Arşiv
Yazılar
86 yazı, 2010–2026. Konuya göre filtrele ya da ara.
2026
-
Saldırgan bazen içeri zorla girmez. Çalınmış bir parolayla, sıradan bir çalışan gibi oturum açar. Peki sisteminiz bu farkı nasıl anlayacak?
Muhasebeden bir çalışan düşünün.
-
Bilgisayarınıza her gün uzaktan bağlanan bir araç düşünün. Peki bu araç bir gün yabancı birine kapı açarsa ne olur?
Birçok kurum BT işlerini bir hizmet sağlayıcıya bırakıyor.
-
Bir uygulama yapmak için artık yazılımcı olmak gerekmiyor. Peki o uygulamanın güvenli olup olmadığını kim kontrol ediyor?
Pazarlamadan bir çalışan düşünün.
-
Alarm yorgunluğu ve bitmeyen alarm ayıklama, birçok SOC ekibinin gününü dolduruyor.
CrowdStrike'ın Agentic SOC yaklaşımı incelemeleri makine hızında otomatikleştiriyor.
-
Zararlı bir e-postayı açmanız bile gerekmiyor. Outlook'ta seçip önizlemeniz, bilgisayarınızın ele geçirilmesine yetebilir.
Microsoft, 10 Kasım'da aylık güvenlik güncellemelerini yayımladı.
-
Bir yazılım paketinin tehlikeli olması için bilinen bir güvenlik açığı taşıması gerekmiyor. Saldırganın onu kaynağında ele geçirmesi yetiyor.
CrowdStrike, 4 Kasım'da Falcon Cloud Security'ye eklediği yenilikleri duyurdu.
-
Şirketinizdeki en tehlikeli yapay zekâ ajanı, onay verdiğiniz ajan olabilir.
Bu ajan gerçek bir çalışanın kimliğini kullanıyor.
-
Bir çalışan kişisel bilgisayarından şirket uygulamasına girip bir belgeyi yapay zekâ aracına yüklemek isterse, hassas veriyi nasıl korursunuz?
CrowdStrike, 4 Kasım’da Falcon Seraphic Enterprise Browser’ın Falcon platformuna dahil edildiğini duyurdu.
-
Bir açığın örnek saldırı kodu (PoC) internete düştüğünde, saldırganların harekete geçmesi artık günler değil saatler sürüyor.
CrowdStrike'ın 5 Kasım'da yayımladığı araştırma, 2026'nın ilk yedi ayında gerçek saldırılarda kullanılan açıkları inceliyor.
-
Saldırgan zayıf noktalarınızı tek tek değil, birbirine bağlayarak kullanıyor. Savunmanızı da aynı yöntemle sınamanız gerekiyor.
CrowdStrike, 4 Kasım'da yapay zekâ destekli yeni red team yeteneği Agentic Adversary Emulation'ı duyurdu.
-
Bir yapay zekâ ajanı kontrolden çıktığında alarm almak yetmez.
Bir yapay zekâ ajanı kontrolden çıktığında alarm almak yetmez. Onu durdurabilmeniz gerekir.
-
Yapay zekâ ajanları artık şirketlerde gerçek işler yapıyor. Peki ne yaptıklarını, neden yaptıklarını ve güvenli olduklarını kanıtlayabiliyor muyuz?
CrowdStrike bugün Fal.Con Europe'ta iki satın alma duyurdu:
-
Saldırgan yardım masasını arıyor, kendini çalışan olarak tanıtıyor ve onun MFA'sını sıfırlatıyor.
Saldırgan yardım masasını arıyor, kendini çalışan olarak tanıtıyor ve onun MFA'sını sıfırlatıyor. Sahte sıfırlama talebi, gerçeğinden neredeyse ayırt edilemiyor.
-
Bir yapay zekâ ajanına ne söylendiğini görmek kolay.
Bir yapay zekâ ajanına ne söylendiğini görmek kolay. Zor olan, ajanın o makinede ne yaptığını görmek.
-
Kimlik, bulut, SaaS, yapay zekâ ve uç nokta.
Kimlik, bulut, SaaS, yapay zekâ ve uç nokta. Saldırgan için bunlar ayrı dünyalar değil, aynı yolun durakları.
-
Yapay zekâ modeli tek bir fonksiyonu açıklamayı reddetti.
