Blogumuza hoş geldiniz.

Aikido ile SOC 2 Tip 1 ve Tip 2 Uyumluluğu

Aikido'nun; SLA takibi, CI/CD geçitleri ve dışarı aktarılabilir denetim kanıtları üreten bulut kontrolleri ile SOC 2 Tip 1 ve Tip 2 denetimlerine nasıl uyum sağladığını keşfedin.

Aikido'nun; SLA takibi, CI/CD geçitleri ve dışarı aktarılabilir denetim kanıtları üreten bulut kontrolleri ile SOC 2 Tip 1 ve Tip 2 denetimlerine nasıl uyum sağladığını keşfedin.

Uyumluluk

2026'nın En İyi Zafiyet Giderme Araçları | Aikido

2026'nın en iyi zafiyet giderme araçlarını karşılaştırıyoruz: Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys ve Wiz

2026'nın en iyi zafiyet giderme araçlarını karşılaştırıyoruz: Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys ve Wiz

DevSec Araçları ve Karşılaştırmaları

2026'nın En İyi Tehdit İstihbaratı Akışları | Aikido Security

2026'nın en iyi tehdit istihbaratı akışlarını karşılaştırıyoruz: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev ve Spectra Intelligence (ReversingLabs)

2026'nın en iyi tehdit istihbaratı akışlarını karşılaştırıyoruz: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev ve Spectra Intelligence (ReversingLabs)

DevSec Araçları ve Karşılaştırmaları

2026'da Geliştiriciler İçin En İyi Uç Nokta Güvenliği Araçları | Aikido

2026 yılında geliştiriciler için en iyi uç nokta güvenliği araçlarını karşılaştırıyoruz. Aikido Security, GitGuardian Developer Endpoint Protection, Koi Security, Socket ve CrowdStrike Falcon'u inceliyoruz.

DevSec Araçları ve Karşılaştırmaları

Aikido, Node.js güvenliği çalışmalarını desteklemek için OpenJS'in girişimine katılıyor

Aikido, Node.js için hata ödül programlarını (bug bounty) ve bakımcı desteğini finanse eden OpenJS Güvenlik Yönetimi Programı'nın kurucu ortağıdır.

Aikido, Node.js'i güvence altına almak amacıyla hata ödül programlarını ve bakımcı desteğini finanse etmek üzere OpenJS Güvenlik Yönetimi Programı'na kurucu ortak olarak katılıyor.

Aikido

Aikido Security, FedRAMP Moderate yetkilendirmesini elde etti

Aikido, FedRAMP Moderate yetkilendirmesini alarak yapay zeka tabanlı ve otomatik zafiyet giderimini ABD federal kurumlarının kullanımına sunuyor.

Aikido, FedRAMP Moderate yetkilendirmesini alarak yapay zeka tabanlı ve otomatik zafiyet giderimini ABD federal kurumlarının kullanımına sunuyor.

Şirket Güncellemeleri

2026'nın En İyi CodeQL Alternatifleri | Aikido

Gürültü, düzeltmeler, maliyet ve daha fazlası açısından karşılaştırılan en iyi CodeQL alternatifleri: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx ve Veracode

Gürültü, düzeltmeler, maliyet ve daha fazlası açısından karşılaştırılan en iyi CodeQL alternatifleri: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx ve Veracode

DevSec Araçları ve Karşılaştırmaları

2026'nın En İyi Greptile Alternatifleri | Aikido

2026'nın en iyi Greptile alternatiflerini kapsam, gürültü, inceleme derinliği ve daha birçok kritere göre karşılaştırıyoruz: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube ve CodeAnt AI

2026'nın en iyi Greptile alternatiflerini kapsam, gürültü, inceleme derinliği ve daha birçok kritere göre karşılaştırıyoruz: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube ve CodeAnt AI

DevSec Araçları ve Karşılaştırmaları

MemTensor npm ve PyPI "supplychain.local" zararlı yazılımının hedefi oldu

"supplychain.local": MemTensor'ın npm eklentisinde (0.1.21, 0.1.23) ve PyPI'ın MemoryOS (2.0.34) paketinde kötü amaçlı kod bulundu.

"supplychain.local": MemTensor'ın npm eklentisinde (0.1.21, 0.1.23) ve PyPI'ın MemoryOS (2.0.34) paketinde kötü amaçlı kod bulundu.

Güvenlik Açıkları ve Tehditler

Siber Dayanıklılık Yasası yürürlükte! Mitlerin çürütülmesi ve ilk izlenimler

Siber Dayanıklılık Yasası'nın ilk son tarihi 11 Eylül 2026 itibarıyla geldi. Yeni Tek Bildirim Platformu'nun yapısı ve CRA hakkında bilinen dört yaygın mitin gerçeği.

Siber Dayanıklılık Yasası'nın ilk son tarihi 11 Eylül 2026 itibarıyla geldi. Yeni Tek Bildirim Platformu'nun yapısı ve CRA hakkında bilinen dört yaygın mitin gerçeği.

Haberler

GitLab'e e-posta gönderin, main dalına push'layın

GitLab, sorun (issue) oluşturmanız için size özel bir e-posta adresi sunar. Bu adres sızdırılırsa, buna sahip olan herkes kod push'layabilir, CI/CD işleri çalıştırabilir ve tüm genel ile özel projelerinizdeki IP kısıtlamalarını atlayabilir.

GitLab, sorun (issue) oluşturmanız için size özel bir e-posta adresi sunar. Bu adres sızdırılırsa, buna sahip olan herkes kod push'layabilir, CI/CD işleri çalıştırabilir ve tüm genel ile özel projelerinizdeki IP kısıtlamalarını atlayabilir.

Araştırma

Graphalgo Zararlı Yazılımı Terraform ve Go'ya Yayıldı

Aikido, hedefli tetikleyiciler, Slack ve blok zinciri C2 kullanan Graphalgo bağlantılı Go zararlı yazılımını Terraform sağlayıcılarında ve Go Modüllerinde keşfetti.

Graphalgo zararlı yazılımı artık Go'ya da yayıldı; iki Terraform sağlayıcısında ve iki Go modülünde kendini gösterdi.

Güvenlik Açıkları ve Tehditler

Aikido ve Deel: Bir kez kurun, her işe alımı güvence altına alın

Deel üzerinden yapılan her işe alımda kod, bulut ve cihazlar otomatik olarak koruma altına alınır.

Deel üzerinden yapılan her işe alımda kod, bulut ve cihazlar otomatik olarak koruma altına alınır.

Aikido

Aikido Altar: Egemen güvenlik için açık ağırlıklı yapay zeka

Aikido Altar, egemen güvenlik istihbaratı için tasarlanmış, sıkıştırılmış, açık ağırlıklı bir yapay zeka modelidir ve Aikido Machine'in şirket içi (on-prem), dış ağdan tamamen izole (air-gapped) pentest altyapısına güç sağlar.

Altar, ilk açık ağırlıklı (open-weight) yapay zeka modelimiz ve egemen güvenlik zekasına doğru attığımız ilk adımdır. Tamamen müşterinin kendi altyapısında çalışır ve hiçbir kod dışarı çıkmadan Aikido Machine'in otonom pentest süreçlerini destekler.

