığı tespit ediyor ve maliyeti de yarı yarıya daha düşük

Aikido AI Code Audit, Mythos kullanarak Claude Security’den 8 adet daha fazla güvenlik açığı tespit etti ve maliyeti de yarıdan azdı. Tasarımın, harcanan her dolar başına kapsama oranını nasıl artırdığı.

Aikido Code Güvenlik Denetimi, Mythos kullanarak Claude Security’den 8 adet daha fazla güvenlik açığı tespit etti ve maliyeti de yarıdan azdı. Tasarımın, bir dolarlık harcama başına kapsama oranını nasıl artırdığını öğrenin.

Araştırma

Shai-Hulud, tedarik zinciri güvenliği açısından yaşanan en iyi gelişmeydi

npm Trusted Publishing, piyasaya sürüldükten sonra neredeyse hiç kullanılmadı. Ardından Shai-Hulud ve 14 adet daha tedarik zinciri saldırısı, bu hizmetin benimsenme oranını 3,4 katına çıkardı. Charlie, bunun arkasındaki verileri inceliyor.

npm Trusted Publishing, iki yıl boyunca neredeyse hiç kullanılmadı. Ardından Shai-Hulud ve 14 adet daha tedarik zinciri saldırısı, bu sistemin benimsenme oranını 3,4 katına çıkardı. Charlie, bunun arkasındaki verileri inceliyor.

Haberler

2026'nın En İyi Görüntü Sertleştirme Araçları: 7 Araç Karşılaştırması

2026 yılı için karşılaştırılan görüntü güçlendirme araçları: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus ve Wiz

2026 yılı için karşılaştırılan görüntü güçlendirme araçları: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus ve Wiz

DevSec Araçları ve Karşılaştırmaları

2026 Yılının En İyi Kurumsal Yapay Zeka Sızma Testi Araçları

2026 yılının en iyi kurumsal yapay zeka siber saldırı simülasyon araçlarını karşılaştırın: Aikido, XBOW, NodeZero, Pentera, Hadrian ve Cobalt.

2026 yılının en iyi kurumsal yapay zeka siber saldırı simülasyon araçlarını karşılaştırın: Aikido, XBOW, NodeZero, Pentera, Hadrian ve Cobalt.

DevSec Araçları ve Karşılaştırmaları

2026 Yılında CVE Düzeltme Nedir?

CVE düzeltmesi, kullandığınız yazılımdaki bilinen güvenlik açıklarını gidermektir. Güncelleme işlemlerinin neden sıklıkla başarısız olduğu, düzeltme işleminin gerçekte neleri içerdiği ve geriye uyarlama yönteminin bu sorunu nasıl çözdüğü.

CVE düzeltmesi, kullandığınız yazılımdaki bilinen güvenlik açıklarını gidermektir. Güncelleme işlemlerinin neden sıklıkla başarısız olduğu, düzeltme işleminin gerçekte neleri içerdiği ve geriye uyarlama yönteminin bu sorunu nasıl çözdüğü.

DevSec Araçları ve Karşılaştırmaları

En iyi siber yapay zeka modelini bulmak için 11,7 milyar token yaktık | GLM5.3 ve DeepSeek artık öncü konumdadır

32 yeni CVE üzerinde 10 yapay zeka modelini test ettik. DeepSeek V4 Pro 28 tanesini tespit etti ve toplam kapsama açısından üç adet düşük maliyetli çalıştırma, Opus 5 veya Grok’un tek geçişini geride bıraktı.

32 yeni CVE üzerinde 10 yapay zeka modelini test ettik. DeepSeek V4 Pro 28 tanesini tespit etti ve toplam kapsama açısından üç adet düşük maliyetli çalıştırma, Opus 5 veya Grok’un tek geçişini geride bıraktı.

Araştırma

Popüler Rust crates’leri arrayref, append-only-vec ve internment, bir tedarik zinciri saldırısı sonucunda ele geçirildi

Bir tedarik zinciri saldırısı, popüler Rust crates’leri olan arrayref, append-only-vec ve internment’i ele geçirdi ve derleme sırasında uzaktan bir yükü indirip çalıştıran kötü amaçlı proc-macro1 paketine bir bağımlılık ekledi.

Bir tedarik zinciri saldırısı, popüler iki Rust crates’i olan arrayref ve append-only-vec’i ele geçirdi ve derleme sırasında uzaktan bir yükü indirip çalıştıran kötü amaçlı proc-macro1 paketine bir bağımlılık ekledi.

Güvenlik Açıkları ve Tehditler

Yapay Zeka Tabanlı Sızma Testi Hizmet Sağlayıcıları İçin Kontrol Listesi: Nelere Dikkat Edilmeli?

Yapay zeka sızma testi sağlayıcılarını doğrulama, kod erişimi, kapsam kontrolü ve güvenilirlik açısından değerlendirmek için bir kontrol listesi; ayrıca gerçek bir platformu etkileyici bir demodan ayıran uyarı işaretleri.

Aikido

Gogs’ta yine bir RCE daha, ama bu sefer düzeltildi!