Yapay zekâ modeli tek bir fonksiyonu açıklamayı reddetti. Güvenlik açığı da tam orada saklıydı.
-
Saldırganın artık yasaklı bir komutu filtreden geçirmesine gerek yok.
Saldırganın artık yasaklı bir komutu filtreden geçirmesine gerek yok. Yapay zekâ ajanının planına bir adım eklemesi yetiyor.
-
Tek bir operatör, yapay zekâ ajanlarını kullanarak 200'den fazla kurumu hedef aldı.
Tek bir operatör, yapay zekâ ajanlarını kullanarak 200'den fazla kurumu hedef aldı. 11 günde en az 14 ülkede istismar faaliyeti görüldü.
-
Hukuk bürolarına sızmanın en kısa yolu bazen bir telefon görüşmesi, bazen de "BT'den geldim" diyen biri.
Hukuk bürolarına sızmanın en kısa yolu bazen bir telefon görüşmesi, bazen de "BT'den geldim" diyen biri.
-
Saldırı zincirinde kararı artık bir insan değil, bir yapay zekâ ajanı veriyor.
Saldırı zincirinde kararı artık bir insan değil, bir yapay zekâ ajanı veriyor.
-
PHP2Shell'de en değerli ipucu tek bir log satırında saklı: "in Unknown on line 0".
PHP2Shell'de en değerli ipucu tek bir log satırında saklı: "in Unknown on line 0".
2023
-
Taktikler ve Teknikler
Günümüzde kuruluşlar her zamankinden daha fazla siber tehditle karşı karşıya ve her zamankinden daha geniş saldırı yüzeylerine sahipler. Bu zorluklar göz önüne alındığında,…
2020
-
FireEye’ın çalınan Red Team araçlarıyla kendinizi savunun
FireEye kısa süre önce, saldırganların Red Team araçlarını çaldıklarını bildiren bir siber saldırı raporu yayınladı. FireEye ayrıca bu çalınan araçların kuruluşlara karşı…
-
Deflect Attacks
Honeypot olarak da bilinen sınırlı güvenlikle yapılandırılan sistemler bir saldırganı cezbeder. Honeypot’lar, sistem etkinliğinin kayıtlarını tutarak saldırganlar, saldırı…
2018
-
Symantec DLP Server Event and Agent Event Delete
1) Make a backup of your database before making any of the following changes. 2) On the Enforce Server: Stop the VontuManager and VontuIncidentPersister services. 3) Log into…
2016
-
20 Kritik Güvenlik Kontrolü Versiyon 6.1
Siber savunma olarak adlandırabileceğimiz şeyin evriminde artık büyüleyici bir noktadayız. Büyük veri kayıpları, fikri mülkiyet hırsızlığı, kredi kartı ihlalleri, kimlik…
-
SMTP Strict Transport Security (SMTP-STS)
İleri Gelen Eposta Servis sağlayıcılarının(Google, Microsoft, Yahoo, Comcast ve LinkedIn) daha güvenli mesajlaşma isteği üzerine yeni Şifreli e-posta protokolü taslağı…
-
How to use telnet to test ssl/https Symantec Messaging Gateway Scanner to aztec.brightmail.com
You need fist activate support account smtp1> set-support Warning: Do NOT execute this script without explicit direction from a Symantec Customer Support person. Changing…
2015
-
VBoxManage: error: Could not find a registered machine named
VBoxManage registervm /home/selim/VirtualBox\ VMs/cuckoo1/cuckoo1.vbox
-
Data Insight version 4.5.3(4.5RP3) Apache Tomcat Vulnerability Fix
You can download the new Tomcat distribution here: http://tomcat.apache.org/download-70.cgi#7.0.64 Here are the steps to upgrade Apache Tomcat on management server. 1. Stop…
2014
-
Raspberr PI + 3GModem + PortSniffer
Çok ayrıntıya girmeden Yaptıklarımın özetini çıkartmak istiyorum; RaspberryPI için işletim sistemi olarak http://downloads.raspberrypi.org/raspbian_latest raspbian kullandım.…
-
Install Snipping Tool use PowerShell
PS C:\Users\Admin> Import-Module ServerManager PS C:\Users\Admin> Add-WindowsFeature Desktop-Experience
-
(SSIM) v4.7.4 or v4.8.x vulnerable
Is Symantec Security Information Manager (SSIM) 4.8.x vulnerable to the “POODLE” vulnerability (CVE-2014-3566)? Symantec is planning to address this issue in the next Security…