Şirket Güncellemeleri

2026'nın En İyi Şirket İçi Yapay Zeka Pentest Araçları | Aikido Security

Düzenlemeye tabi ekipler için 2026'nın en iyi şirket içi (on-prem) yapay zeka pentest araçları; hava boşluklu (air-gap) ağ desteği, whitebox derinliği ve uygulama kapsamı kriterlerine göre karşılaştırıldı

Düzenlemeye tabi ekipler için 2026'nın en iyi şirket içi (on-prem) yapay zeka pentest araçları; hava boşluklu (air-gap) ağ desteği, whitebox derinliği ve uygulama kapsamı kriterlerine göre karşılaştırıldı. Hangi aracın nereye uygun olduğunu keşfedin

DevSec Araçları ve Karşılaştırmaları

Aikido, Uygulama Güvenliği alanında AWS Security Competency unvanını kazandı

AWS, Aikido'yu Uygulama Güvenliği için Security Competency unvanıyla ödüllendirerek; Aikido'nun uygulamaları koddan buluta ve çalışır duruma (runtime) kadar nasıl güvence altına aldığını tescilledi.

AWS ev ödevimizi kontrol etti: Artık resmi olarak Uygulama Güvenliği alanında bir AWS Security Competency Partner'ıyız.

Şirket Güncellemeleri

2026 yılındaki en iyi Qodo alternatifleri karşılaştırması

2026'nın yapay zeka tabanlı kod incelemesi için en iyi Qodo alternatifleri; gürültü, güvenlik ve maliyet kriterlerine göre karşılaştırıldı. Böylece ekibinize en uygun aracı seçebilirsiniz.

2026'nın yapay zeka tabanlı kod incelemesi için en iyi Qodo alternatifleri; gürültü, güvenlik ve maliyet kriterlerine göre karşılaştırıldı. Böylece ekibinize en uygun aracı seçebilirsiniz.

DevSec Araçları ve Karşılaştırmaları

2026'nın en iyi 6 Aqua Security alternatifi karşılaştırıldı

2026'nın en iyi Aqua Security alternatiflerini (Aikido, Wiz, Prisma Cloud, Sysdig, Orca ve CrowdStrike) kapsam, dağıtım, fiyatlandırma ve uygunluk açısından karşılaştırın.

2026'nın en iyi Aqua Security alternatiflerini (Aikido, Wiz, Prisma Cloud, Sysdig, Orca ve CrowdStrike) kapsam, dağıtım, fiyatlandırma ve uygunluk açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

Dependabot ve Renovate (2026): Hangisini Seçmeli?

Dependabot ve Renovate; kurulum, monorepo, platformlar ve güvenlik açısından karşılaştırıldı; ayrıca otomatik güncellemenin gerçekte neyin istismar edilebilir olduğunu neden kaçırdığı ele alındı.

Dependabot ve Renovate; kurulum, monorepo, platformlar ve güvenlik açısından karşılaştırıldı; ayrıca otomatik güncellemenin gerçekte neyin istismar edilebilir olduğunu neden kaçırdığı ele alındı.

DevSec Araçları ve Karşılaştırmaları

Büyük yazılım şirketlerindeki CVE artışı bir düzeltme problemidir

Büyük yazılım şirketlerinde CVE hacmi artıyor ve federal bir denetim, NIST'in bile duruma ayak uyduramadığını gösteriyor. İşte bu yüzden bildirim sayısı değil, düzeltme hızı gerçekten önem taşıyan sayıdır.

Bu ay viral olan bir grafik, 21 büyük yazılım şirketinde CVE'lerin hızla arttığını gösterdi ve sektör, bunun ne anlama geldiği konusunda ikiye bölündü. Her iki taraf da riski gerçekten belirleyen sayıyı gözden kaçırıyor: önem arz eden güvenlik açıklarının ne kadar hızlı düzeltildiği.

Haberler

Jason Haddix: Pentestlerin %90'ı Yapay Zeka Tarafından Yapılacak

Jason Haddix, manuel pentestlerin neden ayak uyduramadığını, ilk olarak neyin ortadan kalkacağını ve insan metodolojisinin yapay zeka pentestini neden işe yarar kıldığını anlatıyor

Jason Haddix, manuel pentestlerin neden ayak uyduramadığını, ilk olarak neyin ortadan kalkacağını ve insan metodolojisinin yapay zeka pentestini neden işe yarar kıldığını anlatıyor

Kılavuzlar ve En İyi Uygulamalar

pub.dev üzerindeki ele geçirilmiş Flutter paketi XCSSET zararlısı içeriyor

pub.dev üzerinde ele geçirilmiş bir Flutter paketinin içinde XCSSET zararlısı tespit ettik. Bulduğumuz enfeksiyon zincirinin, yayılma modüllerinin ve hırsız mantığının tam dökümünü aşağıda bulabilirsiniz.

pub.dev üzerinde ele geçirilmiş bir Flutter paketinin içinde XCSSET zararlısı tespit ettik. Bulduğumuz enfeksiyon zincirinin, yayılma modüllerinin ve hırsız mantığının tam dökümünü aşağıda bulabilirsiniz.

Güvenlik Açıkları ve Tehditler

Shai-Hulud npm yükü 111 gün sonra geri döndü

Bilinen bir Shai-Hulud solucan yükü (payload) 111 gün boyunca sessiz kaldı, ardından onu yakalaması gereken kötü amaçlı yazılım taramasını atlayarak npm'de yeniden yayınlandı.

Mayıs ayına ait bir Shai-Hulud yükü npm'de yeniden ortaya çıktı; aynı hash değeriyle, değiştirilmemiş olarak ve onu yakalaması gereken yayın zamanı taramasını doğrudan atlayarak.

Güvenlik Açıkları ve Tehditler

StyleSmuggler çözümü: Magento ve Adobe Commerce RCE açığını kapatın

StyleSmuggler, Magento ve Adobe Commerce'i etkileyen, henüz CVE'si ve Adobe yaması bulunmayan kimlik doğrulaması gerektirmeyen bir RCE açığıdır. Aikido'nun çözümü şimdiden hazır.

StyleSmuggler şu anda Magento ve Adobe Commerce'i hedef alıyor ve Adobe hâlá bir düzeltme yayınlamadı. İşte halihazırda hazırladığımız yama ve nasıl çalıştığı.

Güvenlik Açıkları ve Tehditler

Dirty Frag (CVE-2026-43284): Linux Root Yetki Yükseltme | Aikido

Dirty Frag, düşük ayrıcalıklı Linux erişimini root yetkisine dönüştürür ve konteynerlerden kaçabilir. Etkilenen CVE'ler, risk altında olup olmadığınızı nasıl kontrol edeceğiniz ve sorunu nasıl çözeceğiniz.

Dirty Frag, düşük ayrıcalıklı Linux erişimini root yetkisine dönüştürür ve konteynerlerden kaçabilir. Etkilenen CVE'ler, risk altında olup olmadığınızı nasıl kontrol edeceğiniz ve sorunu nasıl çözeceğiniz.

Kılavuzlar ve En İyi Uygulamalar

2026'nın En İyi Trivy Alternatifleri: Karşılaştırmalı

Konteyner taraması, IaC, SAST, önceliklendirme ve düzeltmeler açısından 2026 yılı için altı Trivy alternatifi ve her birinin gerçekten nereye uyduğu.

DevSec Araçları ve Karşılaştırmaları

SLA Süreniz Dolmak Üzere ve Bağımlılığın Yaması Yok

Güvenliği açığı bulunan bağımlılıkları kapatmak ve güvenlik SLA'lerini karşılamak için Aikido Libraries nasıl kullanılır?

Güvenli ve backport edilmiş yamalar sunarak Aikido Libraries ile bağımlılık açıkları için güvenlik SLA'lerini nasıl karşılayabileceğinizi öğrenin.

