Blog

Issue #06 DNS Analytics DNS Verisini Anlamlı İçgörülere Dönüştürmek Kurumsal ağlarda her gün milyonlarca DNS sorgusu oluşuyor. Kullanıcılar uygulamalara erişiyor, sunucular farklı servislerle iletişim kuruyor, bulut kaynakları devreye alınıyor ve cihazlar sürekli yeni bağlantılar oluşturuyor. Bu sorguların her biri, ağın nasıl çalıştığına ilişkin önemli bilgiler taşıyor. Ancak ham DNS verisi tek başına yeterli değildir. Asıl değer, bu verinin analiz edilerek anlamlı i

Issue #05 DNS Security Siber Saldırganlar Neden Önce DNS'i Hedef Alıyor? Kurumsal ağlarda gerçekleşen hemen her bağlantı, DNS ile başlar. Bir kullanıcı web sitesine erişmek istediğinde... Bir uygulama bulut servisiyle iletişim kurduğunda... Bir sunucu başka bir sistemle haberleştiğinde... İlk adım yine DNS sorgusudur. Bu nedenle DNS yalnızca ağın temel servislerinden biri değil, aynı zamanda saldırganların da en sık kullandığı hedeflerden biridir. DNS Neden Bu

Bu yazı, doğrulanmamış “Shadow Ticket” iddiası yerine Active Directory ortamlarında Kerberos Golden Ticket risklerini ele alır. Microsoft kaynaklarına göre KRBTGT hesabının korunması, parola sıfırlama prosedürü, ayrıcalıklı hesapların azaltılması ve Kerberos anomali izleme temel kontrollerdir. CyberArk kaynakları da kimlik bilgisi hırsızlığına karşı tehdit koruması seçeneklerini açıklar.

Bu yazı, 30 Ağustos Zafer Bayramı’nın tarihsel anlamını ve bağımsızlık mücadelesindeki yerini bilgi odaklı bir çerçevede ele alır. İçerik, millî günün Türkiye’deki toplumsal ve tarihsel önemini özetler; güncel kurumsal iletişimde kullanılabilecek temel bağlamı sunar.

Bu yazı, BlueCat LiveAction ile ağ davranışlarındaki erken anomali sinyallerinin izlenmesini açıklar. Olağan dışı trafik, yükselen gecikme ve paket kaybı eğilimleri normal davranıştan sapma olarak değerlendirilerek sorunların kullanıcı deneyimini etkilemeden önce incelenebilir; amaç reaktif müdahaleden daha proaktif ağ operasyonlarına geçmektir.

Bu yazı, BlueCat LiveAction ile kullanıcı ve uygulama arasındaki veri akışının uçtan uca izlenmesini açıklar. Paketlerin izlediği yol, gecikme, paket kaybı ve ağ darboğazları gerçek trafik verileri üzerinden analiz edilerek sorunların tahmine değil gözlemlenebilir akışlara dayanarak teşhis edilmesine yardımcı olur.

Google, ekosistemi tedarik zinciri saldırılarından korumanın bir yolu olarak Android için genişletilmiş İkili Şeffaflık özelliğini duyurdu . Google'ın ürün ve güvenlik ekipleri, "Bu yeni kamuya açık kayıt defteri, cihazınızdaki Google uygulamalarının tam olarak oluşturmayı ve dağıtmayı amaçladığımız uygulamalar olmasını sağlıyor" açıklamasında bulundu . Bu girişim , Google'ın Ekim 2021'de Pixel cihazlarının yalnızca doğrulanmış işletim sistemi (OS) yazılımı çalıştırdığınd

Vercel, üçüncü taraf bir yapay zeka aracının ele geçirilmesiyle başlayan siber saldırıyı doğruladı. Saldırganların çalışan verilerini sızdırdığı ve çalınan verileri satışa çıkardığı bildirildi. Bulut tabanlı uygulama geliştirme ve dağıtım platformu Vercel, bir siber saldırıya uğradığını doğruladı. Şirket, yaşanan olayın üçüncü taraf bir yapay zeka aracının ele geçirilmesiyle başladığını açıkladı. Saldırı sonrası çalındığı iddia edilen verilerin satışa çıkarılması ise durumu d

CVE-2026-44012, Kubernetes konteyner kaçışı değil; Craft CMS ile ilişkili bir yetkilendirme zafiyetidir. Bu yazı, erişim kontrolü risklerini ve Craft CMS altyapısında güvenlik güncellemeleri ile en az yetki uygulamalarını açıklar.

Issue 04 Veri Keşfi (Data Discovery) Neden Her Şeyin Başlangıcıdır? Bir kurumu korumaya çalışırken en büyük hata, güvenlik yatırımlarına veriyi tanımadan başlamaktır. Firewall'lar kurulur. DLP çözümleri devreye alınır. Erişim politikaları hazırlanır. Yapay zekâ projeleri başlatılır. Ancak çoğu zaman en temel soru cevapsız kalır: "Koruduğumuz veri tam olarak nerede?" İşte bu nedenle modern veri güvenliğinin ilk adımı artık Veri Keşfi (Data Discovery) olarak kab