.avif)
Blogumuza hoş geldiniz.
Aikido, Uygulama Güvenliği alanında AWS Güvenlik Yetkinliği sertifikasını aldı
AWS, hazırlıklarımızı değerlendirdi: Artık resmi olarak Uygulama Güvenliği alanında bir AWS Güvenlik Yetkinlik Ortağıyız.
Büyük yazılım şirketlerinde görülen CVE artışları, bir düzeltme sorunudur
Bu ay internette hızla yayılan bir grafik, 21 büyük yazılım şirketinde CVE sayısının keskin bir artış gösterdiğini ortaya koydu ve sektör, bunun ne anlama geldiği konusunda tartışan iki kampa bölündü. Her iki taraf da riski gerçekten belirleyen rakamı gözden kaçırıyor: Önemli güvenlik açıklarının ne kadar hızlı giderildiğini.
2026 Yılında Sızma Testlerinde Yapay Zekanın Durumu
En son raporumuz, Avrupa ve ABD genelinde 400 CISO, CTO ve üst düzey mühendislik liderinin görüşlerini yansıtmaktadır. Rapor, yapay zekanın sızma testlerini nasıl değiştirdiğini, geleneksel yaklaşımların modern yazılım dağıtımına ayak uydurmakta neden zorlandığını ve güvenlik liderlerinin yeni nesil sızma testlerinden ne beklediklerini ele almaktadır.
Güvenlik Açıkları ve Tehditler
Gerçek hayattan CVE örnekleri, kötü amaçlı yazılım analizleri, güvenlik açıkları ve ortaya çıkan riskler.
Araştırma
Karşılaştırmalı değerlendirmeler, karşılaştırmalar ve testleri içeren kapsamlı araştırmamız.
Ürün ve Şirket Güncellemeleri
Aikido’daki yenilikler — ürün lansmanlarından önemli güvenlik başarılarına kadar.
Jason Haddix: Yapay zeka ile yapılan sızma testlerinden korkmayı bırakın
Jason Haddix, manuel sızma testlerinin neden yetersiz kaldığını, nelerin ilk olarak ortadan kalkacağını ve yapay zeka destekli sızma testlerinin başarılı olmasının ardında yatan nedenin insan odaklı metodoloji olduğunu anlatıyor
pub.dev’de bulunan güvenliği ihlal edilmiş bir Flutter paketi, XCSSET kötü amaçlı yazılımını içeriyor
pub.dev’de güvenliği ihlal edilmiş bir Flutter paketinin içinde XCSSET kötü amaçlı yazılımını tespit ettik. İşte bu paketin içinde bulduğumuz bulaşma zinciri, yayılma modülleri ve bilgi çalma mantığına ilişkin ayrıntılı bir analiz.
SLA’ları ihlal etmeyi bırakın: Düzeltme henüz yayınlanmadan güvenlik açıklarını nasıl giderebilirsiniz?
Aikido Libraries ile, güvenli ve geriye uyumlu yamalar sunarak bağımlılık güvenlik açıklarına ilişkin güvenlik SLA’larını nasıl karşılayabileceğinizi öğrenin.
MECCHA CHAMELEON, RCE’den kaçamaz
MECCHA CHAMELEON'da ikinci bir gecikmeli RCE bulduk: Kötü amaçlı bir özel harita, sisteminizin herhangi bir yerine dosya yazabilir ve yeniden başlatmanın ardından kod çalıştırabilir. Bu sorun 4.0.0 sürümünde düzeltilmiştir.
Tedarik zinciri tespitinin karanlık yüzü
Dize tabanlı kurallar yalnızca daha önce tespit edilmiş kötü amaçlı yazılımları yakalar. Davranışsal algılama, tedarik zinciri saldırılarını tespit etmenin yoludur.
Aikido, Android uygulamaları için ajans bazlı sızma testlerini başlattı
Aikido artık bir saldırganın yapacağı gibi Android uygulamaları üzerinde özerk sızma testleri gerçekleştiriyor; bu testler, uygulamayı ve arka ucunu tek bir değerlendirme kapsamında ele alıyor ve AutoFix özelliği ile yeniden testler de entegre edilmiştir.