Aikido

MECCHA CHAMELEON, RCE'den saklanamaz

MECCHA CHAMELEON'da ikinci bir gecikmeli RCE bulduk: Kötü amaçlı özel bir harita, sisteminizde herhangi bir yere dosya yazabilir ve yeniden başlatmanın ardından kod çalıştırabilirdi. 4.0.0 sürümünde yamanmıştır.

MECCHA CHAMELEON'da ikinci bir gecikmeli RCE bulduk: Kötü amaçlı özel bir harita, sisteminizde herhangi bir yere dosya yazabilir ve yeniden başlatmanın ardından kod çalıştırabilirdi. 4.0.0 sürümünde yamanmıştır.

Güvenlik Açıkları ve Tehditler

2026'nın En İyi DSPM Araçları: Karşılaştırma ve Sıralama

2026'nın en iyi DSPM araçları olan Aikido, Wiz, Cyera, Varonis ve Orca'yı veri erişimi, düzeltme ve maruz kalma durumlarını tespit etme biçimleri açısından karşılaştırın.

2026'nın en iyi DSPM araçları Aikido, Wiz, Cyera, Varonis ve Orca'yı veri erişimi, düzeltme ve maruz kalma durumlarını tespit etme biçimleri açısından karşılaştırın

DevSec Araçları ve Karşılaştırmaları

Tedarik zinciri tespitinde kayıp rakamlar

Dize (string) tabanlı kurallar yalnızca önceden bilinen zararlı yazılımları yakalar. Tedarik zinciri saldırılarını bulmanın yolu ise davranışsal tespittir.

Dize (string) tabanlı kurallar yalnızca önceden bilinen zararlı yazılımları yakalar. Tedarik zinciri saldırılarını bulmanın yolu ise davranışsal tespittir.

Haberler

TanStack Query'nin popüler kod üreteci tedarik zinciri solucanının hedefi oldu

TanStack Query için popüler bir kod üreteci olan @7nohe/openapi-react-query-codegen içinde kimlik bilgilerini çalan ve kurbanın yönettiği her pakete yayılan bir tedarik zinciri solucanı keşfedildi.

TanStack Query için popüler bir kod üreteci olan @7nohe/openapi-react-query-codegen içinde kimlik bilgilerini çalan ve kurbanın yönettiği her pakete yayılan bir tedarik zinciri solucanı keşfedildi.

Güvenlik Açıkları ve Tehditler

Docker imajlarının güvenliğini sağlama: güçlendirme, yama uygulama ve bakım

Bir konteynerin açıklarının çoğu temel imajdan (base image) kaynaklanır. Docker imajları nasıl güçlendirilir, güçlendirme neden süreklilik gerektirir ve halihazırda çalıştırdığınız temel imaja nasıl yama uygulanır?

Bir konteynerin açıklarının çoğu temel imajdan (base image) kaynaklanır. Docker imajları nasıl güçlendirilir, güçlendirme neden süreklilik gerektirir ve halihazırda çalıştırdığınız temel imaja nasıl yama uygulanır?

Kılavuzlar ve En İyi Uygulamalar

TeamPCP tutuklamaları, açığa çıkardıkları tedarik zinciri riskini ortadan kaldırmıyor

AFP, FBI ve WA Polisi, TeamPCP'nin arkasında olduğu iddia edilen iki adamı suçladı. Charlie Eriksen, bu tutuklamanın TeamPCP'nin açtığı boşluğu neden kapatmadığını anlatıyor.

AFP, FBI ve WA Polisi'nin aylar süren ortak çalışmasının ardından iki kişi, TeamPCP üyesi oldukları iddiasıyla suçlandı. Aikido'dan Charlie Eriksen, bunun TeamPCP'nin yazılım tedarik zincirlerinde açtığı boşluğu neden kapatmadığını değerlendiriyor.

Haberler

2026 Yılının En İyi Minimus Alternatifleri

Minimus kapanıyor. Aikido, Chainguard, Docker Hardened Images, RapidFort ve Echo'yu karşılaştırın, sizi tekrar bağımlı kılmayacak güvenli imaj alternatifini seçin.

Minimus kapanıyor. Aikido, Chainguard, Docker Hardened Images, RapidFort ve Echo'yu karşılaştırın, sizi tekrar bağımlı kılmayacak güvenli imaj alternatifini seçin.

DevSec Araçları ve Karşılaştırmaları

Aikido, ISO 42001 Sertifikası Aldı | Yapay Zeka Yönetişimi

Aikido Security; AI pentest, Kod Güvenliği Denetimi ve Derin PR İncelemesi (Deep PR Review) süreçlerini kapsayan ve yapay zeka yönetişimi için küresel standart olan ISO 42001 sertifikasını almıştır.

Aikido Security; AI pentest, Kod Güvenliği Denetimi ve Derin PR İncelemesi (Deep PR Review) süreçlerini kapsayan ve yapay zeka yönetişimi için küresel standart olan ISO 42001 sertifikasını almıştır.

Uyumluluk

Yazılım Tedarik Zinciri Güvenliği: Varsayılanlar Değil, Kararlar

Çoğu yazılım, kimsenin almadığı kararlar üzerinde çalışır. Geçiş kontrolü (gating), sabitleme (pinning), arka port aktarımı (backporting) ve SBOM bakımının ancak bir sahibi olduğunda işe yaradığını ele alıyoruz.

xz-utils'de bir arka kapı. lodash'te bozuk bir derleme. Her ikisi de aynı alışkanlığa dayanıyor: Sürüm numarasını bir tercih değil, gerçejlik olarak görmek. Varsayılanlara güvenmek yerine karar almanın gerçekte ne gerektirdiğine dair düşüncelerimiz.

Haberler

Android pentest işlemleri artık yapay zeka destekli ve otonom | Aikido

Aikido'nun yapay zeka ajanları, Android uygulamanızı ve arka uç sistemini tek bir whitebox değerlendirmesinde test eder. Her sorun için yeniden üretilebilir bulgular, AutoFix ve yeniden test imkanı elde edersiniz.

Aikido artık Android uygulamalarında, bir saldırganın yapacağı gibi otonom pentest'ler gerçekleştirir; AutoFix ve yeniden test etme özellikleri entegre olarak uygulamayı ve arka ucunu tek bir değerlendirmede kapsar.

Şirket Güncellemeleri

OpenClaw, o Avustralya’daki spor salonunu gerçekten ele geçirmiş olabilir mi? Bunu test etmeye karar verdik.

Viral olan AI spor salonu hack'ini kontrollü bir ortamda yeniden oluşturduk. OpenClaw üzerinde çalışan Opus 4.6, on denemenin dokuzunda rezervasyon açığını istismar etti.

Viral olan AI spor salonu hack'ini kontrollü bir ortamda yeniden oluşturduk. OpenClaw üzerinde çalışan Opus 4.6, on denemenin dokuzunda rezervasyon açığını istismar etti.

Araştırma

Aikido, yarı maliyetle Claude Security ve Mythos'tan nasıl daha fazla güvenlik açığı buluyor?

Aikido AI Code Audit, Claude Security ve Mythos'a kıyasla maliyetin yarısından daha azına 8 güvenlik açığı daha buldu. Donanım tasarımı dolar başına kapsamı nasıl artırır?

Aikido Code Security Audit, yarıdan daha az maliyetle Claude Security ve Mythos'tan 8 kat daha fazla güvenlik açığı buldu. Harness tasarımının harcanan dolar başına kapsamı nasıl artırdığını keşfedin.