CVE-2026-52813 | Bir Aikido sızma testi ajanı, Gogs’ta bir yol geçişi sorunu tespit etti. Bu sorunu tam RCE’ye yükselttik ve iki hatayı daha bildirdik; hepsi 0.14.3 sürümünde düzeltildi.

Güvenlik Açıkları ve Tehditler

2026 Yılı En İyi Kurumsal SCA Araçları | Aikido

2026 yılına yönelik kurumsal SCA araçlarını karşılaştırın: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck ve Veracode’u istihbarat, düzeltme ve uyumluluk açısından değerlendirin.

2026 yılına yönelik kurumsal SCA araçlarını karşılaştırın: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck ve Veracode’u istihbarat, düzeltme ve uyumluluk açısından değerlendirin.

DevSec Araçları ve Karşılaştırmaları

2026'da Kurumsal Kullanım İçin En İyi DAST Araçları | Aikido

2026 yılının en iyi kurumsal DAST araçlarını, kimlik doğrulamalı kapsama alanı, API keşfi, istismar doğrulama, yönetişim, uyumluluk ve yapay zeka destekli sızma testi açısından karşılaştırın

2026 yılının en iyi kurumsal DAST araçlarını, kimlik doğrulamalı kapsama alanı, API keşfi, istismar doğrulama, yönetişim, uyumluluk ve yapay zeka destekli sızma testi açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

2026'nın en iyi entegre güvenlik araçları | Aikido

2026 yılının en iyi entegre güvenlik araçlarını – Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk ve Orca – kapsama alanı, korelasyon, yönetişim ve maliyet açısından karşılaştırın.

2026 yılının en iyi entegre güvenlik araçlarını – Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk ve Orca – kapsama alanı, korelasyon, yönetişim ve maliyet açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

Yapay zeka güvenliği: Neden kontrol, güvenden daha önemlidir?

Hugging Face’te meydana gelen otonom yapay zeka ihlali ile Anthropic’in Fable uygulamasını askıya alması, aynı gerçeği ortaya koyuyor: Bir tedarikçiye güvenmek, kontrolün elinde olmasıyla aynı şey değildir

Bir yapay zeka ajanı, kendi başına Hugging Face’e izinsiz giriş yaptı. Bir yapay zeka tedarikçisinin erişim hakkı bir gecede ortadan kayboldu. İşte bu iki olayın ortak noktası.

Haberler

Aslında hangi güvenlik testi aracına ihtiyacınız var?

SAST, Derinlemesine PR İncelemesi, Kod Güvenlik Denetimi ve AI Sızma Testi, her biri farklı aşamalarda farklı güvenlik açıklarını tespit eder. İşte her birinin ne zaman ve neden kullanılması gerektiği

SAST, Derinlemesine PR İncelemesi, Kod Güvenlik Denetimi ve Yapay Zeka ile Sızma Testi, her biri farklı aşamalarda güvenlik açıklarını tespit eder. İşte her birinin ne zaman ve neden kullanılması gerektiği.

Şirket Haberleri

Harness mühendisliği nedir? | AI harnesses ve bunların AI güvenliğine etkisi

Harness mühendisliği, bir yapay zeka modelini bir ajana dönüştüren kodlardır. Harness’ın işlevi nedir, neden bir model seçmekten daha üstündür ve nasıl oluşturulur?

Harness mühendisliği, bir yapay zeka modelini bir ajana dönüştüren kodlardır. Harness’ın işlevi nedir, neden bir model seçmekten daha üstündür ve nasıl oluşturulur?

Haberler

Saldırının arkasında kim vardı? Muhtemelen kimse | Anthropic, OpenAI ve AISI’nin otonom ajan saldırıları

Yaz aylarında ortaya çıkan üç vaka, karar sürecinde hiçbir insan müdahalesi olmaksızın yapay zeka ajanlarının gerçek kuruluşlara saldırdığını ortaya koydu. Olay müdahale prosedürlerinde henüz buna yönelik bir başlık bulunmuyor.

Yaz aylarında ortaya çıkan üç vaka, karar sürecinde hiçbir insan müdahalesi olmaksızın yapay zeka ajanlarının gerçek kuruluşlara saldırdığını ortaya koydu. Olay müdahale prosedürlerinde henüz buna yönelik bir başlık bulunmuyor.

Haberler

Aikido Machine: Yerinde çalışan yapay zeka tabanlı siber saldırı testi sunucusu | Aikido Security

Bulutu kullanamayan ekipler için kesintisiz yapay zeka sızma testi. Aikido Machine, modelleri, kodu ve sonuçları tamamen ağınızın içinde tutar.

Sıkı düzenlemelere tabi kuruluşların ağları içinde gerçekleştirilen sürekli yapay zeka tabanlı sızma testleri. Belçikalı banka ve sigorta şirketi Belfius, bu sistemi uygulayan ilk kuruluş oldu.

