Rehber
Güvenlik testi rehberi
Sızma testi ve zafiyet taraması üzerine rehber yazıları: yöntemler, farklar ve bir güvenlik testine nasıl hazırlanılacağı.
Yazılar
- iOS'ta worse_query Sandbox Kaçışı: Binance Uyarısı, Yama Durumu ve Kurumların YapacaklarıiOS 26 ve 27 için yayımlanan worse_query sandbox kaçışı kanıt kodu ve Binance'in uyarısı: bilinenler, Apple'ın yama durumu ve kurumların atabileceği adımlar.
- Outlook'ta İstismar Edilen Sıfırıncı Gün: CVE-2026-124194, NTLM Kimlik Bilgisi Sızıntısı ve YapılacaklarMicrosoft, Outlook'taki CVE-2026-124194'ün istismar edildiğini bildirdi; CISA KEV'e ekledi. Etkilenen ürünler, yama ve yapılabilecekler.
- Qubole Üzerinden AWS Ortamlarına Girildi: Unutulmuş Satıcı Güveni ve YapılacaklarWiz ve Sentra bildirdi: saldırgan, müşterilerin Qubole'ye tanıdığı AWS güveni üzerinden girdi. Bilinenler, CloudTrail arama ölçütleri ve yapılacaklar.
- React Server Components'ta Kimlik Doğrulamasız Uzaktan Kod Çalıştırma: CVE-2026-126187 ve YapılacaklarReact Server Components paketlerinde kritik RCE: etkilenen ve yamalı sürümler, Next.js ayrımı, public PoC ve KEV durumu, yapılacaklar.
- Üç WordPress Eklentisinde Kritik Açık: Ninja Forms File Uploads, AskAny ve Security For WooCommerceNinja Forms File Uploads, AskAny ve Security For WooCommerce için CVE'ler: etkilenen sürümler, yama durumu, KEV kaydı ve yapılacaklar.
- Binance'in 29 Ekim 2026 Sızması: Saldırı Yolu, Bilinenler ve Çıkarılacak DerslerBinance'ten çıkan yaklaşık 6 milyar dolarlık varlığın saldırı yolu: DevOps dizüstü bilgisayarı, imzalama altyapısı, EIP-7702 ve kurumlar için dersler.
- Cursor Marketplace'te Kötücül Claude Code Eklentisi (2.1.313): SSH Arka Kapısı ve YapılacaklarCursor Marketplace'teki kötücül Claude Code 2.1.313 eklentisi SSH arka kapısı kurmaya çalıştı. Bilinenler, kontrol yöntemi ve yapılacaklar.
- Linux Çekirdeğinde TCP Açığı (CVE-2026-98432): Düzeltme Durumu ve Atılacak AdımlarLinux çekirdeğindeki CVE-2026-98432 TCP açığı: önem derecelerindeki farklar, dağıtımların düzeltme durumu ve düzeltme gelene kadar atılabilecek adımlar.
- Bir Haftada Altı Büyük Olay: Açık Dalgasında Neyi Önce Yamalarsınız?PHP, NGINX, BIND 9, Node.js, LiteLLM ve eMudhra olaylarını birincil kaynaklarla özetliyoruz, neyin önce yamalanacağını ve nasıl kontrol edileceğini anlatıyoruz.
- PHP Kritik Güvenlik Açığı: Etkilenip Etkilenmediğinizi Nasıl Kontrol Edersiniz?21 Ekim 2026 PHP güvenlik duyurusu (CVE-2026-109618, CVE-2026-109619): etkilenen sürümler, yamalı sürümler ve yama sonrası doğrulama için neye bakılır.
- Sızma Testi (Pentest) Nedir?Sızma testi (pentest) nedir, zafiyet taramasından nasıl ayrılır, hangi türleri vardır ve bir test nasıl yürür? Kurumlar için temel bir rehber.
- Zafiyet Taraması ile Sızma Testi Arasındaki FarkZafiyet taraması ile sızma testi (pentest) arasındaki farklar: amaç, yöntem, derinlik, sıklık ve çıktı. Hangisine ne zaman ihtiyaç duyulduğunu anlatıyoruz.
Bir sonraki adım
Kapsamı Birlikte Belirleyelim.
İlk görüşmede varlıklarınızı, zaman pencerelerini ve çalışma kurallarını birlikte netleştiriyoruz. Hiçbir tarama ya da test, yazılı onayınız olmadan başlamaz.