güvenlik açıkları

21 Ekim’de, dünya genelindeki web sitelerinin yaklaşık %70’ini etkileyen iki PHP güvenlik açığı (CVE-2026-109618 ve CVE-2026-109619) açıklandı. Ancak bunun yalnızca sistem yöneticilerinin başını ağrıtan bir sorun olduğunu düşünüyorsanız okumaya devam edin: Fotoğraflarınızın, müziklerinizin, arşivlerinizin, oyunlarınızın, NAS cihazlarınızın ve akıllı ev sistemlerinizin neden risk altında olabileceğini ve verilerinizle cihazlarınızı nasıl koruyabileceğinizi açıklıyoruz.

Google, Pixel akıllı telefonlar için Eylül ayı güvenlik güncellemesini yayınladı; bu güncellemeyle 110 zayıf nokta giderildi. Bu zayıf noktalardan biri, hedefli saldırılarda aktif olarak kullanılıyor gibi görünüyor.

Bazı kullanıcıların aşina olmadığı ve güvenlik çözümleri tarafından her zaman taranamayan ancak yine de siber tehditler oluşturabilecek dosya biçimlerini açıklıyoruz.

Saldırganlar, cihazların aynı anda iki farklı belge türü olarak okuyabildiği dosyalar hazırlıyor ve bu “iç içe geçmiş bebekler”i kötü amaçlı yazılımları gizlice sızdırmak için kullanıyor. Bu iki yüzlü dosyaları nasıl tespit edip etkisiz hale getirebiliriz?

Saldırganlar, ücretsiz bilgi işlem kaynakları için bir başka kaynak daha keşfettiler: Araç ana üniteleri. Özellikle araçları hedef alan ilk zararlı yazılım ile nasıl bulaştığını inceliyoruz.

Kolluk kuvvetleri ve istihbarat kurumları, bağlantılı araçlardan elde edilen verileri nasıl kullanıyor ve arabanız sizin hakkınızda hangi bilgileri sızdırıyor olabilir?

AirSnitch güvenlik açığı ailesi kurumsal ağları nasıl tehdit ediyor ve korunmak için ağ mimarinizde ve ayarlarınızda hangi değişiklikleri yapmanız gerekiyor?

iOS’u hedef alan yeni kötü amaçlı yazılımlar DarkSword ve Coruna’nın ortaya çıkışı, devlet istihbarat araçlarının siber suçlular için nasıl birer silaha dönüştürüldüğünü açıkça ortaya koyuyor. Bu saldırıların nasıl işlediğini, neden bu kadar tehlikeli olduklarını ve virüs bulaşmasını önlemek için neler yapabileceğinizi ayrıntılı olarak açıklıyoruz.

Açık kaynaklı yazılımlarda geliştirme veya kullanım sırasında güvenlik açıklarıyla nasıl başa çıkılır?

Yapay zeka alanında yaşanan patlama ve açık kaynak bileşenlere olan bağımlılığın artması, şirketlerin güvenlik yükünü nasıl artırıyor ve bu konuda neler yapabilirsiniz?

2025 yılında, bir önceki yıl olduğu gibi, tedarik zinciri saldırıları kuruluşların karşı karşıya olduğu en önemli tehditlerden biri olmaya devam etti. İşte geçen yılın en dikkat çekici olaylarının özeti.

Açık kaynaklı güvenlik çözümleri, diğer popüler uygulamalara yönelik büyük çaplı bir saldırının nasıl başlangıç noktası haline geldi ve bunları kullanan kuruluşlar ne yapmalıdır?

Ruh sağlığı uygulamalarının kullanıcıları için neden bir baş ağrısına dönüştüğünü ve tıbbi veri sızıntılarının risklerini nasıl en aza indirebileceğimizi ele alıyoruz.

Mac’te görüntü işleyen herkes için potansiyel bir tehdit oluşturan CVE-2026-3102 güvenlik açığının derinlemesine analizi.

Araştırmacılar DeckMate 2 kart karıştırıcılarını nasıl hacklediler ve mafya bu güvenlik açıklarını poker oyunlarında hile yapmak için nasıl değerlendirdi.

Kuruluşunuzun posta sunucularına yönelik hedefli saldırıların risklerini azaltmanın yollarını açıklıyoruz.

Araştırmacılar, birkaç saniye içinde başka birinin araç kamerasına nasıl bağlanacaklarını ve bunu gelecekteki saldırılar için nasıl silah olarak kullanacaklarını keşfettiler.

Popüler Canon yazıcıların, bir kuruluşun ağında saldırganlar için nasıl bir destek noktası haline gelebileceğini inceliyoruz.

Pixnapping, araştırmacılar tarafından keşfedilen bir Android güvenlik açığıdır. Bu güvenlik açığı, uygulamaların işletim sisteminden herhangi bir özel izin almadan ekrandan parolaları, tek kullanımlık şifreleri ve diğer gizli bilgileri çalmasına olanak tanır. Nasıl çalışır ve kendinizi korumak için ne yapabilirsiniz?

Araştırmacılar, uydular aracılığıyla iletilen verilerin %50’sinin şifrelenmediğini keşfettiler. Buna mobil aramalarınız ve mesajlarınızın yanı sıra bankacılık, hükümet, askeri ve diğer hassas bilgiler de dahildir. Bu nasıl olabiliyor ve bu konuda ne yapabiliriz?

İki ayrı araştırma makalesi, sanal sistemlerin tehlikeli bir ortamda, özellikle de veri sahibi bulut sağlayıcısına güvenemediğinde nasıl riske atılabileceğini açıkça göstermektedir.