Araştırma

Shai-Hulud, tedarik zinciri güvenliği açısından yaşanan en iyi gelişmeydi

npm Güvenli Yayıncılık yayınlandıktan sonra neredeyse kullanılmadan kaldı. Ardından Shai-Hulud ve diğer 14 tedarik zinciri saldırısı benimsenme oranını 3.4 kat artırdı. Charlie, bu verilerin arkasındaki durumu inceliyor.

npm Güvenli Yayıncılık (Trusted Publishing), iki yıl boyunca neredeyse kullanılmadan kaldı. Ardından Shai-Hulud ve diğer 14 tedarik zinciri saldırısı, benimsenme oranını 3.4 kat artırdı. Charlie, bu verilerin ardındaki detayları inceliyor.

Haberler

En İyi Image Hardening Araçları 2026: 7 Aracın Karşılaştırması

2026 için image hardening araçları karşılaştırması: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus ve Wiz

2026 için image hardening araçları karşılaştırması: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus ve Wiz

DevSec Araçları ve Karşılaştırmaları

2026'nın En İyi Kurumsal Yapay Zeka Pentest Araçları

2026'nın en iyi kurumsal yapay zeka pentest araçlarını karşılaştırın: Aikido, XBOW, NodeZero, Pentera, Hadrian ve Cobalt.

2026'nın en iyi kurumsal yapay zeka pentest araçlarını karşılaştırın: Aikido, XBOW, NodeZero, Pentera, Hadrian ve Cobalt.

DevSec Araçları ve Karşılaştırmaları

2026'da CVE Düzeltmesi (Remediation) Nedir?

CVE düzeltmesi, çalıştırdığınız yazılımdaki bilinen kusurların giderilmesidir. Güncellemelerin neden genellikle başarısız olduğunu, düzeltme sürecinin aslında neleri kapsadığını ve backporting yönteminin bunu nasıl çözdüğünü inceleyin.

CVE düzeltmesi, çalıştırdığınız yazılımdaki bilinen kusurların giderilmesidir. Güncellemelerin neden genellikle başarısız olduğunu, düzeltme sürecinin aslında neleri kapsadığını ve backporting yönteminin bunu nasıl çözdüğünü inceleyin.

DevSec Araçları ve Karşılaştırmaları

En iyi siber yapay zeka modelini bulmak için 11,7 milyar token harcadık | GLM5.3 ve DeepSeek artık öncü seviyede

32 yeni CVE üzerinde 10 yapay zeka modelini test ettik. DeepSeek V4 Pro bunların 28'ini buldu; ayrıca üç ucuz çalıştırma, toplam kapsamda Opus 5 veya Grok'un tek seferlik taramasını geride bıraktı.

32 yeni CVE üzerinde 10 yapay zeka modelini test ettik. DeepSeek V4 Pro bunların 28'ini buldu; ayrıca üç ucuz çalıştırma, toplam kapsamda Opus 5 veya Grok'un tek seferlik taramasını geride bıraktı.

Araştırma

Popüler Rust crates’leri arrayref, append-only-vec ve internment, bir tedarik zinciri saldırısı sonucunda ele geçirildi

Bir tedarik zinciri saldırısı, popüler Rust paketleri olan arrayref, append-only-vec ve internment'ı tehlikeye attı; derleme zamanında uzak bir yükü indirip çalıştıran kötü amaçlı proc-macro1 paketine bir bağımlılık enjekte etti.

Bir tedarik zinciri saldırısı, popüler Rust paketleri olan arrayref ve append-only-vec'i tehlikeye atarak, derleme (build) sırasında uzak bir yükü (payload) indirip çalıştıran kötü amaçlı proc-macro1 paketine olan bağımlılığı enjekte etti.

Güvenlik Açıkları ve Tehditler

Yapay Zeka Destekli Pentest Sağlayıcı Kontrol Listesi: Nelere Dikkat Edilmeli?

Yapay zeka pentest sağlayıcılarını doğrulama, kod erişimi, kapsam kontrolü ve güvenilirlik kriterlerine göre puanlamak için bir kontrol listesi; ayrıca gerçek bir platformu güçlü bir demodan ayıran risk sinyalleri (red flags).

Aikido

Gogs’ta yine bir RCE daha, ama bu sefer düzeltildi!

CVE-2026-52813 | Bir Aikido pentest ajanı, Gogs'ta bir path traversal açığı tespit etti. Açığı tam RCE seviyesine taşıdık ve iki hata daha bildirerek hepsinin 0.14.3 sürümünde giderilmesini sağladık.

Güvenlik Açıkları ve Tehditler

2026'nın En İyi Kurumsal SCA Araçları | Aikido

2026 yılı için kurumsal SCA araçlarını istihbarat, düzeltme ve uyumluluk kriterlerine göre karşılaştırın: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck ve Veracode.

2026 yılı için kurumsal SCA araçlarını istihbarat, düzeltme ve uyumluluk kriterlerine göre karşılaştırın: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck ve Veracode.

DevSec Araçları ve Karşılaştırmaları

2026'nın Kurumsal Dast Araçları | Aikido

2026'nın en iyi kurumsal DAST araçlarını kimlik doğrulamalı kapsam, API keşfi, güvenlik açığı doğrulama, yönetişim, uyumluluk ve yapay zeka destekli pentest özellikleriyle karşılaştırın

2026'nın en iyi kurumsal DAST araçlarını kimlik doğrulamalı kapsam, API keşfi, exploit doğrulama, yönetişim, uyumluluk ve yapay zeka destekli pentest özelliklerine göre karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

2026'nın En İyi Birleştirilmiş Güvenlik Araçları | Aikido

2026'nın en iyi birleştirilmiş güvenlik araçlarını (Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk ve Orca) kapsam, korelasyon, yönetişim ve maliyet açısından karşılaştırın.

2026'nın en iyi birleştirilmiş güvenlik araçlarını (Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk ve Orca) kapsam, korelasyon, yönetişim ve maliyet açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

Yapay zeka güvenliği: Kontrol neden güvenden daha önemlidir?

Hugging Face'te otonom bir yapay zeka ihlali ve Anthropic'in Fable'ı askıya alması aynı şeyi gösteriyor: Bir tedarikçiye güvenmek ile kontrole sahip olmak aynı şey değildir

Tek bir yapay zeka ajanı kendi başına Hugging Face'e sızdı. Bir yapay zeka tedarikçisinin erişimi bir gecede ortadan kayboldu. Ortak noktaları şunlar.

Haberler

Aslında hangi güvenlik test aracına ihtiyacınız var?

SAST, Derin PR İncelemesi, Kod Güvenliği Denetimi ve AI Pentest, farklı güvenlik açıklarını farklı aşamalarda yakalar. Hangisini ne zaman ve neden kullanmanız gerektiğini burada bulabilirsiniz.

SAST, Derin PR İncelemesi, Kod Güvenliği Denetimi ve AI Pentest, güvenlik açığı türlerini farklı aşamalarda yakalar. Hangisinin ne zaman ve neden kullanılacağını burada bulabilirsiniz.

Şirket Güncellemeleri

Harness mühendisliği nedir? | AI harnesses ve bunların AI güvenliğine etkisi

Harness mühendisliği, bir yapay zeka modelini bir ajana dönüştüren kodlardır. Harness’ın işlevi nedir, neden bir model seçmekten daha üstündür ve nasıl oluşturulur?

Harness mühendisliği, bir yapay zeka modelini bir ajana dönüştüren kodlardır. Harness’ın işlevi nedir, neden bir model seçmekten daha üstündür ve nasıl oluşturulur?

