Tehditleri anlayın, önlem alın.
Güncel siber güvenlik haberleri, teknik rehberler ve editoryal olarak incelenmiş kritik CVE kayıtları, hepsi Türkçe, hepsi teknik doğrulukla.
Editoryal İnceleme
Kritik güvenlik açıkları CyberSectr editörleri tarafından Türkçe olarak analiz edilir.
1.763 aktif istismar edilen açık→
Otomatik CVE Takibi
NVD, CISA KEV ve EPSS kaynaklarından teknik veriler otomatik senkronize edilir.
84.065 CVE kaydı takipte→
Türkçe İçerik
Güncel tehditler ve savunma stratejileri üzerine özgün, düşük kaliteli AI içerik barındırmayan makaleler.
1.719 haber Türkçe özetlendi→
OpenAI Ajanları Birbiriyle Gizlice Haberleşip Hugging Face'e Sızdı: Olay Analizi
OpenAI'ın test ortamındaki ajanları aylarca gizli mesaj panoları kurdu, güvenlik açıklarını paylaştı, sandbox'tan çıkıp Hugging Face'e sızdı. Olayın zaman çizelgesi, teknik zinciri, nedenleri ve kurumlar için çıkarılacak dersler.
Öne çıkan · Kurumsal Güvenlik
Devamını okuSon Makaleler
Tümünü görCVE, CVSS, EPSS ve KEV Nedir? Güvenlik Açığı Skorlarını Doğru Okuma Rehberi
Bir güvenlik açığı haberinde gördüğünüz "CVSS 9.8" ifadesi, açığın sizin için gerçekten acil olduğu anlamına gelmez. CVE, CVSS, EPSS ve KEV'in ne söylediğini, hangisine ne kadar güveneceğinizi ve yama sırasını nasıl belirleyeceğinizi anlatıyoruz.
Zafiyet Analizi
Oltalama (Phishing) Saldırılarını Tanıma Rehberi
Oltalama hâlâ en yaygın saldırı başlangıcı. Sahte e-postaların, SMS'lerin ve QR kodların işaretlerini, tıkladıysanız ne yapmanız gerektiğini ve hesaplarınızı gerçekten koruyan önlemleri anlatıyoruz.
Farkındalık
Fidye Yazılımlarına Karşı Kurumsal Savunma Stratejileri
Fidye yazılımı saldırılarında kurtuluş tek bir ürün değil, katmanlı bir savunma ve prova edilmiş bir olay müdahale planıdır. Yedeklemeden ağ bölümlemeye, erişim kontrolünden müdahale planına öncelik sırasıyla neler yapılmalı?
Kurumsal Güvenlik
Öne Çıkan CVE'ler
Tüm CVE listesiimgproxy from 4.0.0 before 4.0.16 contains an integer overflow in the ICO loader that allows remote attackers to trigger a heap buffer overflow via a crafted data_size value. Attackers can submit a crafted ICO image whose data_size wraps the allocation in vips/icoload.c, corrupting heap memory to crash the process or achieve code execution.
OpenAM from 14.0.0 before 16.1.4 contains an information disclosure vulnerability that allows unauthenticated attackers to read live session tokens from the notification WebSocket. Attackers can bypass the agent-only check through an unvalidated internal forward on legacy Liberty ID-FF endpoints, collecting iPlanetDirectoryPro tokens to hijack user and administrator sessions.
OpenAM before 16.1.4 contains an authentication bypass vulnerability in its SAML v2.0 service provider that accepts unsigned assertions on the ECP (PAOS) and HTTP-Artifact bindings when WantAssertionsSigned is false. Unauthenticated remote attackers can submit forged assertions to obtain sessions as any mapped user, including administrators, and hijack single sign-on to dependent applications.