Siber Güvenlik Uzmanı

Sahadan güvenlik notları,
2010’dan bu yana.

Siber güvenlik, Linux, Microsoft ve ağ altyapısı üzerine 2010’dan bu yana sahadan notlar, rehberler ve deneyimler.

yazı
74
kategori
8
yıl
16+
Son yazı 3 Kasım 2026 CrowdStrike

Saldırgan yardım masasını arıyor, kendini çalışan olarak tanıtıyor ve onun MFA'sını sıfırlatıyor.

Saldırgan yardım masasını arıyor, kendini çalışan olarak tanıtıyor ve onun MFA'sını sıfırlatıyor. Sahte sıfırlama talebi, gerçeğinden neredeyse ayırt edilemiyor.

Okumaya devam et →
Bir telefon ahizesinden sıfırlanan kilit ve kronometre üzerinden onay işaretli yeşil kalkana uzanan çizgi

Son yazılar

Tüm 74 yazı →
  1. Bir yapay zekâ ajanına ne söylendiğini görmek kolay.

    Bir yapay zekâ ajanına ne söylendiğini görmek kolay. Zor olan, ajanın o makinede ne yaptığını görmek.

  2. Kimlik, bulut, SaaS, yapay zekâ ve uç nokta.

    Kimlik, bulut, SaaS, yapay zekâ ve uç nokta. Saldırgan için bunlar ayrı dünyalar değil, aynı yolun durakları.

  3. Yapay zekâ modeli tek bir fonksiyonu açıklamayı reddetti.

    Yapay zekâ modeli tek bir fonksiyonu açıklamayı reddetti. Güvenlik açığı da tam orada saklıydı.

  4. Saldırganın artık yasaklı bir komutu filtreden geçirmesine gerek yok.

    Saldırganın artık yasaklı bir komutu filtreden geçirmesine gerek yok. Yapay zekâ ajanının planına bir adım eklemesi yetiyor.

  5. Tek bir operatör, yapay zekâ ajanlarını kullanarak 200'den fazla kurumu hedef aldı.

    Tek bir operatör, yapay zekâ ajanlarını kullanarak 200'den fazla kurumu hedef aldı. 11 günde en az 14 ülkede istismar faaliyeti görüldü.

  6. Hukuk bürolarına sızmanın en kısa yolu bazen bir telefon görüşmesi, bazen de "BT'den geldim" diyen biri.

    Hukuk bürolarına sızmanın en kısa yolu bazen bir telefon görüşmesi, bazen de "BT'den geldim" diyen biri.

  7. Saldırı zincirinde kararı artık bir insan değil, bir yapay zekâ ajanı veriyor.

    Saldırı zincirinde kararı artık bir insan değil, bir yapay zekâ ajanı veriyor.

Konular