-
SSIM find forget DEBUG logging on log4.properties file
SSIM service and servlet debug logging switches Article URL http://www.symantec.com/docs/TECH85647 Debug logging can put a significant load on the SSIM environment and may have…
-
Recovery incidents before deleted from the database
Symantec DLP Enforce UI incidents are marked for deletion by accidently. Last Chance for recovery before the purge process permanent delete from the database all marked…
-
Install Oracle 11.2.0.3
Shut down the Distributed Transaction Coordinator service if it is running in Windows Services Navigate to the c:\software\oracle\database directory and double-click the Oracle…
-
Ubuntu 13.10 Touch Preview For Nexus 4
Install adb and fastboot for Mac Download these files from Download the latest daily image › saucy-preinstalled-boot-armel+maguro.img saucy-preinstalled-system-armel+maguro.img…
-
TCPDUMP Example
To print IP broadcast or multicast packets that were not sent via ethernet broadcast or multicast: tcpdump ‘ether[0] & 1 = 0 and ip[16] >= 224’ To print all ICMP packets that…
2013
-
Openssl Convert Cer to Pem
openssl x509 -inform der -in certnew.cer -out certificate.pem openssl pkcs7 -in cert.p7b -inform DER -print_cert -out cert.pem
-
Best Practices for Symantec Messaging Gateway
– Spam Control http://www.symantec.com/docs/TECH90043 – New Deployment http://www.symantec.com/docs/TECH122730 – Deployment and Administration of Virtual Appliances…
-
Symantec Messaging Gateway DKIM Ayarları
DNS sunucuya TXT kaydı olarak gireceğimiz Public anahtarımızı tanımlamak için; Yahoo tarafından tasarlanan alan adı ve e-posta eşleştirmesi sağlayan yöntemlerinden biri olan…
-
Symantec Messaging Gateway TLS Ayarları
Symantec Messaging Gateway üzerinde gelen ve giden trafiği şifreleyerek daha güvenli hala getirebilmek için TLS sertifika tabanlı şifreleme uygulayanması için konsole’a girip…
-
Windows 8.1 Preview
Product Key: NTTX3-RV7VB-T7X7F-WQYYY-9Y92F ISO file; http://windows.microsoft.com/en-us/windows-8/preview-download
-
Android 4.3 images Ready For Nexus Devices
Factory Images for Nexus Devices https://developers.google.com/android/nexus/images
-
SQL Remote DATA Attach
DBCC TRACEON(1807) EXEC sp_attach_db @dbname = N’GO’, @filename1 = N’\\xxx\Data\GO.mdf’, @filename2 = N’\\xxx\Data\GO_log.ldf net helpmsg 3 The system cannot find the path…
-
install raspi-config on kali linux for raspi
wget http://archive.raspberrypi.org/debian/pool/main/r/raspi-config/raspi-config_20121028_all.deb wget…
-
Install locate and updatedb on CentOS
yum install mlocate # yum install yum-utils # package-cleanup –dupes # package-cleanup –cleandupes
-
Install TelnetClient use Powershell
dism /online /Enable-Feature /FeatureName:TelnetClient To install Telnet Client by using a command line: pkgmgr /iu:”TelnetClient”
2012
-
JAVA does’nt know your ca root certificate
You have like this error when use java applet; means java does not trust your root ca cert. You can check java trust root ca cert this way; password:changeit C:\Program Files…
-
Find Real IP Use wget
wget -q -O – checkip.dyndns.org|sed -e ‘s/.*Current IP Address: //’ -e ‘s/<.*$//’ POWERSELL SCRIPT $realip = (new-object…
-
Find Symantec Endpoint Protection Client Version use PowerShell
if([IntPtr]::Size -eq 4) { $SepVer=gp ‘HKLM:\SOFTWARE\Wow6432Node\Symantec\Symantec Endpoint Protection\CurrentVersion’ | Select PRODUCTVERSION } Else {…
-
Brightmail Delivery queue toplu mail silme