Haberler

Saldırının arkasında kim vardı? Muhtemelen kimse | Anthropic, OpenAI ve AISI’nin otonom ajan saldırıları

Yaz aylarında ortaya çıkan üç vaka, karar sürecinde hiçbir insan müdahalesi olmaksızın yapay zeka ajanlarının gerçek kuruluşlara saldırdığını ortaya koydu. Olay müdahale prosedürlerinde henüz buna yönelik bir başlık bulunmuyor.

Yaz aylarında ortaya çıkan üç vaka, karar sürecinde hiçbir insan müdahalesi olmaksızın yapay zeka ajanlarının gerçek kuruluşlara saldırdığını ortaya koydu. Olay müdahale prosedürlerinde henüz buna yönelik bir başlık bulunmuyor.

Haberler

Aikido Machine: Yerinde çalışan yapay zeka tabanlı siber saldırı testi sunucusu | Aikido Security

Bulutu kullanamayan ekipler için kesintisiz yapay zeka sızma testi. Aikido Machine, modelleri, kodu ve sonuçları tamamen ağınızın içinde tutar.

Sıkı düzenlemelere tabi kuruluşların ağları içinde gerçekleştirilen sürekli yapay zeka tabanlı sızma testleri. Belçikalı banka ve sigorta şirketi Belfius, bu sistemi uygulayan ilk kuruluş oldu.

Şirket Güncellemeleri

Keyv ve arkadaşları, npm tedarik zinciri saldırısında hedef alındı

4 Ağustos 2026 tarihinde, bir saldırganın bakım sorumlusunun GitHub hesabını ele geçirmesinin ardından, Mini Shai-Hulud kötü amaçlı yazılımı keyv ve bununla ilişkili sekiz npm paketine yerleştirildi

Güvenlik Açıkları ve Tehditler

2026'nın En İyi Kurumsal SAST Araçları | Aikido Security

Gürültü azaltma, yapay zeka destekli düzeltme, yönetişim, uyumluluk ve maliyet açısından en iyi kurumsal SAST araçlarının karşılaştırılması

Gürültü azaltma, yapay zeka destekli düzeltme, yönetişim, uyumluluk ve maliyet açısından en iyi kurumsal SAST araçlarının karşılaştırılması

DevSec Araçları ve Karşılaştırmaları

Anthropic’in “Fever Dream”: Gerçek anahtarları çalan Claude’un “anthropickit” paketi

Anthropic, PyPI’ye gerçek bir kötü amaçlı yazılım yükleyen bir ajanı ortaya çıkardı. Söz konusu paketi bulduğumuzu düşünüyoruz ve içindeki her hata, yapay zekaya işaret ediyor.

Anthropic, kendi çalışanlarından birinin PyPI’ye aktif bir kötü amaçlı yazılım yayınladığını ve bu süreçte gerçek bir üçüncü taraf şirketi tehlikeye attığını açıkladı. Bir araştırma yaptım ve bu kişinin geride bıraktığı paketi bulmuş olabilirim.

Güvenlik Açıkları ve Tehditler

Güvenlik Testleri İçin En İyi Astra Pentest Alternatifleri | Aikido Security

2026 yılında yapay zeka tabanlı sızma testleri için Astra Security alternatiflerini derinlemesine inceleme, beyaz kutu testi, uyumluluk çıktıları ve platform kapsamı açısından karşılaştırın

2026 yılında yapay zeka tabanlı sızma testleri için Astra Security alternatiflerini derinlemesine inceleme, beyaz kutu testi, uyumluluk çıktıları ve platform kapsamı açısından karşılaştırın

DevSec Araçları ve Karşılaştırmaları

Hugging Face sızıntısından çıkarılan dört olay müdahale dersi

Keşif, çalınan kimlik bilgileri, gizli C2 ve yeniden kurulum ya da yama. Devam eden bir saldırıyı tespit edip edemeyeceğinizi gösteren dört Hugging Face güvenlik ihlali senaryosu.

Keşif, çalınan kimlik bilgileri, gizli C2 ve yeniden kurulum ya da yama. Devam eden bir saldırıyı tespit edip edemeyeceğinizi gösteren dört Hugging Face güvenlik ihlali senaryosu.

Haberler

2026'nın En İyi SAST Araçları: Aikido, Snyk, Semgrep ve Daha Fazlası

2026 yılının en iyi SAST araçlarını algılama derinliği, yanlış pozitifler, düzeltme ve kurumsal uygunluk açısından karşılaştırın

2026 yılının en iyi SAST araçlarını, algılama derinliği, yanlış pozitifler, düzeltme ve kurumsal uygunluk açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

2026'nın En İyi LLM Güvenlik Araçları | Aikido Security

Aikido, Snyk, Semgrep, Endor Labs ve Wiz gibi yapay zeka uygulamaları için en iyi LLM güvenlik araçlarını kod, tedarik zinciri ve çalışma zamanı açısından karşılaştırın.

Aikido, Snyk, Semgrep, Endor Labs ve Wiz gibi yapay zeka uygulamaları için en iyi LLM güvenlik araçlarını kod, tedarik zinciri ve çalışma zamanı açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

Güvenlik Açığı Taraması için En İyi Acunetix Alternatifleri | Aikido Security

Acunetix alternatiflerini mi araştırıyorsunuz? Acunetix’in DAST özelliği kural tabanlı kontrolleri kapsıyor ancak iş mantığını değerlendiremiyor ya da denetim düzeyinde sızma testleri gerçekleştiremiyor. Daha kapsamlı beş seçenek.

Acunetix alternatiflerini mi araştırıyorsunuz? Acunetix’in DAST özelliği standart kontrolleri kapsıyor ancak iş mantığını değerlendiremiyor ya da denetim düzeyinde sızma testleri gerçekleştiremiyor. Daha kapsamlı beş seçenek.

DevSec Araçları ve Karşılaştırmaları

Daha iyi genel sır tespiti, sır olmayanları bulmakla başlar

Bazı API anahtarları kamuya açık olarak tasarlanmıştır. Betterleaks artık bunları genel gizli bulgulardan çıkarıyor ve böylece her taramada binlerce yanlış pozitif sonucu ortadan kaldırıyor.

Bazı API anahtarları kamuya açık olarak tasarlanmıştır. Betterleaks artık bunları genel gizli bulgulardan çıkarıyor ve böylece her taramada binlerce yanlış pozitif sonucu ortadan kaldırıyor.

Haberler

SQL enjeksiyonları (ve Little Bobby Tables) hâlâ ortalıkta

SQL enjeksiyonuna karşı alınan önlemler on yıllardır uygulanıyor ve hâlâ işe yarıyor. Peki, WordPress çekirdeği neden bu konuda acil bir yamaya ihtiyaç duydu? İlgili veriler ve buna karşı nasıl korunulacağı.

SQL enjeksiyonuna karşı alınan önlemler on yıllardır uygulanıyor ve hâlâ işe yarıyor. Peki, WordPress çekirdeği neden bu konuda acil bir yamaya ihtiyaç duydu? İlgili veriler ve buna karşı nasıl korunulacağı.

Haberler

Siber güvenliğin Einstein’ı hâlâ geliştiricilerin güvenine ihtiyaç duyuyor

Tyro’nun CISO’su Arun Singh, sınırlı bir kaynak olarak geliştiricilerin güveni ve tedarik zinciri saldırıları nedeniyle ekiplerin bu kaynağı harcamak zorunda kaldıklarında neler olacağı hakkında konuşuyor

Tyro’nun CISO’su Arun Singh, sınırlı bir kaynak olarak geliştiricilerin güveni ve tedarik zinciri saldırıları nedeniyle ekiplerin bu kaynağı harcamak zorunda kaldıklarında neler olacağı hakkında konuşuyor

Kılavuzlar ve En İyi Uygulamalar

Geliştiricilerin DSPM ve koddaki veri ifşası hakkında bilmesi gerekenler

Geleneksel DSPM, hassas verilerin nerede bulunduğunu tespit eder. Kod tabanlı DSPM ise bu verilerin nasıl açığa çıktığını belirler ve kodunuzdaki düzeltme noktasını gösterir.

