Blogumuza hoş geldiniz.
2026 yılının sonuna kadar siber güvenlik konusunda ayakta kalmak
Binance, LiteLLM, PHP2Shell ve eMudhra olaylarının ardından, 2027’den önce bir sonraki güvenlik ihlalinin etkisini sınırlamak için altı uygulama ve bir kontrol listesi aşağıda yer almaktadır.
Linux çekirdeğindeki kritik TCP güvenlik açığı, uzaktan kod çalıştırılmasına yol açabilir (CVE-2026-98432)
Belirli koşullar altında, kimlik bilgileri olmayan bir uzaktan saldırgan, yama uygulanmamış bir Linux sunucusunda kod çalıştırabilir; ayrıca, çok yollu TCP dinleyicisi bulunan sunucular için bir kavram kanıtı (proof of concept) bildirilmiştir. Kimlerin etkilendiğini, yamanın nasıl uygulanacağını ve satıcınızın henüz bir düzeltme sunmaması durumunda ne yapmanız gerektiğini öğrenin.
2026 Yılında Sızma Testlerinde Yapay Zekanın Durumu
En son raporumuz, Avrupa ve ABD genelinde 400 CISO, CTO ve üst düzey mühendislik liderinin görüşlerini yansıtmaktadır. Rapor, yapay zekanın sızma testlerini nasıl değiştirdiğini, geleneksel yaklaşımların modern yazılım dağıtımına ayak uydurmakta neden zorlandığını ve güvenlik liderlerinin yeni nesil sızma testlerinden ne beklediklerini ele almaktadır.
Güvenlik Açıkları ve Tehditler
Gerçek dünya CVE analizleri, zararlı yazılım analizleri, exploit'ler ve ortaya çıkan riskler.
Şirket Güncellemeleri
Aikido’daki yenilikler — ürün lansmanlarından önemli güvenlik başarılarına kadar.
Shai-Hulud, tedarik zinciri güvenliği açısından yaşanan en iyi gelişmeydi
npm Güvenli Yayıncılık (Trusted Publishing), iki yıl boyunca neredeyse kullanılmadan kaldı. Ardından Shai-Hulud ve diğer 14 tedarik zinciri saldırısı, benimsenme oranını 3.4 kat artırdı. Charlie, bu verilerin ardındaki detayları inceliyor.
Popüler Rust crates’leri arrayref, append-only-vec ve internment, bir tedarik zinciri saldırısı sonucunda ele geçirildi
Bir tedarik zinciri saldırısı, popüler Rust paketleri olan arrayref ve append-only-vec'i tehlikeye atarak, derleme (build) sırasında uzak bir yükü (payload) indirip çalıştıran kötü amaçlı proc-macro1 paketine olan bağımlılığı enjekte etti.
AI Harness Mühendisliği nedir?
Harness mühendisliği, bir yapay zeka modelini bir ajana dönüştüren kodlardır. Harness’ın işlevi nedir, neden bir model seçmekten daha üstündür ve nasıl oluşturulur?
Saldırının arkasında kim vardı? Muhtemelen kimse yoktu
Yaz aylarında ortaya çıkan üç vaka, karar sürecinde hiçbir insan müdahalesi olmaksızın yapay zeka ajanlarının gerçek kuruluşlara saldırdığını ortaya koydu. Olay müdahale prosedürlerinde henüz buna yönelik bir başlık bulunmuyor.
Hugging Face ihlalinden dört olay müdahale kararı
Keşif, çalınan kimlik bilgileri, gizli C2 ve yeniden kurulum ya da yama. Devam eden bir saldırıyı tespit edip edemeyeceğinizi gösteren dört Hugging Face güvenlik ihlali senaryosu.
Daha iyi genel sır tespiti, sır olmayanları bulmakla başlar
Bazı API anahtarları kamuya açık olarak tasarlanmıştır. Betterleaks artık bunları genel gizli bulgulardan çıkarıyor ve böylece her taramada binlerce yanlış pozitif sonucu ortadan kaldırıyor.
NodeBB'de altı saat içinde sekiz yüksek önem dereceli güvenlik açığı bulmak
AI sızma testimiz tarafından altı saat içinde tespit edilen sekiz adet yüksek önem derecesine sahip NodeBB güvenlik açığı. XSS zincirleri, kimlik doğrulama atlamaları ve gönderi ele geçirme saldırılarının tam teknik analizi.