mta-control delivery delete-msgs-by-rcpt [^@]+@domain.com.tr mta-control delivery delete-msgs-by-sender MAILER-DAEMON Article URL http://www.symantec.com/docs/TECH91805 Control…
-
Symantec Checkpoint LEA 4.4 configuration For Checkpoint R75
fwopsec.conf file – remark # out all lines in this file cpmad_opsec.conf file is not needed in Checkpoint R75 or newer. LEA Server OpSec Entity Sic Name and the Opsec Sic names…
-
PowerShell üzerinden Gmail Hesabı ile Mail Gönderme
############### CONFIGURE YOUR SMTP SERVER AND MAIL SETTINGS ############### $smtpServer = “smtp.gmail.com” $smtpPort = 587 $enableSsl = $true $username = “username@gmail.com”…
-
PGP encrypted was showing as raw disk and as uninstrumented
1)Slave the disk to a known good machine with pgp installed 2)Go Start ->run 3)Open command prompt (cmd) 4) pgpwde — enum 5) 32bit Sistemlerde cd C:\Program Files\PGP…
-
Centos üzerinde hping3 kurulumu
flexbox-release rpm’in son sürümünü indirin http://flexbox.sourceforge.net/centos/5/x86_64/ flexbox-release rpm’i kurun: # rpm -Uvh flexbox-release*rpm hping3 rpm packet…
-
Ubuntu 11.10 Compiz Kurulumu
Nvidia Güncel Driver Kurulumu; sudo apt-add-repository ppa:ubuntu-x-swat/x-updates sudo apt-get update sudo apt-get install nvidia-current Compiz Kurulumu; sudo apt-get install…
-
SPAM’a Takılmadan Toplu Mail Gönderebilmek için Yapılması Gerekenler
SPAM’a Takılmadan Toplu Mail Gönderebilmek için Yapılması Gerekenler Mail sunucusu olarak kullandığınız ip adresin’nin blacklistlere girmemiş olması adreslerinden IP Blacklist…
-
Symantec Messaging Gateway Update Problemi
ControlCenter’de Scanner’i update ettikten sonra versiyon sekmesi unkown gözüktügü durumlarda yapılması gerekenler; 1) Login via SSH using the admin account 2) Run the CLI…
2011
-
Generate ASCII Text Banners from the Linux Terminal
Activate Dag RPM Repository to install FIGlet. Red Hat Enterprise Linux 5 / i386: # rpm -Uhv…
-
USB Diskleri izinsiz Autorun.inf viruslerinden korumak için.
1.) USB Disk içerisinde “Autorun.inf” adında bir klasör oluşturun. 2.) Bu klasör içinde “Policy.txt” adında bir dosya oluşturun. 3.) “Autorun.inf” Klasörünü “Read Only” yapın…
-
Exchange 2003 – Clean SMTP queues from a spam attack
I’ve seen a loot of questions in different newsgroups about how to clean SMTP queues from a spam attack. The easiest way to do this is to use the Advanced Queuing…
-
Youtube’da video izlerken donan pc sorunu
Adobe Flash Player Ayarlar Sorun Adobe Flash Player Kaynaklı varsayılan olarak Flash Player’da oynatma kalitesini, özellikle de tam ekran oynatma performansını arttırmak için…
-
Using Tcpdump for MySQL query logging
tcpdump -i eth0 -s 0 -l -w – dst port 3306 | strings | perl -e ‘ while(<>) { chomp; next if /^[^ ]+[ ]*$/;…
-
FORTIGATE Console’dan Ip Verme
config system interface edit internal set vdom “root” set ip 192.168.0.99 255.255.255.0 set allowaccess ping https ssh http telnet set type physical set alias “LOCAL_NETWORK”…
-
IPv6 Day Started
Geçtimiz 24 saat içerisinde başlıca büyük internet siteleri ipv6’ya geçiş sağladı IPv6. Örnek; Google, Yahoo ve Facebook AAAA kayıtlarını eklediler. nslookup > set type=AAAA >…
-
How to Net-Worm.Win32.Kido family virus Clean
MS Windows 95/MS Windows 98/MS Windows ME operating systems cannot be infected with this network worm. You are recommended to do the following on all hosts to prevent…
-
Outlook 2010 Ekli Dosya Açma Problemi
Bilgisayarım‘ı tıklatın ve ardından C sürücüsünü çift tıklatın. Dosya menüsünde, Yeni‘yi ve sonra da Klasör‘ü tıklatın. Klasörü Temp olarak adlandırın. Başlat‘ı tıklatın,…
