vulnerability yazıları
vulnerability konusunda 4 yazı. Kamuya açık kaynaklar ve kendi test laboratuvarımdan notlar.
AI destekli zafiyet avı gerçekten işe yarıyor mu
Kendi lab ortamımda AI destekli zafiyet tarama araçlarını denedim; postmortem formatında ne öğrendiğimi anlatıyorum.
1 Eylül 2026·3 dk okumaai-securitypentestresearch
BTR.sys imzalı sürücüsü nasıl silaha dönüşüyor
Check Point'in bulduğu teknik, Defender'ın kendi imzalı boot-time sürücüsünü kernel seviyesinde dosya ve registry silme aracına çeviriyor.
24 Ağustos 2026·4 dk okumaexploitnetwork-securitysecurity
5 Siemens PLC modeli AI destekli saldırı hedefinde
NSA ve CISA'nın ortak uyarısı, AI ile yazılan Python scriptlerinin S7 PLC'lere sızdığını gösteriyor; patch window olmayan sistemlerde bu iş nasıl yönetilir?
19 Ağustos 2026·2 dk okumaai-securityiot-securitynetwork-security
Sadece Bir Rakamı Değiştirerek Neler Olabilir? IDOR’un Sessiz Çığlığı
Web güvenliğinin en sinsi açıklarından biri olan IDOR (Insecure Direct Object Reference) ve iş mantığı hatalarını, sahadan tecrübeler ve pratik kod örnekleriyle inceliyoruz.
22 Şubat 2026·4 dk okumacybersecurityidorred-team