Şirket Haberleri

Keyv ve arkadaşları, npm tedarik zinciri saldırısında hedef alındı

4 Ağustos 2026 tarihinde, bir saldırganın bakım sorumlusunun GitHub hesabını ele geçirmesinin ardından, Mini Shai-Hulud kötü amaçlı yazılımı keyv ve bununla ilişkili sekiz npm paketine yerleştirildi

Güvenlik Açıkları ve Tehditler

2026'nın En İyi Kurumsal SAST Araçları | Aikido Security

Gürültü azaltma, yapay zeka destekli düzeltme, yönetişim, uyumluluk ve maliyet açısından en iyi kurumsal SAST araçlarının karşılaştırılması

Gürültü azaltma, yapay zeka destekli düzeltme, yönetişim, uyumluluk ve maliyet açısından en iyi kurumsal SAST araçlarının karşılaştırılması

DevSec Araçları ve Karşılaştırmaları

Anthropic’in “Fever Dream”: Gerçek anahtarları çalan Claude’un “anthropickit” paketi

Anthropic, PyPI’ye gerçek bir kötü amaçlı yazılım yükleyen bir ajanı ortaya çıkardı. Söz konusu paketi bulduğumuzu düşünüyoruz ve içindeki her hata, yapay zekaya işaret ediyor.

Anthropic, kendi çalışanlarından birinin PyPI’ye aktif bir kötü amaçlı yazılım yayınladığını ve bu süreçte gerçek bir üçüncü taraf şirketi tehlikeye attığını açıkladı. Bir araştırma yaptım ve bu kişinin geride bıraktığı paketi bulmuş olabilirim.

Güvenlik Açıkları ve Tehditler

Güvenlik Testleri İçin En İyi Astra Pentest Alternatifleri | Aikido Security

2026 yılında yapay zeka tabanlı sızma testleri için Astra Security alternatiflerini derinlemesine inceleme, beyaz kutu testi, uyumluluk çıktıları ve platform kapsamı açısından karşılaştırın

2026 yılında yapay zeka tabanlı sızma testleri için Astra Security alternatiflerini derinlemesine inceleme, beyaz kutu testi, uyumluluk çıktıları ve platform kapsamı açısından karşılaştırın

DevSec Araçları ve Karşılaştırmaları

Hugging Face sızıntısından çıkarılan dört olay müdahale dersi

Keşif, çalınan kimlik bilgileri, gizli C2 ve yeniden kurulum ya da yama. Devam eden bir saldırıyı tespit edip edemeyeceğinizi gösteren dört Hugging Face güvenlik ihlali senaryosu.

Keşif, çalınan kimlik bilgileri, gizli C2 ve yeniden kurulum ya da yama. Devam eden bir saldırıyı tespit edip edemeyeceğinizi gösteren dört Hugging Face güvenlik ihlali senaryosu.

Haberler

2026'nın En İyi SAST Araçları: Aikido, Snyk, Semgrep ve Daha Fazlası

2026 yılının en iyi SAST araçlarını algılama derinliği, yanlış pozitifler, düzeltme ve kurumsal uygunluk açısından karşılaştırın

2026 yılının en iyi SAST araçlarını, algılama derinliği, yanlış pozitifler, düzeltme ve kurumsal uygunluk açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

2026'nın En İyi LLM Güvenlik Araçları | Aikido Security

Aikido, Snyk, Semgrep, Endor Labs ve Wiz gibi yapay zeka uygulamaları için en iyi LLM güvenlik araçlarını kod, tedarik zinciri ve çalışma zamanı açısından karşılaştırın.

Aikido, Snyk, Semgrep, Endor Labs ve Wiz gibi yapay zeka uygulamaları için en iyi LLM güvenlik araçlarını kod, tedarik zinciri ve çalışma zamanı açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

Güvenlik Açığı Taraması için En İyi Acunetix Alternatifleri | Aikido Security

Acunetix alternatiflerini mi araştırıyorsunuz? Acunetix’in DAST özelliği kural tabanlı kontrolleri kapsıyor ancak iş mantığını değerlendiremiyor ya da denetim düzeyinde sızma testleri gerçekleştiremiyor. Daha kapsamlı beş seçenek.

Acunetix alternatiflerini mi araştırıyorsunuz? Acunetix’in DAST özelliği standart kontrolleri kapsıyor ancak iş mantığını değerlendiremiyor ya da denetim düzeyinde sızma testleri gerçekleştiremiyor. Daha kapsamlı beş seçenek.

DevSec Araçları ve Karşılaştırmaları

Daha iyi genel sır tespiti, sır olmayanları bulmakla başlar

Bazı API anahtarları kamuya açık olarak tasarlanmıştır. Betterleaks artık bunları genel gizli bulgulardan çıkarıyor ve böylece her taramada binlerce yanlış pozitif sonucu ortadan kaldırıyor.

Bazı API anahtarları kamuya açık olarak tasarlanmıştır. Betterleaks artık bunları genel gizli bulgulardan çıkarıyor ve böylece her taramada binlerce yanlış pozitif sonucu ortadan kaldırıyor.

