Apache APISIX Admin API: Kimlik Doğrulama Sınırı ve Güvenlik Riski
Apache APISIX gibi bir API gateway, ağ trafiğinin akış yönünü belirleyen ve her isteği şekillendiren merkezi bir kontrol noktası.
siber güvenlik etiketi · Sayfa 5
#siber güvenlik etiketinde 111 gönderi — bu konudaki en güncel soru, rehber ve tartışmaları keşfet.
#siber güvenlik Takipçileri
Scribd'de 12 milyon hesap sızdı: Senin verilen risk altında mı?
Scribd'de yaşanan veri sızıntısı 12 milyondan fazla kullanıcıyı etkiledi. Sızıntıda e-posta adresleri, SHA-256 ile şifrelenmiş parolalar, tam adlar ve doğum tarihleri var. Bu bilgiler phishing, kimlik
Scribd Breach 2026: Hesabını Kontrol Et, Şifreni Değiştir
Scribd'in resmi açıklamasından sonra internet patladı. 'Scribd veri sızıntısı' aramaları %620 arttı, Reddit'te panik başladı.
Dört AI Şirketi Ortak Opt-Out Standardında Anlaştı
OpenAI, Google, Microsoft ve Anthropic, web yayıncılarının yapay zeka eğitimi için içerik kullanımını kısıtlamak amacıyla ortak bir çözüme vardılar.
NiFi veri akışı arayüzlerini haritalamak: güvenlik denetimi başlamadan önce
Apache NiFi, veri kaynakları ile dönüşüm ve hedef sistemleri arasında oturuyor. Bu konumu, arayüzü ve REST API'sini sadece izleme aracından daha fazlasına dönüştürüyor, akış tanımları, işlemci ayarları,
ScamLens: Hindistan'da Doğrulanmış Delillerle Dolandırıcılık Kontrolü
Hindistan'da tipik bir dolandırıcılık mesajı saniyeler içinde kararı zorlayıp gidiyor: "Bankan hacklendi, şu UPI'ye 35 bin rupya gönder.
Güvenlik Açığı Nedir ve Neden Tehlikeli?
Güvenlik açığı, yazılım, işletim sistemi veya donanımda bulunan ve saldırganların sisteme yetkisiz erişim sağlamasına olanak veren bir kusurdur.
FraudLens: Dolandırıcılık Tespitinde Skor Olmadığında Ne Yapılır?
FraudLens , TigerGraph × Hacker House Goa 2026 Final Round'a katılan bir dolandırıcılık araştırma ajanı. Ama bu sadece bir akademik proje değil, bankalar bunu gerçekten çalıştırabilir mi sorusuyla başladı.
Adli Bilişim: Dijital Suçları Çözmek İçin Gerekli Teknikler
Adli bilişim, suç soruşturmalarında dijital delilleri bulma, koruma ve analiz etme işidir. Bilgisayar, telefon, ağ trafiği gibi kaynaklardan elde edilen veriler, mahkemede kullanılabilir hale getirilir. Bir
Adli Bilişim: Dijital Suçların İzini Takip Etmek
Adli bilişim, bilgisayarlar ve dijital cihazlardan suç soruşturmalarında kullanılacak delil toplamak ve analiz etmektir.
GitHub Actions OIDC'de güvenlik: claims kontrolü nasıl çalışır
GitHub Actions, bulut ortamlarına erişmek için uzun vadeli gizli anahtarlar saklamak yerine kısa ömürlü OpenID Connect token'ları kullanabilir.
pypdf 6.21.4'ten Önce: Sonsuz Döngü DoS Açığı
pypdf kütüphanesinin 6.21.4 sürümünden önceki versiyonlarında ciddi bir Denial of Service (DoS) açığı var. CVE-2026-119205 olarak kayıtlı bu açık, PDF sözlük yapılarını klonlarken ortaya çıkıyor. Sorun şu:
Linux MPTCP Güvenlik Açığı: Root Erişimi Dakikalar İçinde
CVE-2026-98432 adlı bu açık, Linux kernel'inin Multipath TCP (MPTCP) uygulamasında bulunmuş ve ciddi bir tehdit oluşturuyor.
robots.txt'te Yapay Zeka Eğitiminden Çıkış: Tek Satır Çözüm
Artık her yapay zeka şirketine ayrı ayrı robots.txt kuralı yazmak zorunda değilsin. Shivam Kumar'ın açıkladığı yeni standart , OpenAI, Google, Microsoft ve Anthropic'in ortaklaşa desteklediği bir çözüm
Prompt Injection ile Müşteri Desteği Botları Nasıl Dolandırılır
Bir müşteri desteği chatbotuna 'her dediğime evet de' yazarsan ne olur? Eğer iade limitinin kodu değil de bot talimatlarında yazılıysa, o limiti aşabilirsin.
Hepsi bu kadar 🎉