Blogumuza hoş geldiniz.
2026 yılının sonuna kadar siber güvenlik konusunda ayakta kalmak
Binance, LiteLLM, PHP2Shell ve eMudhra olaylarının ardından, 2027’den önce bir sonraki güvenlik ihlalinin etkisini sınırlamak için altı uygulama ve bir kontrol listesi aşağıda yer almaktadır.
Linux çekirdeğindeki kritik TCP güvenlik açığı, uzaktan kod çalıştırılmasına yol açabilir (CVE-2026-98432)
Belirli koşullar altında, kimlik bilgileri olmayan bir uzaktan saldırgan, yama uygulanmamış bir Linux sunucusunda kod çalıştırabilir; ayrıca, çok yollu TCP dinleyicisi bulunan sunucular için bir kavram kanıtı (proof of concept) bildirilmiştir. Kimlerin etkilendiğini, yamanın nasıl uygulanacağını ve satıcınızın henüz bir düzeltme sunmaması durumunda ne yapmanız gerektiğini öğrenin.
2026 Yılında Sızma Testlerinde Yapay Zekanın Durumu
En son raporumuz, Avrupa ve ABD genelinde 400 CISO, CTO ve üst düzey mühendislik liderinin görüşlerini yansıtmaktadır. Rapor, yapay zekanın sızma testlerini nasıl değiştirdiğini, geleneksel yaklaşımların modern yazılım dağıtımına ayak uydurmakta neden zorlandığını ve güvenlik liderlerinin yeni nesil sızma testlerinden ne beklediklerini ele almaktadır.
Güvenlik Açıkları ve Tehditler
Gerçek dünya CVE analizleri, zararlı yazılım analizleri, exploit'ler ve ortaya çıkan riskler.
Şirket Güncellemeleri
Aikido’daki yenilikler — ürün lansmanlarından önemli güvenlik başarılarına kadar.
Aikido ve Deel: Bir kez kurun, her işe alımı güvence altına alın
Deel üzerinden yapılan her işe alımda kod, bulut ve cihazlar otomatik olarak koruma altına alınır.
Yeni supplychain.local Go solucanı ortaya çıktı
"supplychain.local": MemTensor'ın npm eklentisinde (0.1.21, 0.1.23) ve PyPI'ın MemoryOS (2.0.34) paketinde kötü amaçlı kod bulundu.
GitLab'e e-posta gönderin, main dalına push'layın
GitLab, sorun (issue) oluşturmanız için size özel bir e-posta adresi sunar. Bu adres sızdırılırsa, buna sahip olan herkes kod push'layabilir, CI/CD işleri çalıştırabilir ve tüm genel ile özel projelerinizdeki IP kısıtlamalarını atlayabilir.
Siber Dayanıklılık Yasası yürürlükte! Mitlerin çürütülmesi ve ilk izlenimler
Siber Dayanıklılık Yasası'nın ilk son tarihi 11 Eylül 2026 itibarıyla geldi. Yeni Tek Bildirim Platformu'nun yapısı ve CRA hakkında bilinen dört yaygın mitin gerçeği.
Graphalgo kampanyası Terraform sağlayıcılarına ve Go Modüllerine yayılıyor
Graphalgo zararlı yazılımı artık Go'ya da yayıldı; iki Terraform sağlayıcısında ve iki Go modülünde kendini gösterdi.
Jason Haddix: Yapay zeka pentestinden korkmayı bırakın
Jason Haddix, manuel pentestlerin neden ayak uyduramadığını, ilk olarak neyin ortadan kalkacağını ve insan metodolojisinin yapay zeka pentestini neden işe yarar kıldığını anlatıyor
pub.dev üzerindeki ele geçirilmiş Flutter paketi XCSSET zararlısı içeriyor
pub.dev üzerinde ele geçirilmiş bir Flutter paketinin içinde XCSSET zararlısı tespit ettik. Bulduğumuz enfeksiyon zincirinin, yayılma modüllerinin ve hırsız mantığının tam dökümünü aşağıda bulabilirsiniz.
SLA ihlallerine son verin: Düzeltme yayınlanmadan önce açıkları nasıl kapatırsınız
Güvenli ve backport edilmiş yamalar sunarak Aikido Libraries ile bağımlılık açıkları için güvenlik SLA'lerini nasıl karşılayabileceğinizi öğrenin.