Haberler

SQL enjeksiyonları (ve Little Bobby Tables) hâlâ ortalıkta

SQL enjeksiyonuna karşı alınan önlemler on yıllardır uygulanıyor ve hâlâ işe yarıyor. Peki, WordPress çekirdeği neden bu konuda acil bir yamaya ihtiyaç duydu? İlgili veriler ve buna karşı nasıl korunulacağı.

SQL enjeksiyonuna karşı alınan önlemler on yıllardır uygulanıyor ve hâlâ işe yarıyor. Peki, WordPress çekirdeği neden bu konuda acil bir yamaya ihtiyaç duydu? İlgili veriler ve buna karşı nasıl korunulacağı.

Haberler

Siber güvenliğin Einstein’ı hâlâ geliştiricilerin güvenine ihtiyaç duyuyor

Tyro’nun CISO’su Arun Singh, sınırlı bir kaynak olarak geliştiricilerin güveni ve tedarik zinciri saldırıları nedeniyle ekiplerin bu kaynağı harcamak zorunda kaldıklarında neler olacağı hakkında konuşuyor

Tyro’nun CISO’su Arun Singh, sınırlı bir kaynak olarak geliştiricilerin güveni ve tedarik zinciri saldırıları nedeniyle ekiplerin bu kaynağı harcamak zorunda kaldıklarında neler olacağı hakkında konuşuyor

Kılavuzlar ve En İyi Uygulamalar

Geliştiricilerin DSPM ve koddaki veri ifşası hakkında bilmesi gerekenler

Geleneksel DSPM, hassas verilerin nerede bulunduğunu tespit eder. Kod tabanlı DSPM ise bu verilerin nasıl açığa çıktığını belirler ve kodunuzdaki düzeltme noktasını gösterir.

Geleneksel DSPM, hassas verilerin nerede bulunduğunu tespit eder. Kod tabanlı DSPM ise bu verilerin nasıl açığa çıktığını belirler ve kodunuzdaki düzeltme noktasını gösterir.

Kılavuzlar ve En İyi Uygulamalar

CVE'yi düzeltmek için güncelleme yapmak neden genellikle durumu daha da kötüleştirir? | Aikido

Bir CVE’yi düzeltmek için güncelleme yapmak kulağa basit gelebilir. Ancak yamalanmış sürüm genellikle uygulamanızı bozar, henüz piyasaya sürülmemiştir ya da mevcut değildir. İşte bunun nedenleri ve gerçekten işe yarayan çözümler.

"Sorunu gidermek için güncelleyin" yaklaşımı, düzeltilmiş bir sürümün mevcut olduğunu, bu sürümün kullanıma sunulduğunu ve uygulamanızı bozmayacağını varsayar. Çoğu zaman bunların hiçbiri doğru değildir. Bu, hem güncellemenin hem de güncellememekle birlikte güvenlik riskleri ve üretim ortamında sorunlara yol açan "güncelleme tuzağı"dır. Bu durumdan çıkış yolunun ne olabileceğine bir göz atacağız.

Haberler

SleeperGem: RubyGems tedarik zinciri saldırısı, pasif bakımcı hesaplarını hedef alıyor

SleeperGem: Güvenilir gem’lere kötü amaçlı yazılım yerleştirmek amacıyla, toplam indirme sayısı 500.000’i aşan bir tanesi de dahil olmak üzere, iki adet aktif olmayan RubyGem bakımcı hesabı ele geçirildi

SleeperGem: Güvenilir gem’lere kötü amaçlı yazılım yerleştirmek amacıyla, toplam indirme sayısı 500.000’i aşan bir tanesi de dahil olmak üzere, iki adet aktif olmayan RubyGem bakımcı hesabı ele geçirildi

Güvenlik Açıkları ve Tehditler

WordPress çekirdeğinde (wp2shell), SQL enjeksiyonu yoluyla ortaya çıkan kimlik doğrulaması gerektirmeyen uzaktan kod yürütme (RCE) güvenlik açığı. Bu güvenlik açığını hemen düzeltin!

WordPress çekirdeğinde, SQL enjeksiyonu olduğu doğrulanan, kimlik doğrulaması gerektirmeyen bir uzaktan kod yürütme (RCE) (wp2shell) güvenlik açığı bulunmaktadır. Henüz yama uygulayamıyorsanız, önlemleri alarak hemen 7.0.2 veya 6.9.5 sürümüne güncelleyin. Aikido Zen ile saldırı sınıfını çalışma zamanında engelleyin.

Güvenlik Açıkları ve Tehditler

Otomatik Sızma Testi için En İyi Pentera Alternatifleri | Aikido Security

2026 yılında otomatik siber saldırı testi için en iyi Pentera alternatiflerini karşılaştırın. Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra ve Astra’nın hangi alanlara en uygun olduğunu görün.

2026 yılında otomatik siber saldırı testi için en iyi Pentera alternatiflerini karşılaştırın. Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra ve Astra’nın hangi alanlara en uygun olduğunu görün.