Geleneksel DSPM, hassas verilerin nerede bulunduğunu tespit eder. Kod tabanlı DSPM ise bu verilerin nasıl açığa çıktığını belirler ve kodunuzdaki düzeltme noktasını gösterir.

Kılavuzlar ve En İyi Uygulamalar

CVE'yi düzeltmek için güncelleme yapmak neden genellikle durumu daha da kötüleştirir? | Aikido

Bir CVE’yi düzeltmek için güncelleme yapmak kulağa basit gelebilir. Ancak yamalanmış sürüm genellikle uygulamanızı bozar, henüz piyasaya sürülmemiştir ya da mevcut değildir. İşte bunun nedenleri ve gerçekten işe yarayan çözümler.

"Sorunu gidermek için güncelleyin" yaklaşımı, düzeltilmiş bir sürümün mevcut olduğunu, bu sürümün kullanıma sunulduğunu ve uygulamanızı bozmayacağını varsayar. Çoğu zaman bunların hiçbiri doğru değildir. Bu, hem güncellemenin hem de güncellememekle birlikte güvenlik riskleri ve üretim ortamında sorunlara yol açan "güncelleme tuzağı"dır. Bu durumdan çıkış yolunun ne olabileceğine bir göz atacağız.

Haberler

SleeperGem: RubyGems tedarik zinciri saldırısı, pasif bakımcı hesaplarını hedef alıyor

SleeperGem: Güvenilir gem’lere kötü amaçlı yazılım yerleştirmek amacıyla, toplam indirme sayısı 500.000’i aşan bir tanesi de dahil olmak üzere, iki adet aktif olmayan RubyGem bakımcı hesabı ele geçirildi

SleeperGem: Güvenilir gem’lere kötü amaçlı yazılım yerleştirmek amacıyla, toplam indirme sayısı 500.000’i aşan bir tanesi de dahil olmak üzere, iki adet aktif olmayan RubyGem bakımcı hesabı ele geçirildi

Güvenlik Açıkları ve Tehditler

WordPress çekirdeğinde (wp2shell), SQL enjeksiyonu yoluyla ortaya çıkan kimlik doğrulaması gerektirmeyen uzaktan kod yürütme (RCE) güvenlik açığı. Bu güvenlik açığını hemen düzeltin!

WordPress çekirdeğinde, SQL enjeksiyonu olduğu doğrulanan, kimlik doğrulaması gerektirmeyen bir uzaktan kod yürütme (RCE) (wp2shell) güvenlik açığı bulunmaktadır. Henüz yama uygulayamıyorsanız, önlemleri alarak hemen 7.0.2 veya 6.9.5 sürümüne güncelleyin. Aikido Zen ile saldırı sınıfını çalışma zamanında engelleyin.

Güvenlik Açıkları ve Tehditler

Otomatik Sızma Testi için En İyi Pentera Alternatifleri | Aikido Security

2026 yılında otomatik siber saldırı testi için en iyi Pentera alternatiflerini karşılaştırın. Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra ve Astra’nın hangi alanlara en uygun olduğunu görün.

2026 yılında otomatik siber saldırı testi için en iyi Pentera alternatiflerini karşılaştırın. Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra ve Astra’nın hangi alanlara en uygun olduğunu görün.

DevSec Araçları ve Karşılaştırmaları

Bilinen CVE Algılama Konusunda 13 Yapay Zeka Modelinin Karşılaştırmalı Değerlendirmesi

Hangi modelin en fazla güvenlik açığını tespit ettiğini ve en pahalı modelin maliyetine değip değmediğini görmek için 13 yapay zeka modelini 26 bilinen CVE’ye karşı test ettik.

26 adet bilinen CVE’yi tespit etme konusunda 13 yapay zeka modelini test ettik. GPT-5.6 en fazlasını tespit etti, ancak en pahalı model bütçeyi en verimli şekilde kullanma açısından en iyi seçenek değildi.

Araştırma

Pratik tedarik zinciri saldırıları kontrol listesi | Aikido

Son dönemde yaşanan yazılım tedarik zinciri saldırıları dalgasına karşı öncelik sırasına göre sıralanmış otuz savunma önlemi. Kritik, yüksek veya orta düzeyde olarak derecelendirilmiştir.

Son dönemde yaşanan yazılım tedarik zinciri saldırıları dalgasına karşı öncelik sırasına göre sıralanmış otuz savunma önlemi. Kritik, yüksek veya orta düzeyde olarak derecelendirilmiştir.

Kılavuzlar ve En İyi Uygulamalar

AsyncAPI npm paketlerine GitHub Actions aracılığıyla arka kapı bulaştırıldı

Haftalık yaklaşık 2 milyon indirme sayısına sahip beş paket sürümü, 14 Temmuz 2026 tarihinde şifrelenmiş bir dropper dağıttı. Şu ana kadar doğruladığımız bilgiler şunlardır.

Güvenlik Açıkları ve Tehditler

Aikido Intel kötü amaçlı yazılımları ve güvenlik açıklarını ilk nasıl tespit eder

Aikido Intel, açık kaynak ekosistemlerinde ortaya çıkan kötü amaçlı yazılımları ve henüz açıklanmamış güvenlik açıklarını, genellikle yayınlanmalarından itibaren 8 dakika içinde tespit eden bir gerçek zamanlı bilgi akışıdır.

Aikido Intel, açık kaynak ekosistemlerinde yer alan kötü amaçlı yazılımları ve henüz açıklanmamış güvenlik açıklarını hızla tespit eden gerçek zamanlı bir tedarik zinciri istihbarat kaynağıdır.

Şirket Güncellemeleri

NodeBB'de altı saat içinde sekiz yüksek önem dereceli güvenlik açığı bulmak

AI sızma testimiz tarafından altı saat içinde tespit edilen sekiz adet yüksek önem derecesine sahip NodeBB güvenlik açığı. XSS zincirleri, kimlik doğrulama atlamaları ve gönderi ele geçirme saldırılarının tam teknik analizi.

AI sızma testimiz tarafından altı saat içinde tespit edilen sekiz adet yüksek önem derecesine sahip NodeBB güvenlik açığı. XSS zincirleri, kimlik doğrulama atlamaları ve gönderi ele geçirme saldırılarının tam teknik analizi.

Güvenlik Açıkları ve Tehditler

Bağımlılık güvenlik duvarı nedir? | Aikido Security

Bağımlılık güvenlik duvarı, kötü amaçlı açık kaynaklı paketleri yüklenmeden önce engeller. Bunların nasıl çalıştığını ve Aikido Safe Chain’in tedarik zinciri saldırılarını nasıl önlediğini öğrenin.

Bağımlılık güvenlik duvarı, kötü amaçlı açık kaynaklı paketleri yüklenmeden önce engeller. Bunların nasıl çalıştığını ve Aikido Safe Chain’in tedarik zinciri saldırılarını nasıl önlediğini öğrenin.

Kılavuzlar ve En İyi Uygulamalar

Yapay zeka kodu ve vibe coding ile kod kalitesi standartları nasıl sürdürülür

Vibe Coding, özellikleri hızla devreye alır ve kod inceleme yükünü ortadan kaldırır. Karşılaştırmalı, kural bazlı kod kalitesi denetimlerinin, ekiplere pull request’ler ve depolar genelinde nasıl tutarlı bir sonuç sunduğunu görün.

