Binance Hack: 6.3 Milyar $ Nasıl Çalındı? - E-kitabımız Yayınlandı!
Binance Hack: 6.3 Milyar $ Nasıl Çalındı? - E-kitabımız Yayınlandı!
Kurumsal markaların tercihi!
Güncel tehdit analizleri, güvenlik teknolojileri ve farkındalık içerikleri Privia Security Siber Güvenlik Blogu’nda.
Yapay zeka teknolojilerinin, özellikle de büyük dil modellerinin (Large Language Model/ LLM) hayatın her alanına hızla girmesiyle birlikte, bu sistemlere yönelik yeni saldırı yüzeyleri de gündeme…
15 Ekim 2025
ASCII Smuggling saldırısı, kullanıcı arayüzünde görünmeyen ancak ASCII karakterlerini taklit eden özel…
5 Mayıs 2025
Siber Savaş Akademisi 2025: Dijital altyapılara yönelik saldırıların arttığı, fidye yazılımlarının yeni…
24 Mart 2025
Deep Link Zafiyeti Nedir? Deep link, mobil uygulamalar içerisinde belirli bir sayfa, içerik veya etkinliği…
11 Mart 2025
Siber güvenlik, günümüzün en kritik alanlarından biri haline gelmiş olup, bireylerden büyük ölçekli kurumsal…
Sahte CAPTCHA ekranları, kullanıcıları kandırarak kötü amaçlı yazılımları indirip çalıştırmaya yönlendiren bir saldırı tekniği olarak son birkaç yıldır karşımıza çıkmaktadır…
Devamını oku
Siber Savaş Akademisi 2025 Staj Başvuruları için tıklayınız. Ülkemizin önde gelen kamu ve özel şirketlerine danışmanlık hizmeti sunmanın yanı sıra, her yıl birçok öğrenciyi…
Devamını oku Siber güvenlik, teknolojinin hızla geliştiği ve dijitalleşmenin her alanı doldurduğu bir çağda giderek daha fazla önem kazanıyor. Her geçen gün yeni tehditler ortaya çıkıyor ve…
Devamını oku
WPAD Spoofing Saldırısı: IPv6 Çalışma Mantığı IPv6, IPv4’ün eksiklerini gidermek amacıyla geliştirilmiş bir protokoldür. Windows Vista’dan itibaren cihazlarda varsayılan olarak…
Devamını oku
Siber uzay ve dijital teknolojilere dayanan herhangi bir özel veya kamu kurumu için sağlam bir Siber Güvenlik çerçevesinin önemi, teknolojinin hakim olduğu bu çağda ne kadar…
Devamını oku
Teknolojinin hakim olduğu günümüz dünyasında hiçbir firma, siber güvenlik danışmanları tarafından tasarlanan ve en son teknolojiye sahip siber güvenlik araçlarının yardımıyla…
Devamını okuSiber güvenlik terimleri, tanımları, örnekleri ve korunma yolları
Process doppelganging, dosya sistemi islem ozelliklerini somurerek diske iz birakmadan kotu amacli kod calistiran gelismis bir surec enjeksiyon…
Devamını oku
Sertifika şeffaflığı, verilen tüm sertifikaların herkese açık kayıtlara işlenerek hatalı ya da sahte sertifikaların tespit edilmesini sağlayan bir…
Devamını oku
Biçim dizesi zafiyeti, kullanıcı girdisinin denetimsiz biçimde biçim dizesi olarak kullanılmasıyla oluşan tehlikeli bir zafiyettir.
Devamını oku
Sızma testi türleri, testçiye verilen bilgi düzeyine göre kara, gri ve beyaz kutu olarak ayrılan test yaklaşımlarıdır.
Devamını oku
Üç yollu el sıkışma, TCP bağlantısının üç adımda kurulmasını sağlayan süreçtir.
Devamını oku
Bulutta anahtar yönetimi (KMS), şifreleme anahtarlarının bulut sağlayıcısının yönettiği bir hizmet aracılığıyla güvenli üretilmesi ve saklanmasıdır.
Devamını oku
Gölge BT, çalışanların BT departmanının onayı ve bilgisi olmadan kullandığı uygulama, cihaz ve hizmetleri ifade eder.
Devamını oku
MITRE D3FEND, savunma tekniklerini sistematik biçimde belgeleyen ve saldırgan tekniklerine karşı savunmaları eşleyen bir bilgi çerçevesidir.
Devamını okuSektörden seçilmiş haberler, güncel siber güvenlik bültenleri
İran destekli MuddyWater hack grubu, Türkiye'deki özel sektörleri ve devlet kurumlarını hedefliyor. Siber korsanlardan oluşan bu gurup, Orta ve…
Bülteni oku
Google'ın Project Zero ekibinde çalışan güvenlik araştırmacısı Mateusz Jurczyk, 2015'ten itibaren çıkan bütün Samsung telefonları etkileyen kritik…
Bülteni oku
Jailbreaking, mobil cihazlardaki kısıtlamaları atlatarak yüksek hak ve yetkilere ulaşmak için kullanılan bir yöntemdir. Bu exploit genellikle…
Bülteni oku
Apache Log4j Java günlük kitaplığını etkileyen bir sıfırıncı gün zafiyetidir. Kritik bir zafiyet olarak karşımıza çıkan Log4j için, hackerlar da…
Bülteni oku
Antivirüs çözümlerinin privilege escalation saldırılarına neden olduğu ortaya çıktı. Siber güvenlik araştırmacıları siber saldırganların Kaspersky…
Bülteni oku
Ulusal Güvenlik Ajansı(NSA), Microsoft'un işletim sistemleri Windows 10 ve Server 2016/2019'daki sertifika doğrulama prosedüründe kritik bir güvenlik…
Bülteni oku
Dünyaca ünlü Antivirüs yazılımı Avast’ın kullanıcı verilerini gizlice sattığı ortaya çıktı. Motherboard ve PCMag tarafından oluşturulan araştırma…
Bülteni oku
Siber Güvenlik Bülteni-59: Microsoft 2 Kritik Güvenlik Güncelleştirmesi Yayınladı Microsoft, kritik seviyedeki iki güvenlik açığı için güncelleştirme…
Bülteni okuUzmanlarımızın saha deneyiminden derlediği ücretsiz raporlar, teknik rehberler ve e-kitaplar.
Ofisinizde, intranetinizde ve kurum içi duyurularınızda kullanabileceğiniz ücretsiz farkındalık posterleri.