DevSec Araçları ve Karşılaştırmaları

Bilinen CVE Algılama Konusunda 13 Yapay Zeka Modelinin Karşılaştırmalı Değerlendirmesi

Hangi modelin en fazla güvenlik açığını tespit ettiğini ve en pahalı modelin maliyetine değip değmediğini görmek için 13 yapay zeka modelini 26 bilinen CVE’ye karşı test ettik.

26 adet bilinen CVE’yi tespit etme konusunda 13 yapay zeka modelini test ettik. GPT-5.6 en fazlasını tespit etti, ancak en pahalı model bütçeyi en verimli şekilde kullanma açısından en iyi seçenek değildi.

Araştırma

Pratik tedarik zinciri saldırıları kontrol listesi | Aikido

Son dönemde yaşanan yazılım tedarik zinciri saldırıları dalgasına karşı öncelik sırasına göre sıralanmış otuz savunma önlemi. Kritik, yüksek veya orta düzeyde olarak derecelendirilmiştir.

Son dönemde yaşanan yazılım tedarik zinciri saldırıları dalgasına karşı öncelik sırasına göre sıralanmış otuz savunma önlemi. Kritik, yüksek veya orta düzeyde olarak derecelendirilmiştir.

Kılavuzlar ve En İyi Uygulamalar

AsyncAPI npm paketlerine GitHub Actions aracılığıyla arka kapı bulaştırıldı

Haftalık yaklaşık 2 milyon indirme sayısına sahip beş paket sürümü, 14 Temmuz 2026 tarihinde şifrelenmiş bir dropper dağıttı. Şu ana kadar doğruladığımız bilgiler şunlardır.

Güvenlik Açıkları ve Tehditler

Aikido Intel kötü amaçlı yazılımları ve güvenlik açıklarını ilk nasıl tespit eder

Aikido Intel, açık kaynak ekosistemlerinde ortaya çıkan kötü amaçlı yazılımları ve henüz açıklanmamış güvenlik açıklarını, genellikle yayınlanmalarından itibaren 8 dakika içinde tespit eden bir gerçek zamanlı bilgi akışıdır.

Aikido Intel, açık kaynak ekosistemlerinde yer alan kötü amaçlı yazılımları ve henüz açıklanmamış güvenlik açıklarını hızla tespit eden gerçek zamanlı bir tedarik zinciri istihbarat kaynağıdır.

Şirket Haberleri

NodeBB'de altı saat içinde sekiz yüksek önem dereceli güvenlik açığı bulmak

AI sızma testimiz tarafından altı saat içinde tespit edilen sekiz adet yüksek önem derecesine sahip NodeBB güvenlik açığı. XSS zincirleri, kimlik doğrulama atlamaları ve gönderi ele geçirme saldırılarının tam teknik analizi.

AI sızma testimiz tarafından altı saat içinde tespit edilen sekiz adet yüksek önem derecesine sahip NodeBB güvenlik açığı. XSS zincirleri, kimlik doğrulama atlamaları ve gönderi ele geçirme saldırılarının tam teknik analizi.

Güvenlik Açıkları ve Tehditler

Bağımlılık güvenlik duvarı nedir? | Aikido Security

Bağımlılık güvenlik duvarı, kötü amaçlı açık kaynaklı paketleri yüklenmeden önce engeller. Bunların nasıl çalıştığını ve Aikido Safe Chain’in tedarik zinciri saldırılarını nasıl önlediğini öğrenin.

Bağımlılık güvenlik duvarı, kötü amaçlı açık kaynaklı paketleri yüklenmeden önce engeller. Bunların nasıl çalıştığını ve Aikido Safe Chain’in tedarik zinciri saldırılarını nasıl önlediğini öğrenin.

Kılavuzlar ve En İyi Uygulamalar

Yapay zeka kodu ve vibe coding ile kod kalitesi standartları nasıl sürdürülür

Vibe Coding, özellikleri hızla devreye alır ve kod inceleme yükünü ortadan kaldırır. Karşılaştırmalı, kural bazlı kod kalitesi denetimlerinin, ekiplere pull request’ler ve depolar genelinde nasıl tutarlı bir sonuç sunduğunu görün.

Vibe Coding, özellikleri hızla devreye alır ve kod inceleme yükünü ortadan kaldırır. Karşılaştırmalı, kural bazlı kod kalitesi denetimlerinin, ekiplere pull request’ler ve depolar genelinde nasıl tutarlı bir sonuç sunduğunu görün.

Haberler

Ele geçirilmiş @injectivelabs/sdk-ts, sahte telemetri aracılığıyla cüzdan anahtarlarını sızdırıyor

@injectivelabs/sdk-ts paketinin kötü niyetli bir sürümü, “kullanım telemetrisi” olarak etiketlenmiş kodun içine bir cüzdan anahtarı hırsızını gizlemiş ve bunu 17 npm paketine daha yaymıştır. İşte bunun nasıl işlediği ve projelerinizi nasıl kontrol edebileceğiniz.

@injectivelabs/sdk-ts paketinin kötü niyetli bir sürümü, “kullanım telemetrisi” olarak etiketlenmiş kodun içine bir cüzdan anahtarı hırsızını gizlemiş ve bunu 17 npm paketine daha yaymıştır. İşte bunun nasıl işlediği ve projelerinizi nasıl kontrol edebileceğiniz.

