Siber güvenlik notları
Tüm yazılar.
Zafiyet analizleri, teknik çözümler, kodlar ve kısa gündem notları. Kamuya açık kaynaklar ve kendi laboratuvarım.
42 yazı
- Gündem
PHP2Shell: Açık uygulamanızda değil, PHP'nin kendisinde
CVE-2026-109618 ve CVE-2026-109619, PHP çalışma zamanında kimlik doğrulamasız RCE'ye kapı açıyor. CMS'i güncellemek yetmiyor; sunucudaki PHP binary'sini yamalamanız gerekiyor. - Gündem
Coruna iOS 18'e ulaştı: DarkSword zinciriyle yeni dalga
Mart'ta eski iPhone'ları hedefleyen Coruna saldırı kiti, Ekim sonunda DarkSword tabanlı bir zincirle iOS 18.4–18.7.2'yi de kapsayacak şekilde genişledi. 608 alan adı, tek tıkla ele geçirme ve Telegram verisi. - DevSecOps
Konteyner İzolasyonu Bir Yalan mı? Docker Socket’ten Host’a Uzanan O İnce Çizgi
Konteyner teknolojileri bize hız ve taşınabilirlik vaat etti ama güvenlikte 'izolasyon' kavramını biraz yanlış anladık. Docker socket'i mount etmekten, imajların içine gömülen secret'lara kadar sahadaki acı tecrübeleri konuşalım. - IoT & OT
PLC'yi Durduran O Paket: OT Dünyasında 'Air-Gap' Masalları ve Gerçekler
Endüstriyel kontrol sistemleri (ICS) dünyasında siber güvenlik, sadece bir firewall kuralı eklemekten çok daha fazlasıdır. Modbus paketlerinden Purdue modeline, OT dünyasının karanlık ve fiziksel köşelerine iniyoruz. - DevSecOps
Küçücük Fıçıcık, İçi Dolu Tehlike: Alpine Güzellemesine Bir Son Verelim
Alpine kullanınca siber saldırganlar kapıda mı kalıyor sanıyorsunuz? Konteyner güvenliği sadece imaj boyutu değildir. Gelin, prod ortamında yapılan o 'sessiz' hataları ve gerçek korunma yollarını konuşalım. - DevSecOps
Zırhlı Araç mı, Cam Kavanoz mu? Konteynerlarda İzolasyonun İllüzyonu Üzerine
Konteynerların sunduğu o sahte güvenlik hissine kapılıp kapıları açık bırakmak... Saat gece 03:14'te bir syscall anomalisiyle başlayan o teknik krizin anatomisini ve modern izolasyon tekniklerini inceliyoruz. - Malware Analizi
Kum Havuzunda Kim Var? Zararlı Yazılım Analizinin Labirentleri ve O Bitmek Bilmeyen 'Kedi-Fare' Oyunu
Zararlı yazılım analizi artık sadece 'strings' komutuyla çözülmüyor. EDR'ları atlatan, sandbox'ı fark eden o sinsi kodların peşine düşüyoruz. - Red Team
O Dosyaya Çift Tıklamadan Önce: Lab Ortamında Bir 'Veba' Avcısı Olmak
Zararlı yazılım analizi sadece Assembly okumak değil, bir satranç maçıdır. Kendi ayağıma nasıl sıktığımdan başlayıp, bir dosyanın ruhunu nasıl okuruz konuşalım. - Sızma Testi
Sadece Yamayı Geçmekle Bitmiyor: Zafiyetlerin Görünmeyen Yüzü ve 'Hata' Payımız
Zafiyet dediğimiz şey sadece bir CVE kodundan ibaret değil. Bazen en büyük açık, kodun içinde değil, o kodu kurgularken kurduğumuz mantığın ta kendisinde gizli. - IoT & OT
Komşunun Akıllı Ampulünden Şirket Network'üne: IoT Dünyasının Arka Kapıları
IoT cihazları hayatımızı kolaylaştırıyor mu yoksa saldırganlar için kırmızı halı mı seriyor? Kendi yaptığım büyük bir hatadan yola çıkarak, nesnelerin internetindeki o devasa güvenlik boşluklarını ve korunma yollarını konuşuyoruz. - Red Team
Kalenin İçindeki Truva Atı: Network Segmentasyonu Neden Hep Yanlış Anlaşılıyor?
Ağ güvenliğinde 'sert kabuk, yumuşak iç' yaklaşımının neden çöktüğünü ve saldırganların içeride nasıl elini kolunu sallayarak gezdiğini kendi acı tecrübelerimle anlatıyorum. - Red Team
Kedi Fare Oyunundan Ortak Akla: Neden Purple Team?
Siber güvenlikte savunma ve saldırı ekiplerinin arasındaki o görünmez duvarı nasıl yıkarız? Bir kriz anından yola çıkarak Purple Teaming felsefesini ve teknik uygulama yöntemlerini inceliyoruz.