pypdf'de Sayfa Etiketi Açığı: DoS Saldırısına Açık Versiyon
pypdf kütüphanesinin 6. 21. 3 sürümünden önceki versiyonlarında CVE-2026-119206 adlı bir algoritma karmaşıklığı açığı bulunuyor.
siber güvenlik etiketi
#siber güvenlik etiketinde 111 gönderi — bu konudaki en güncel soru, rehber ve tartışmaları keşfet.
#siber güvenlik Takipçileri
Ivanti Connect Secure'da Zincir Saldırı: Üç Açık Birleşince Root Erişim
CISA, Ivanti Connect Secure (ICS) ürününü hedef alan ve aktif şekilde istismar edilen iki güvenlik açığını bu haftasonu bilinen istismarlar kataloğuna (KEV) ekledi. Bu açıklar birlikte kullanıldığında,
Claude Code 2.1.313 backdoor: makineni kontrol et ve temizle
Ekim 2026'de güvenlik firması Phorion, Cursor Marketplace üzerinden sunulan Claude Code for VS Code 2.1.313 sürümünde gizli bir arka kapı bulunduğunu açıkladı. Cursor ve NPM sürümleri çekildi, ama uzantıyı
PHP2Shell Açığı OT Ürünlerini Hedef Alıyor
OT Security Weekly DACH KW 44/2026 raporuna göre bu hafta tehdit seviyesi yüksek kalmış. PHP2Shell açığı (CVE-2026-109618 ve CVE-2026-109619) haftanın ana konusu oldu; CISA bunu 26 Ekim'de aktif olarak
DMARC başarısız mı? SPF ve DKIM geçse bile hizalama kontrol et
E-posta başlıklarında spf=pass ve dkim=pass yazıyor, ama DMARC raporu fail gösteriyor mu? Bu durum çok yaygın ve neredeyse her zaman aynı nedenden kaynaklanıyor: hizalama sorunu. DMARC sadece SPF veya DKIM'in
SaaS'ta Erişim Kontrolü Neden Güvenliğin Temeli?
SaaS platformları büyüdükçe, kullanıcı yönetimi karmaşıklaşır. Başlangıçta tek bir sahip varken, zamanla yöneticiler, takım üyeleri, müşteriler ve dış ortaklar katılır. Herkesin aynı erişim seviyesine sahip
CivicGemma: Yerel Seçimler için Kripto Güvenlikli E-Oy Sistemi
CivicGemma , Hacktoberfest Hack Day'de geliştirilen açık kaynak bir e-oy sistemi. Panchayat, belediye ve muhtar seçimleri gibi yerel yönetim seçimlerine özel tasarlanmış. Sorun basit ama ciddi: kağıt oy çok
Gizlilik Ayarlarını Kontrol Etmeden İnternet Kullanmak Ne Demek
Çoğu kişi interneti açıp hemen kullanmaya başlıyor. Ama o sırada tarayıcı, sosyal medya uygulaması ve işletim sistemi sizin hakkınızda veri toplamaya başlıyor.
Invoice Ninja'da Portal ve Yönetici Konsolu Aynı Değil
Invoice Ninja üç ayrı yüzeyi sunuyor: staff yönetim paneli, müşteri portalı ve API. Her birinin farklı kullanıcıları var ve izin yapısı da buna göre tasarlanmış. Sorun şu ki, bu yüzeylerin aynı güvenlik
Ajanlar çılgına dönmez, izinleri döner. Beş kontrol, config'de
Bir AI ajanının internet erişimi varsa, uzun ömürlü bir anahtar tutuyorsa ve kendi loglarını yazabiliyorsa, "çılgına dönmesine" gerek yok.
Tarayıcınızda Gizlilik Modu Kullanırken Nelere Dikkat Etmelisiniz
Çoğu kişi tarayıcının gizli/özel modunu (Chrome'da Incognito, Firefox'ta Private, Edge'de InPrivate) açıp tamamen gizli olduğunu düşünür. Ama bu yanılgı.
API'nin Tüm Kullanıcı Şifrelerini Sızdırdığını Haftalar Sonra Fark Ettim
Anas Issath'ın yazısında anlatılan olay basit ama tehlikeli: bir FastAPI endpoint'i, kullanıcı verisi döndürürken veritabanındaki HER ALANI istemeden açığa çıkarıyor. Endpoint'in kodu zararsız görünüyor.
Nginx RealIP modülünde güven sorunu: PROXY protocol riski
Nginx'te ters proxy kullanırken istemcinin gerçek IP adresini görmek için RealIP modülünü devreye sokarsın. Ama bu modül aynı zamanda hiç bağlanmayan bir adresi de geçerli gösterebilir, eğer güven ayarlarını
Webhook Güvenliği: HMAC-SHA256, Timestamp ve Replay Koruma
Webhook entegrasyonu basit görünse de üretim ortamında ciddi bir güvenlik açığı olabilir. Eğer gelen POST isteğini doğrulamadan işlersen, URL'i keşfeden biri sahte paymentintent.succeeded olayları
CRA Uyumluluğu İçin Yerelleştirme Hattı: 24 Saatte 6 Dile Çıkmak
AB'ye bağlı cihaz satıyorsan Cyber Resilience Act (CRA) sadece güvenlik mühendisliği değil, aynı zamanda bir içerik ve yerelleştirme sorunu.
Hepsi bu kadar 🎉