Güvenlik Açıkları ve Tehditler

Yapay Zeka Sızma Testi Satın Alma Rehberi | Yapay Zeka Sızma Testi Tedarikçilerini Değerlendirin

Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi araştırması ve indirilebilir bir değerlendirme kontrol listesi ile yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.

Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi üzerine yapılan araştırmalar ve bir değerlendirme kontrol listesi yardımıyla yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.

Kılavuzlar ve En İyi Uygulamalar

Web Uygulaması Güvenlik Testleri için En İyi Burp Suite Alternatifleri | Aikido Security

DAST ve yapay zeka destekli sızma testleri için en iyi Burp Suite alternatiflerini karşılaştırın; bunlara Aikido, Caido, ZAP ve Invicti dahildir.

DAST ve yapay zeka destekli sızma testleri için en iyi Burp Suite alternatiflerini karşılaştırın; bunlara Aikido, Caido, ZAP ve Invicti dahildir.

DevSec Araçları ve Karşılaştırmaları

2026'nın En İyi Zincir Koruyucu Alternatifleri | Aikido

2026 yılının en iyi Chainguard alternatiflerini karşılaştırıyoruz: Aikido Security’den Docker Hardened Images’a, Minimus, RapidFort ve Echo’ya kadar.

Zorunlu geçiş gerektirmeden, güçlendirilmiş konteyner görüntüleri ve CVE düzeltmeleri için zincir koruyucu alternatifleri karşılaştırıldı.

DevSec Araçları ve Karşılaştırmaları

Black Hat USA 2026’nın En İyi Partileri, Yan Etkinlikleri ve Güvenlik Buluşmaları

Las Vegas’ta düzenlenecek Black Hat USA 2026 partileri, happy hour etkinlikleri, CISO akşam yemekleri ve güvenlik buluşmalarına dair özenle hazırlanmış bir rehber; Aikido’nun AWS ve Tailscale ile birlikte düzenlediği Omega Mart After Hours etkinliği de dahil.

Haberler

Rocket.Chat'te MongoDB ObjectId'i sürekli olarak tahmin etme

Aikido'nun yapay zeka tabanlı sızma testi uzmanı, Rocket.Chat'te bu dosya erişim açığını tespit etti. MongoDB'nin ObjectId değerine daha yakından bakıldığında, bu açığın istismar edilmesine yol açan zayıf rastgelelik ortaya çıktı.

Aikido'nun yapay zeka tabanlı sızma testi uzmanı, Rocket.Chat'te bu dosya erişim açığını tespit etti. MongoDB'nin ObjectId() işlevine daha yakından bakıldığında, bu işlevin istismara açık hale getiren zayıf rastgelelik özelliği ortaya çıktı.

Güvenlik Açıkları ve Tehditler

Varsayılan phpBB yapılandırmasında kimlik doğrulama atlatma

Yapay zeka tabanlı sızma testi uzmanlarımız, phpBB’de kritik bir kimlik doğrulama atlama açığı (CVE-2026-48611) tespit etti: Kimlik doğrulaması yapılmamış tek bir istek, herhangi bir hesaba giriş yapmanıza olanak tanıyor. Açığın ayrıntılarına ve düzeltme yöntemine göz atın.

Yapay zeka tabanlı sızma testi uzmanlarımız, phpBB’de kritik bir kimlik doğrulama atlama açığı (CVE-2026-48611) tespit etti: Kimlik doğrulaması yapılmamış tek bir istek, herhangi bir hesaba giriş yapmanıza olanak tanıyor. Açığın ayrıntılarına ve düzeltme yöntemine göz atın.

Güvenlik Açıkları ve Tehditler

Aikido, tedarik zincirini güvence altına almak için Root'u satın aldı

Aikido, yazılım tedarik zincirini güvence altına almak amacıyla Root’u satın aldı; bu sayede, halihazırda kullandığınız sürümdeki açık kaynak güvenlik açıkları gideriliyor ve herhangi bir sürüm güncellemesi gerekmiyor. Kritik düzeltmeler, topluluğa ücretsiz olarak sunuluyor.

Aikido, yazılım tedarik zincirini güvence altına almak amacıyla Root’u satın aldı; bu sayede, halihazırda kullandığınız sürümdeki açık kaynak güvenlik açıkları gideriliyor ve herhangi bir sürüm güncellemesi gerekmiyor. Kritik düzeltmeler, topluluğa ücretsiz olarak sunuluyor.

Şirket Haberleri

GitHub, acil durumlarda kimlik bilgilerinin iptal edilmesini sağlıyor

Glass kırma yoluyla kimlik bilgilerinin iptal edilmesi özelliği GitHub Enterprise’da kullanıma sunuldu. Trivy ve Microsoft’un durabletask tekrarlamaları, hızlı ve eksiksiz bir iptal işleminin neden gerekli olduğunu ortaya koyuyor.