MECCHA CHAMELEON, RCE'den saklanamaz
MECCHA CHAMELEON'da ikinci bir gecikmeli RCE bulduk: Kötü amaçlı özel bir harita, sisteminizde herhangi bir yere dosya yazabilir ve yeniden başlatmanın ardından kod çalıştırabilirdi. 4.0.0 sürümünde yamanmıştır.
Tedarik zinciri tespitinde kayıp rakamlar
Dize (string) tabanlı kurallar yalnızca önceden bilinen zararlı yazılımları yakalar. Tedarik zinciri saldırılarını bulmanın yolu ise davranışsal tespittir.
Aikido Security, yapay zeka yönetişimi alanında ISO 42001:2023 sertifikasını aldı
Aikido Security; AI pentest, Kod Güvenliği Denetimi ve Derin PR İncelemesi (Deep PR Review) süreçlerini kapsayan ve yapay zeka yönetişimi için küresel standart olan ISO 42001 sertifikasını almıştır.
Aikido, Android uygulamaları için agentic (yapay zeka aracılı) pentest özelliğini duyurdu
Aikido artık Android uygulamalarında, bir saldırganın yapacağı gibi otonom pentest'ler gerçekleştirir; AutoFix ve yeniden test etme özellikleri entegre olarak uygulamayı ve arka ucunu tek bir değerlendirmede kapsar.
Aikido, “Noon”u piyasaya sürdü: Her çalışan için işgücü güvenliği
Aikido, işgücü güvenliği şirketi Noon’u kurdu. Yapay zeka yönetişimi, cihaz ve e-posta koruması ile yapay zeka destekli oltalama ve deepfake’lere karşı eğitim hizmetleri sunuyor.
Aikido Security, FedRAMP Moderate yetkilendirmesini elde etti
Aikido, FedRAMP Moderate yetkilendirmesini alarak yapay zeka tabanlı ve otomatik zafiyet giderimini ABD federal kurumlarının kullanımına sunuyor.
Aikido Altar ile tanışın: Egemen güvenlik istihbaratını mümkün kılan model
Aikido Altar, egemen güvenlik istihbaratı için tasarlanmış, sıkıştırılmış, açık ağırlıklı bir yapay zeka modelidir ve Aikido Machine'in şirket içi (on-prem), dış ağdan tamamen izole (air-gapped) pentest altyapısına güç sağlar.
wfx-loot kampanyası, CI gizli bilgilerini çalan bir programı on binlerce depoya yayıyor
Ele geçirilmiş hesaplardan oluşan bir dalga, bir CI gizli bilgi hırsızını yayıyor. Etkilenip etkilenmediğinizi, hangi bilgilerin çalındığını ve hangi şifreleri değiştirmeniz gerektiğini öğrenin.
Linux çekirdeğindeki kritik TCP güvenlik açığı, uzaktan kod çalıştırılmasına yol açabilir (CVE-2026-98432)
CVE-2026-98432, uzaktan kod çalıştırılmasına olanak tanıyabilen ve 9,8 puanla derecelendirilmiş kritik bir Linux çekirdeği TCP güvenlik açığıdır. Kimlerin etkilendiğini, yamanın nasıl uygulanacağını ve şu anda ne yapılması gerektiğini öğrenin.
2026'nın En İyi 10 Yazılım Bileşeni Analizi (SCA) Aracı
SCA araçları, açık kaynak güvenliği için en güçlü savunma hattımızdır; bu makale, 2026 yılı için en iyi 10 açık kaynaklı bağımlılık tarayıcısını inceliyor.
AI Pentesting Satın Alma Rehberi: AI pentesting satıcıları nasıl değerlendirilir
Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi araştırması ve indirilebilir bir değerlendirme kontrol listesi ile yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.
Mythos'a hazır olmak için pratik bir CTO güvenlik kontrol listesi
Mythos ve özerk yapay zeka tehditleriyle dolu bir dünyada yolunu bulan SaaS CTO’ları için pratik bir kontrol listesi. Savunmacının avantajı temel alınarak hazırlanmıştır: Siz, saldırganların elde etmek için çaba sarf etmesi gereken bağlam bilgisine sahipsiniz. Bu liste, ekibinizin sorunları başkalarından önce tespit edip çözüp çözemeyeceğini belirleyen denetimleri, uygulamaları ve operasyonel alışkanlıkları kapsamaktadır.
Hemen güvenli hale gelin:
Aikido'yu hızlı ve ücretsiz olarak edinin.
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde koruyun.
Mantıksal ajanların kod tabanınızda ne bulduğunu keşfetmek için bir depo bağlayın.