Vibe Coding, özellikleri hızla devreye alır ve kod inceleme yükünü ortadan kaldırır. Karşılaştırmalı, kural bazlı kod kalitesi denetimlerinin, ekiplere pull request’ler ve depolar genelinde nasıl tutarlı bir sonuç sunduğunu görün.

Haberler

Ele geçirilmiş @injectivelabs/sdk-ts, sahte telemetri aracılığıyla cüzdan anahtarlarını sızdırıyor

@injectivelabs/sdk-ts paketinin kötü niyetli bir sürümü, “kullanım telemetrisi” olarak etiketlenmiş kodun içine bir cüzdan anahtarı hırsızını gizlemiş ve bunu 17 npm paketine daha yaymıştır. İşte bunun nasıl işlediği ve projelerinizi nasıl kontrol edebileceğiniz.

@injectivelabs/sdk-ts paketinin kötü niyetli bir sürümü, “kullanım telemetrisi” olarak etiketlenmiş kodun içine bir cüzdan anahtarı hırsızını gizlemiş ve bunu 17 npm paketine daha yaymıştır. İşte bunun nasıl işlediği ve projelerinizi nasıl kontrol edebileceğiniz.

Güvenlik Açıkları ve Tehditler

Yapay Zeka Sızma Testi Satın Alma Rehberi | Yapay Zeka Sızma Testi Tedarikçilerini Değerlendirin

Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi araştırması ve indirilebilir bir değerlendirme kontrol listesi ile yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.

Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi üzerine yapılan araştırmalar ve bir değerlendirme kontrol listesi yardımıyla yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.

Kılavuzlar ve En İyi Uygulamalar

Web Uygulaması Güvenlik Testleri için En İyi Burp Suite Alternatifleri | Aikido Security

DAST ve yapay zeka destekli sızma testleri için en iyi Burp Suite alternatiflerini karşılaştırın; bunlara Aikido, Caido, ZAP ve Invicti dahildir.

DAST ve yapay zeka destekli sızma testleri için en iyi Burp Suite alternatiflerini karşılaştırın; bunlara Aikido, Caido, ZAP ve Invicti dahildir.

DevSec Araçları ve Karşılaştırmaları

2026'nın En İyi Zincir Koruyucu Alternatifleri | Aikido

2026 yılının en iyi Chainguard alternatiflerini karşılaştırıyoruz: Aikido Security’den Docker Hardened Images’a, Minimus, RapidFort ve Echo’ya kadar.

Zorunlu geçiş gerektirmeden, güçlendirilmiş konteyner görüntüleri ve CVE düzeltmeleri için zincir koruyucu alternatifleri karşılaştırıldı.

DevSec Araçları ve Karşılaştırmaları

Black Hat USA 2026’nın En İyi Partileri, Yan Etkinlikleri ve Güvenlik Buluşmaları

Las Vegas’ta düzenlenecek Black Hat USA 2026 partileri, happy hour etkinlikleri, CISO akşam yemekleri ve güvenlik buluşmalarına dair özenle hazırlanmış bir rehber; Aikido’nun AWS ve Tailscale ile birlikte düzenlediği Omega Mart After Hours etkinliği de dahil.

Haberler

Rocket.Chat'te MongoDB ObjectId'i sürekli olarak tahmin etme

Aikido'nun yapay zeka tabanlı sızma testi uzmanı, Rocket.Chat'te bu dosya erişim açığını tespit etti. MongoDB'nin ObjectId değerine daha yakından bakıldığında, bu açığın istismar edilmesine yol açan zayıf rastgelelik ortaya çıktı.

Aikido'nun yapay zeka tabanlı sızma testi uzmanı, Rocket.Chat'te bu dosya erişim açığını tespit etti. MongoDB'nin ObjectId() işlevine daha yakından bakıldığında, bu işlevin istismara açık hale getiren zayıf rastgelelik özelliği ortaya çıktı.

Güvenlik Açıkları ve Tehditler

Varsayılan phpBB yapılandırmasında kimlik doğrulama atlatma

Yapay zeka tabanlı sızma testi uzmanlarımız, phpBB’de kritik bir kimlik doğrulama atlama açığı (CVE-2026-48611) tespit etti: Kimlik doğrulaması yapılmamış tek bir istek, herhangi bir hesaba giriş yapmanıza olanak tanıyor. Açığın ayrıntılarına ve düzeltme yöntemine göz atın.

Yapay zeka tabanlı sızma testi uzmanlarımız, phpBB’de kritik bir kimlik doğrulama atlama açığı (CVE-2026-48611) tespit etti: Kimlik doğrulaması yapılmamış tek bir istek, herhangi bir hesaba giriş yapmanıza olanak tanıyor. Açığın ayrıntılarına ve düzeltme yöntemine göz atın.

Güvenlik Açıkları ve Tehditler

Aikido, tedarik zincirini güvence altına almak için Root'u satın aldı

Aikido, yazılım tedarik zincirini güvence altına almak amacıyla Root’u satın aldı; bu sayede, halihazırda kullandığınız sürümdeki açık kaynak güvenlik açıkları gideriliyor ve herhangi bir sürüm güncellemesi gerekmiyor. Kritik düzeltmeler, topluluğa ücretsiz olarak sunuluyor.

Aikido, yazılım tedarik zincirini güvence altına almak amacıyla Root’u satın aldı; bu sayede, halihazırda kullandığınız sürümdeki açık kaynak güvenlik açıkları gideriliyor ve herhangi bir sürüm güncellemesi gerekmiyor. Kritik düzeltmeler, topluluğa ücretsiz olarak sunuluyor.

Şirket Güncellemeleri

GitHub, acil durumlarda kimlik bilgilerinin iptal edilmesini sağlıyor

Glass kırma yoluyla kimlik bilgilerinin iptal edilmesi özelliği GitHub Enterprise’da kullanıma sunuldu. Trivy ve Microsoft’un durabletask tekrarlamaları, hızlı ve eksiksiz bir iptal işleminin neden gerekli olduğunu ortaya koyuyor.

GitHub Enterprise artık tek bir işlemle bir hesabın tüm kimlik bilgilerini iptal edebiliyor. Trivy saldırısı ve Microsoft’un kendi durabletask güvenlik ihlali, bu özelliğin neden uzun zamandır beklendiğini ortaya koyuyor.

Haberler

npm, riskli hesap değişikliklerinin ardından yüksek etkili hesapları donduruyor

npm’nin yeni 72 saatlik hesap dondurma uygulamasına bir bakış: bu uygulamanın ne zaman devreye girdiğini, neleri engellediğini ve güvenilir yayınlama ile aşamalı yayınlama ile birlikte nasıl işlediğini inceleyelim.

npm’nin yeni 72 saatlik hesap dondurma uygulamasına bir bakış: bu uygulamanın ne zaman devreye girdiğini, neleri engellediğini ve güvenilir yayınlama ile aşamalı yayınlama ile birlikte nasıl işlediğini inceleyelim.

Haberler

2026 Yılında En İyi Koi Güvenlik Alternatifleri | Aikido

Palo Alto’nun satın alınmasının ardından Koi Security’ye alternatif mi arıyorsunuz? Rakipleri cihaz koruması, platform kapsamı ve fiyatlandırma açısından karşılaştırın.

Palo Alto’nun satın alınmasının ardından Koi Security’ye alternatif mi arıyorsunuz? Rakipleri cihaz koruması, platform kapsamı ve fiyatlandırma açısından karşılaştırın.