GitHub Enterprise artık tek bir işlemle bir hesabın tüm kimlik bilgilerini iptal edebiliyor. Trivy saldırısı ve Microsoft’un kendi durabletask güvenlik ihlali, bu özelliğin neden uzun zamandır beklendiğini ortaya koyuyor.

Haberler

npm, riskli hesap değişikliklerinin ardından yüksek etkili hesapları donduruyor

npm’nin yeni 72 saatlik hesap dondurma uygulamasına bir bakış: bu uygulamanın ne zaman devreye girdiğini, neleri engellediğini ve güvenilir yayınlama ile aşamalı yayınlama ile birlikte nasıl işlediğini inceleyelim.

npm’nin yeni 72 saatlik hesap dondurma uygulamasına bir bakış: bu uygulamanın ne zaman devreye girdiğini, neleri engellediğini ve güvenilir yayınlama ile aşamalı yayınlama ile birlikte nasıl işlediğini inceleyelim.

Haberler

2026 Yılında En İyi Koi Güvenlik Alternatifleri | Aikido

Palo Alto’nun satın alınmasının ardından Koi Security’ye alternatif mi arıyorsunuz? Rakipleri cihaz koruması, platform kapsamı ve fiyatlandırma açısından karşılaştırın.

Palo Alto’nun satın alınmasının ardından Koi Security’ye alternatif mi arıyorsunuz? Rakipleri cihaz koruması, platform kapsamı ve fiyatlandırma açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

Güvenliği ihlal edilmiş GitHub eylemi codfish/semantic-release-action, CI/CD sırlarını çalıyor

codfish/semantic-release-action, 24 Haziran 2026 tarihinde ele geçirildi. Saldırganlar, v2–v5 etiketlerini, CI/CD gizli bilgilerini hedef alan bir Miasma kimlik bilgisi çalma yüküne yönlendirdi. İşte neler olduğu ve bu durumdan etkilenip etkilenmediğinizi nasıl kontrol edebileceğiniz.

codfish/semantic-release-action, 24 Haziran 2026 tarihinde ele geçirildi. Saldırganlar, v2–v5 etiketlerini, CI/CD gizli bilgilerini hedef alan bir Miasma kimlik bilgisi çalma yüküne yönlendirdi. İşte neler olduğu ve bu durumdan etkilenip etkilenmediğinizi nasıl kontrol edebileceğiniz.

Güvenlik Açıkları ve Tehditler

Herkes okuyamadığı kodu dağıtıyor

Yapay zeka sayesinde artık herkes bir geliştirici haline geldi ve pek çok kod, bu konuda uzman kişilerin dikkatli bir incelemesinden geçmeden yayına alınıyor.

Yapay zeka sayesinde artık herkes bir geliştirici haline geldi ve pek çok kod, bu konuda uzman kişilerin dikkatli bir incelemesinden geçmeden yayına alınıyor.

Haberler

Aikido, Drydock ile İşbirliği Yaparak npm ve PyPI’ye Yayın Öncesi Kötü Amaçlı Yazılım İnceleme Hizmeti Sunuyor

Aikido, Drydock ile iş birliği yaparak npm ve PyPI’ye yayın öncesi paket inceleme özelliğini getiriyor. Bir sürüm yayınlanmadan önce içinde tam olarak neler olduğunu görebilir, kötü amaçlı yazılımlar ilk indirme gerçekleşmeden tespit edilebilir.

Aikido, Drydock ile iş birliği yapıyor; böylece npm ve PyPI bakım sorumluları, bir sürüm yayınlanmadan önce içinde tam olarak neler olduğunu görebilecekler. Kötü amaçlı yazılımları, yayınlandıktan sonra değil, yayınlanmadan önce tespit edin.

Şirket Haberleri

Packagist artık Aikido Intel ve PHP kayıt defterine yapılan diğer güncellemelerle korunuyor

Aikido'nun kötü amaçlı yazılım beslemesi artık Composer'da hatalı paket sürümlerini varsayılan olarak engelliyor. Packagist'in tedarik zinciri saldırılarının bütün sınıflarını nasıl ortadan kaldırdığına bir göz atalım.

Aikido’nun kötü amaçlı yazılım beslemesi artık, Packagist.org’dan yükleme yapan herkes için Composer’da işaretlenmiş paket sürümlerini varsayılan olarak engelliyor; bunun için herhangi bir ayar yapmanıza gerek yok. Geçtiğimiz yıl boyunca Packagist ve Composer, kayıt defteri düzeyinde tedarik zinciri saldırılarının bütün bir sınıfını ortadan kaldırdı. İşte sundukları yenilikler ve her kayıt defterinin neden bu şekilde çalışması gerektiği.

Şirket Haberleri

Aikido ve OWASP: Üyelere 200 ücretsiz kredi

OWASP bireysel üyeleri, Code Audit'i çalıştırmak için 200 ücretsiz Aikido kredisi alırlar. İşte kimler bu haktan yararlanabilir ve kredinizi iki adımda nasıl alabileceğiniz.