Shai-Hulud, tedarik zinciri güvenliği açısından yaşanan en iyi gelişmeydi
npm Trusted Publishing, iki yıl boyunca neredeyse hiç kullanılmadı. Ardından Shai-Hulud ve 14 adet daha tedarik zinciri saldırısı, bu sistemin benimsenme oranını 3,4 katına çıkardı. Charlie, bunun arkasındaki verileri inceliyor.
Popüler Rust crates’leri arrayref, append-only-vec ve internment, bir tedarik zinciri saldırısı sonucunda ele geçirildi
Bir tedarik zinciri saldırısı, popüler iki Rust crates’i olan arrayref ve append-only-vec’i ele geçirdi ve derleme sırasında uzaktan bir yükü indirip çalıştıran kötü amaçlı proc-macro1 paketine bir bağımlılık ekledi.
Aikido, Uygulama Güvenliği alanında AWS Güvenlik Yetkinliği sertifikasını aldı
AWS, Aikido’ya “Uygulama Güvenliği” alanında Güvenlik Yetkinliği sertifikası vererek, Aikido’nun uygulamaları kod aşamasından bulut ortamına ve çalışma zamanına kadar nasıl güvence altına aldığını teyit etmiştir.
pub.dev’de bulunan güvenliği ihlal edilmiş bir Flutter paketi, XCSSET kötü amaçlı yazılımını içeriyor
pub.dev’de güvenliği ihlal edilmiş bir Flutter paketinin içinde XCSSET kötü amaçlı yazılımını tespit ettik. İşte bu paketin içinde bulduğumuz bulaşma zinciri, yayılma modülleri ve bilgi çalma mantığına ilişkin ayrıntılı bir analiz.
Shai-Hulud, 111 günün ardından dirildi
Bilinen bir Shai-Hulud solucan yükü 111 gün boyunca aktif olmayan halde kaldı, ardından npm’ye yeniden yayınlandı ve onu tespit etmesi gereken kötü amaçlı yazılım taramasını atlatmayı başardı.
StyleSmuggler düzeltmesi: Magento ve Adobe Commerce’deki uzaktan kod yürütme (RCE) güvenlik açığını giderin
StyleSmuggler, Magento ve Adobe Commerce’i hedef alan, kimlik doğrulaması gerektirmeyen bir uzaktan kod yürütme (RCE) güvenlik açığıdır; henüz bir CVE numarası bulunmamakta ve Adobe tarafından yayınlanmış bir yama da yoktur. Aikido’da ise düzeltme halihazırda mevcuttur.
5 Soketli güvenlik alternatifleri ve neden daha iyi oldukları
Socket, adını kötü amaçlı yazılım algılama alanında yapmıştır. Ancak artık sadece algılama hızı tek başına yeterli değildir. İşte Aikido ile diğer dört alternatifin tedarik zinciri güvenliği, erişilebilirlik analizi, lisanslama ve daha birçok konuda nasıl karşılaştırıldığı.
AI Pentesting Satın Alma Rehberi: AI pentesting satıcıları nasıl değerlendirilir
Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi araştırması ve indirilebilir bir değerlendirme kontrol listesi ile yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.
Mythos'a hazır olmak için pratik bir CTO güvenlik kontrol listesi
Mythos ve özerk yapay zeka tehditleriyle dolu bir dünyada yolunu bulan SaaS CTO’ları için pratik bir kontrol listesi. Savunmacının avantajı temel alınarak hazırlanmıştır: Siz, saldırganların elde etmek için çaba sarf etmesi gereken bağlam bilgisine sahipsiniz. Bu liste, ekibinizin sorunları başkalarından önce tespit edip çözüp çözemeyeceğini belirleyen denetimleri, uygulamaları ve operasyonel alışkanlıkları kapsamaktadır.
Şimdi güvenliğinizi sağlayın
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde güvenceye alın.
Güvenlik açıklarını otomatik olarak hızla bulun ve düzeltin.