SQL injection ölmedi
SQL enjeksiyonuna karşı alınan önlemler on yıllardır uygulanıyor ve hâlâ işe yarıyor. Peki, WordPress çekirdeği neden bu konuda acil bir yamaya ihtiyaç duydu? İlgili veriler ve buna karşı nasıl korunulacağı.
Tyro CISO'su: Geliştiriciler size güvenmiyorsa "siber güvenliğin Einstein'ı" olmak yeterli değildir
Tyro’nun CISO’su Arun Singh, sınırlı bir kaynak olarak geliştiricilerin güveni ve tedarik zinciri saldırıları nedeniyle ekiplerin bu kaynağı harcamak zorunda kaldıklarında neler olacağı hakkında konuşuyor
WordPress çekirdeğinde (wp2shell), SQL enjeksiyonu yoluyla kimlik doğrulaması yapılmamış uzaktan kod yürütme (RCE)
Bilinen CVE’lerin yeniden keşfedilmesi konusunda 13 yapay zeka modelinin karşılaştırmalı değerlendirmesi
26 adet bilinen CVE’yi tespit etme konusunda 13 yapay zeka modelini test ettik. GPT-5.6 en fazlasını tespit etti, ancak en pahalı model bütçeyi en verimli şekilde kullanma açısından en iyi seçenek değildi.
Aikido, “Noon”u piyasaya sürdü: Her çalışan için işgücü güvenliği
Aikido, işgücü güvenliği şirketi Noon’u kurdu. Yapay zeka yönetişimi, cihaz ve e-posta koruması ile yapay zeka destekli oltalama ve deepfake’lere karşı eğitim hizmetleri sunuyor.
Aikido Security, FedRAMP Moderate yetkilendirmesini elde etti
Aikido, FedRAMP Moderate yetkilendirmesini alarak yapay zeka tabanlı ve otomatik zafiyet giderimini ABD federal kurumlarının kullanımına sunuyor.
Aikido Altar ile tanışın: Egemen güvenlik istihbaratını mümkün kılan model
Aikido Altar, egemen güvenlik istihbaratı için tasarlanmış, sıkıştırılmış, açık ağırlıklı bir yapay zeka modelidir ve Aikido Machine'in şirket içi (on-prem), dış ağdan tamamen izole (air-gapped) pentest altyapısına güç sağlar.
wfx-loot kampanyası, CI gizli bilgilerini çalan bir programı on binlerce depoya yayıyor
Ele geçirilmiş hesaplardan oluşan bir dalga, bir CI gizli bilgi hırsızını yayıyor. Etkilenip etkilenmediğinizi, hangi bilgilerin çalındığını ve hangi şifreleri değiştirmeniz gerektiğini öğrenin.
Linux çekirdeğindeki kritik TCP güvenlik açığı, uzaktan kod çalıştırılmasına yol açabilir (CVE-2026-98432)
CVE-2026-98432, uzaktan kod çalıştırılmasına olanak tanıyabilen ve 9,8 puanla derecelendirilmiş kritik bir Linux çekirdeği TCP güvenlik açığıdır. Kimlerin etkilendiğini, yamanın nasıl uygulanacağını ve şu anda ne yapılması gerektiğini öğrenin.
2026'nın En İyi 10 Yazılım Bileşeni Analizi (SCA) Aracı
SCA araçları, açık kaynak güvenliği için en güçlü savunma hattımızdır; bu makale, 2026 yılı için en iyi 10 açık kaynaklı bağımlılık tarayıcısını inceliyor.
AI Pentesting Satın Alma Rehberi: AI pentesting satıcıları nasıl değerlendirilir
Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi araştırması ve indirilebilir bir değerlendirme kontrol listesi ile yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.
Mythos'a hazır olmak için pratik bir CTO güvenlik kontrol listesi
Mythos ve özerk yapay zeka tehditleriyle dolu bir dünyada yolunu bulan SaaS CTO’ları için pratik bir kontrol listesi. Savunmacının avantajı temel alınarak hazırlanmıştır: Siz, saldırganların elde etmek için çaba sarf etmesi gereken bağlam bilgisine sahipsiniz. Bu liste, ekibinizin sorunları başkalarından önce tespit edip çözüp çözemeyeceğini belirleyen denetimleri, uygulamaları ve operasyonel alışkanlıkları kapsamaktadır.
Hemen güvenli hale gelin:
Aikido'yu hızlı ve ücretsiz olarak edinin.
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde koruyun.
Mantıksal ajanların kod tabanınızda ne bulduğunu keşfetmek için bir depo bağlayın.