OWASP bireysel üyeleri, Code Audit'i çalıştırmak için 200 ücretsiz Aikido kredisi alırlar. İşte iki adımda kredinizi nasıl alacağınız.

Aikido

140'tan fazla popüler Mastra npm Paketi Tedarik Zinciri Saldırısına Uğradı

Yükleme sırasında bir yükü sessizce indirip çalıştırmak üzere kötü amaçlı bir bağımlılık ekleyen bir tedarik zinciri saldırısı sonucunda 141 Mastra npm paketi ele geçirildi.

Yükleme sırasında bir yükü sessizce indirip çalıştırmak üzere kötü amaçlı bir bağımlılık ekleyen bir tedarik zinciri saldırısı sonucunda 141 Mastra npm paketi ele geçirildi.

Güvenlik Açıkları ve Tehditler

Birden fazla JetBrains IDE eklentisi AI anahtarlarını çalarken yakalandı

Yedi farklı satıcı hesabı altında yayınlanan, en az 15 JetBrains IDE eklentisinden oluşan koordineli bir kampanya, ayarlarına yapıştırdığınız yapay zeka sağlayıcısının API anahtarını ele geçiriyor.

Yedi farklı satıcı hesabı altında yayınlanan, en az 15 JetBrains IDE eklentisinden oluşan koordineli bir kampanya, ayarlarına yapıştırdığınız yapay zeka sağlayıcısının API anahtarını ele geçiriyor.

Güvenlik Açıkları ve Tehditler

Full Fathom Five: Anthropic’in Mythos sınıfı sistemini halka açmasının anlamı

IDOR’larınızı ve iş mantığı kusurlarınızı bulmak için Mythos’a hiç ihtiyacınız olmadı. Anthropic’in Fable 5 ile piyasaya sürdüklerine bir göz atalım ve bilgi güvenliğinin neden özünde bir insan sorunu olmaya devam ettiğini inceleyelim.

IDOR’larınızı ve iş mantığı kusurlarınızı bulmak için Mythos’a hiç ihtiyacınız olmadı. Anthropic’in Fable 5 ile piyasaya sürdüklerine bir göz atalım ve bilgi güvenliğinin neden özünde bir insan sorunu olmaya devam ettiğini inceleyelim.

Haberler

5 Soketli Güvenlik Alternatifi ve Neden Daha İyi Oldukları

Socket, adını kötü amaçlı yazılım algılama alanında yapmıştır. Ancak artık sadece algılama hızı tek başına yeterli değildir. İşte Aikido ile diğer dört alternatifin tedarik zinciri güvenliği, erişilebilirlik analizi, lisanslama ve daha birçok konuda nasıl karşılaştırıldığı.

DevSec Araçları ve Karşılaştırmaları

npm v12, yılların en büyük güvenlik iyileştirmelerinden birini sunuyor

npm v12, kurulum komut dosyalarını varsayılan olarak isteğe bağlı hale getirerek, Nx’ten Red Hat’e uzanan bir yıllık npm tedarik zinciri güvenlik açıklarının ardından kurulum sırasında yürütme yolunu kapatıyor.

npm v12, kurulum komut dosyalarını varsayılan olarak isteğe bağlı hale getirerek, Nx’ten Red Hat’e uzanan bir yıllık npm tedarik zinciri güvenlik açıklarının ardından kurulum sırasında yürütme yolunu kapatıyor.

Haberler

Aikido, VEX ile Docker Hardened görüntülerini destekliyor

Aikido artık yerleşik VEX entegrasyonuna sahip Docker Hardened Images’ı destekliyor; bu sayede ekipler, CVE gürültüsünü azaltıp gerçekten dikkat edilmesi gereken konteyner güvenlik açıklarına odaklanabiliyor.

Aikido'da, istismar edilemeyen CVE'ler için otomatik VEX filtrelemesi kullanarak Docker Hardened görüntülerini tarayın.

Şirket Haberleri

Kod Her Yerde Yazılıyor ve Cihaz Tek Sabit Unsur | Aikido Security

Geliştiriciler her yerde kod yazıyor. Yapay zeka ajanları, Slack botları ve MCP sunucuları, geliştiricilerin kullandığı cihazları en büyük güvenlik açığına dönüştürdü.

Geliştiriciler her yerde kod yazıyor. Yapay zeka ajanları, Slack botları ve MCP sunucuları, geliştiricilerin kullandığı cihazları en büyük güvenlik açığına dönüştürdü.

Haberler

2026'da SBOM'lar: Herkes Oluşturuyor, Kimse Kullanmıyor | Aikido Security

ENISA’nın 2026 SBOM benimseme raporu, 334 kuruluşu kapsamakta ve SBOM’ların oluşturulması ile fiilen kullanılması arasında tutarlı bir uçurum olduğunu ortaya koymaktadır. İşte öne çıkan noktalar.

ENISA’nın 2026 SBOM benimseme raporu, 334 kuruluşu kapsamakta ve SBOM’ların oluşturulması ile fiilen kullanılması arasında tutarlı bir uçurum olduğunu ortaya koymaktadır. İşte öne çıkan noktalar.

Haberler