-
Windows 7 boot recovery
1. First, load up the Windows Vista disc in your drive and press any key to boot from the disc. 2. Choose the language, time, currency, etc and click Next. Now click on Repair…
-
HOW TO FIND LOST OBJECTS
1. Dur bi düşün! (Panik içinde paldır küldür etrafa saldırmıyoruz; önce kafayı topluyoruz.) 2. Kaybolan eşya değil, sensin! (Varolan açıklamanın üstüne çıkmak beni aşar: “Hiç…
-
Centos apache,php,mysql ve webmin kurulumu
yum update yum install httpd php mysql-server php-mysql php-mbstring php-gd /sbin/chkconfig httpd on /sbin/chkconfig mysqld on chkconfig –list httpd apache ve mysql i…
-
Asterisk Ses Codec Kurulumu
asterisk-1.6.2.13-0 versiyonu ve aşağıdaki işlemci icin model name : Pentium(R) Dual-Core CPU E5300 @ 2.60GHz http://asterisk.hosting.lv/ sayfasından farklı işlemciler için…
-
E72 Hard Reset
It may happen that despite you have restored your mobile to factory setting, the error still exist. In this case, it is recommended that you opt for Hard reset Enter the code:…
-
Windows 7 ve Windows Server 2008 R2 Service Pack 1 Sürüm Adayı(KB976932)
http://www.microsoft.com/downloads/tr-tr/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda
2010
-
Linux EMC
powermt display dev=all powermt release service naviagent start fdisk /dev/emcpowera p << emcpowera1 mount /dev/emcpowera1 /data
-
Exchange Telnet Banner Değiştirme
setspn.exe -a SMTPSVC/postaci.selimozis.com SEMDC
-
Exchange 2010 Kurulum Öncesi
Exchange server 2010 sadece 64 bit sistemlere kurulabilir ve sadece 64 bit sürümü vardır, Windows Server 2008 R2 üzerine Exchange 2010 kurmak icin 1. Active Directory ——————- �…
-
DB2
db2licm -l check the type of license Min Requirements 1Ghz processor db2set -h db2set db2comm=tcpip db2set db2comm= db2set -all db2 list DB2START Datafile=container DB2 use…
-
LVM in rescue mode
I’ve had to deal with LVM in rescue mode a few times lately, which has given me some new insight into this stuff: e2fsck: Boot into rescue mode (in RHEL/Fedora this means…
-
Windows 7 Key Değiştirme
1. Başlat Menusunden CMD yaz sağ tıkla yönetici olarak calistir. 2. Now type following command “slmgr.vbs -ipk <insert your new product key here>” 3. To activate windows after…
-
SQL Kolon adını değiştirmek
SQL> sho parameter compatible NAME TYPE VALUE ———————————— ———– —————————— compatible string 9.2.0.0.0 SQL> alter table test1 rename column b to a; Table altered.
-
Nx Server Reached the maximum number of allowed users on this server Problemi
Nomachine free versiyonu 2 kullanıcı ile limitli olduğundan nxserver’da ilk giriş yapan iki kullanıcı adının dışında 3. bir kullanıcı bağlanmaya çalıştığında bu hata mesajı ile…
-
Aruba Networks
802.1x port-based Network Access Control (PNAC) PAE (Port Access Entity) Extensible Authentication Protocol (EAP) Aruba Cisco nun rakibi 8-8000 cisco asa yerine aruba…
-
Power Edge 11G
Dell Eğitim Notları Power Edge 11G new 11g servers storage services system managment INSPIRED DESIGN SYSTEM MANAGMENT Lİfecylcle Controller Integrated managmend POWER &…
-
CRM Notları Akılda Kalanlar
Microsoft Dynamics CRM 4.0 Pazarlama Satış Servis Account= Kurumsal Müşteri Contact = Muhatap Leeds = Müşteri Adayı Invoices = Raporlama amaçlı fatura takip Product = Az ve…
-
Hyper-V Notları Akılda Kalanlar
1+1 Yanlış bilgi Fiziksel olarak kurup Hyper-V’i açtınmı 1 tanede sanal olarak işletim sistemi kurabilirsin. Domain Kontroller Sanallaştırılmaz. Remote Desktop Crystal Disk…
Eşleşen yazı bulunamadı.