DevSec Araçları ve Karşılaştırmaları

Güvenliği ihlal edilmiş GitHub eylemi codfish/semantic-release-action, CI/CD sırlarını çalıyor

codfish/semantic-release-action, 24 Haziran 2026 tarihinde ele geçirildi. Saldırganlar, v2–v5 etiketlerini, CI/CD gizli bilgilerini hedef alan bir Miasma kimlik bilgisi çalma yüküne yönlendirdi. İşte neler olduğu ve bu durumdan etkilenip etkilenmediğinizi nasıl kontrol edebileceğiniz.

codfish/semantic-release-action, 24 Haziran 2026 tarihinde ele geçirildi. Saldırganlar, v2–v5 etiketlerini, CI/CD gizli bilgilerini hedef alan bir Miasma kimlik bilgisi çalma yüküne yönlendirdi. İşte neler olduğu ve bu durumdan etkilenip etkilenmediğinizi nasıl kontrol edebileceğiniz.

Güvenlik Açıkları ve Tehditler

Herkes okuyamadığı kodu dağıtıyor

Yapay zeka sayesinde artık herkes bir geliştirici haline geldi ve pek çok kod, bu konuda uzman kişilerin dikkatli bir incelemesinden geçmeden yayına alınıyor.

Yapay zeka sayesinde artık herkes bir geliştirici haline geldi ve pek çok kod, bu konuda uzman kişilerin dikkatli bir incelemesinden geçmeden yayına alınıyor.

Haberler

Aikido, Drydock ile İşbirliği Yaparak npm ve PyPI’ye Yayın Öncesi Kötü Amaçlı Yazılım İnceleme Hizmeti Sunuyor

Aikido, Drydock ile iş birliği yaparak npm ve PyPI’ye yayın öncesi paket inceleme özelliğini getiriyor. Bir sürüm yayınlanmadan önce içinde tam olarak neler olduğunu görebilir, kötü amaçlı yazılımlar ilk indirme gerçekleşmeden tespit edilebilir.

Aikido, Drydock ile iş birliği yapıyor; böylece npm ve PyPI bakım sorumluları, bir sürüm yayınlanmadan önce içinde tam olarak neler olduğunu görebilecekler. Kötü amaçlı yazılımları, yayınlandıktan sonra değil, yayınlanmadan önce tespit edin.

Şirket Güncellemeleri

Packagist artık Aikido Intel ve PHP kayıt defterine yapılan diğer güncellemelerle korunuyor

Aikido'nun kötü amaçlı yazılım beslemesi artık Composer'da hatalı paket sürümlerini varsayılan olarak engelliyor. Packagist'in tedarik zinciri saldırılarının bütün sınıflarını nasıl ortadan kaldırdığına bir göz atalım.

Aikido’nun kötü amaçlı yazılım beslemesi artık, Packagist.org’dan yükleme yapan herkes için Composer’da işaretlenmiş paket sürümlerini varsayılan olarak engelliyor; bunun için herhangi bir ayar yapmanıza gerek yok. Geçtiğimiz yıl boyunca Packagist ve Composer, kayıt defteri düzeyinde tedarik zinciri saldırılarının bütün bir sınıfını ortadan kaldırdı. İşte sundukları yenilikler ve her kayıt defterinin neden bu şekilde çalışması gerektiği.

Şirket Güncellemeleri

Aikido ve OWASP: Üyelere 200 ücretsiz kredi

OWASP bireysel üyeleri, Code Audit'i çalıştırmak için 200 ücretsiz Aikido kredisi alırlar. İşte kimler bu haktan yararlanabilir ve kredinizi iki adımda nasıl alabileceğiniz.

OWASP bireysel üyeleri, Code Audit'i çalıştırmak için 200 ücretsiz Aikido kredisi alırlar. İşte iki adımda kredinizi nasıl alacağınız.

Aikido

140'tan fazla popüler Mastra npm Paketi Tedarik Zinciri Saldırısına Uğradı

Yükleme sırasında bir yükü sessizce indirip çalıştırmak üzere kötü amaçlı bir bağımlılık ekleyen bir tedarik zinciri saldırısı sonucunda 141 Mastra npm paketi ele geçirildi.

Yükleme sırasında bir yükü sessizce indirip çalıştırmak üzere kötü amaçlı bir bağımlılık ekleyen bir tedarik zinciri saldırısı sonucunda 141 Mastra npm paketi ele geçirildi.

Güvenlik Açıkları ve Tehditler

Birden fazla JetBrains IDE eklentisi AI anahtarlarını çalarken yakalandı

Yedi farklı satıcı hesabı altında yayınlanan, en az 15 JetBrains IDE eklentisinden oluşan koordineli bir kampanya, ayarlarına yapıştırdığınız yapay zeka sağlayıcısının API anahtarını ele geçiriyor.

Yedi farklı satıcı hesabı altında yayınlanan, en az 15 JetBrains IDE eklentisinden oluşan koordineli bir kampanya, ayarlarına yapıştırdığınız yapay zeka sağlayıcısının API anahtarını ele geçiriyor.

Güvenlik Açıkları ve Tehditler

Full Fathom Five: Anthropic’in Mythos sınıfı sistemini halka açmasının anlamı

IDOR’larınızı ve iş mantığı kusurlarınızı bulmak için Mythos’a hiç ihtiyacınız olmadı. Anthropic’in Fable 5 ile piyasaya sürdüklerine bir göz atalım ve bilgi güvenliğinin neden özünde bir insan sorunu olmaya devam ettiğini inceleyelim.

IDOR’larınızı ve iş mantığı kusurlarınızı bulmak için Mythos’a hiç ihtiyacınız olmadı. Anthropic’in Fable 5 ile piyasaya sürdüklerine bir göz atalım ve bilgi güvenliğinin neden özünde bir insan sorunu olmaya devam ettiğini inceleyelim.

Haberler

5 Soketli Güvenlik Alternatifi ve Neden Daha İyi Oldukları

Socket, adını kötü amaçlı yazılım algılama alanında yapmıştır. Ancak artık sadece algılama hızı tek başına yeterli değildir. İşte Aikido ile diğer dört alternatifin tedarik zinciri güvenliği, erişilebilirlik analizi, lisanslama ve daha birçok konuda nasıl karşılaştırıldığı.

DevSec Araçları ve Karşılaştırmaları

npm v12, yılların en büyük güvenlik iyileştirmelerinden birini sunuyor

npm v12, kurulum komut dosyalarını varsayılan olarak isteğe bağlı hale getirerek, Nx’ten Red Hat’e uzanan bir yıllık npm tedarik zinciri güvenlik açıklarının ardından kurulum sırasında yürütme yolunu kapatıyor.

npm v12, kurulum komut dosyalarını varsayılan olarak isteğe bağlı hale getirerek, Nx’ten Red Hat’e uzanan bir yıllık npm tedarik zinciri güvenlik açıklarının ardından kurulum sırasında yürütme yolunu kapatıyor.

Haberler

Aikido, VEX ile Docker Hardened görüntülerini destekliyor

Aikido artık yerleşik VEX entegrasyonuna sahip Docker Hardened Images’ı destekliyor; bu sayede ekipler, CVE gürültüsünü azaltıp gerçekten dikkat edilmesi gereken konteyner güvenlik açıklarına odaklanabiliyor.

Aikido'da, istismar edilemeyen CVE'ler için otomatik VEX filtrelemesi kullanarak Docker Hardened görüntülerini tarayın.

Şirket Güncellemeleri