Bu sayfa Selim Öziş’in kendi notlarıdır. CrowdStrike’ın kurumsal sitesi değildir; logo veya resmi görsel eklenmedi.
-
Saldırgan bazen içeri zorla girmez. Çalınmış bir parolayla, sıradan bir çalışan gibi oturum açar. Peki sisteminiz bu farkı nasıl anlayacak?
Muhasebeden bir çalışan düşünün.
-
Bilgisayarınıza her gün uzaktan bağlanan bir araç düşünün. Peki bu araç bir gün yabancı birine kapı açarsa ne olur?
Birçok kurum BT işlerini bir hizmet sağlayıcıya bırakıyor.
-
Bir uygulama yapmak için artık yazılımcı olmak gerekmiyor. Peki o uygulamanın güvenli olup olmadığını kim kontrol ediyor?
Pazarlamadan bir çalışan düşünün.
-
Alarm yorgunluğu ve bitmeyen alarm ayıklama, birçok SOC ekibinin gününü dolduruyor.
CrowdStrike'ın Agentic SOC yaklaşımı incelemeleri makine hızında otomatikleştiriyor.
-
Zararlı bir e-postayı açmanız bile gerekmiyor. Outlook'ta seçip önizlemeniz, bilgisayarınızın ele geçirilmesine yetebilir.
Microsoft, 10 Kasım'da aylık güvenlik güncellemelerini yayımladı.
-
Bir yazılım paketinin tehlikeli olması için bilinen bir güvenlik açığı taşıması gerekmiyor. Saldırganın onu kaynağında ele geçirmesi yetiyor.
CrowdStrike, 4 Kasım'da Falcon Cloud Security'ye eklediği yenilikleri duyurdu.
-
Şirketinizdeki en tehlikeli yapay zekâ ajanı, onay verdiğiniz ajan olabilir.
Bu ajan gerçek bir çalışanın kimliğini kullanıyor.
-
Bir çalışan kişisel bilgisayarından şirket uygulamasına girip bir belgeyi yapay zekâ aracına yüklemek isterse, hassas veriyi nasıl korursunuz?
CrowdStrike, 4 Kasım’da Falcon Seraphic Enterprise Browser’ın Falcon platformuna dahil edildiğini duyurdu.
-
Bir açığın örnek saldırı kodu (PoC) internete düştüğünde, saldırganların harekete geçmesi artık günler değil saatler sürüyor.
CrowdStrike'ın 5 Kasım'da yayımladığı araştırma, 2026'nın ilk yedi ayında gerçek saldırılarda kullanılan açıkları inceliyor.
-
Saldırgan zayıf noktalarınızı tek tek değil, birbirine bağlayarak kullanıyor. Savunmanızı da aynı yöntemle sınamanız gerekiyor.
CrowdStrike, 4 Kasım'da yapay zekâ destekli yeni red team yeteneği Agentic Adversary Emulation'ı duyurdu.
-
Bir yapay zekâ ajanı kontrolden çıktığında alarm almak yetmez.
Bir yapay zekâ ajanı kontrolden çıktığında alarm almak yetmez. Onu durdurabilmeniz gerekir.
-
Yapay zekâ ajanları artık şirketlerde gerçek işler yapıyor. Peki ne yaptıklarını, neden yaptıklarını ve güvenli olduklarını kanıtlayabiliyor muyuz?
CrowdStrike bugün Fal.Con Europe'ta iki satın alma duyurdu:
-
Saldırgan yardım masasını arıyor, kendini çalışan olarak tanıtıyor ve onun MFA'sını sıfırlatıyor.
Saldırgan yardım masasını arıyor, kendini çalışan olarak tanıtıyor ve onun MFA'sını sıfırlatıyor. Sahte sıfırlama talebi, gerçeğinden neredeyse ayırt edilemiyor.
-
Bir yapay zekâ ajanına ne söylendiğini görmek kolay.
Bir yapay zekâ ajanına ne söylendiğini görmek kolay. Zor olan, ajanın o makinede ne yaptığını görmek.
-
Kimlik, bulut, SaaS, yapay zekâ ve uç nokta.
Kimlik, bulut, SaaS, yapay zekâ ve uç nokta. Saldırgan için bunlar ayrı dünyalar değil, aynı yolun durakları.
-
Yapay zekâ modeli tek bir fonksiyonu açıklamayı reddetti.
Yapay zekâ modeli tek bir fonksiyonu açıklamayı reddetti. Güvenlik açığı da tam orada saklıydı.
-
Saldırganın artık yasaklı bir komutu filtreden geçirmesine gerek yok.
Saldırganın artık yasaklı bir komutu filtreden geçirmesine gerek yok. Yapay zekâ ajanının planına bir adım eklemesi yetiyor.
-
Tek bir operatör, yapay zekâ ajanlarını kullanarak 200'den fazla kurumu hedef aldı.
Tek bir operatör, yapay zekâ ajanlarını kullanarak 200'den fazla kurumu hedef aldı. 11 günde en az 14 ülkede istismar faaliyeti görüldü.
-
Hukuk bürolarına sızmanın en kısa yolu bazen bir telefon görüşmesi, bazen de "BT'den geldim" diyen biri.
Hukuk bürolarına sızmanın en kısa yolu bazen bir telefon görüşmesi, bazen de "BT'den geldim" diyen biri.
-
Saldırı zincirinde kararı artık bir insan değil, bir yapay zekâ ajanı veriyor.
Saldırı zincirinde kararı artık bir insan değil, bir yapay zekâ ajanı veriyor.
-
PHP2Shell'de en değerli ipucu tek bir log satırında saklı: "in Unknown on line 0".
PHP2Shell'de en değerli ipucu tek bir log satırında saklı: "in Unknown on line 0".
