Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Kurumsal markaların tercihi!
Güncel tehdit analizleri, güvenlik teknolojileri ve farkındalık içerikleri Privia Security Siber Güvenlik Blogu’nda.
Blog
22 Mayıs 2026
Giriş Yapay zeka teknolojilerinin, özellikle de büyük dil modellerinin (Large Language Model/ LLM) hayatın her alanına hızla girmesiyle birlikte, bu sistemlere yönelik yeni saldırı yüzeyleri de gündeme gelmiştir. Müşteri hizmetleri botlarından kod asistanlarına, e-posta yöneticilerinden belge özetleyicilerine kadar pek çok uygulamanın temelinde artık bir dil modeli yatıyor. Bu modeller ne kadar güçlü olursa olsun, temel […]
Blog
15 Ekim 2025
ASCII Smuggling saldırısı, kullanıcı arayüzünde görünmeyen ancak ASCII karakterlerini taklit eden özel Unicode karakterlerini kullanan yeni bir saldırı tekniğidir
Blog
5 Mayıs 2025
Siber Savaş Akademisi 2025: Dijital altyapılara yönelik saldırıların arttığı, fidye yazılımlarının yeni türevlerinin ortaya çıktığı ve yapay zekâ destekli saldırıların daha görünür olduğu bu dönemde, kurumlar kadar bireylerin de siber güvenlik farkındalığı edinmesi büyük önem taşımaktadır. Siber tehditlerle başa çıkmak için yalnızca teknolojik çözümler değil aynı zamanda yetkin ve bilinçli insan kaynağı da kritik bir […]
Blog
24 Mart 2025
Deep Link Zafiyeti Nedir? Deep link, mobil uygulamalar içerisinde belirli bir sayfa, içerik veya etkinliği doğrudan açmak üzere tasarlanmış özel URL adresleridir. Bu linkler sayesinde, kullanıcılar bir bağlantıya tıkladıklarında uygulama içerisindeki belirlenmiş konuma otomatik olarak yönlendirilirler. Örneğin, bir linke tıkladığımızda ekranda “Bu sayfayı uygulamada açmak ister misiniz?” uyarısı görmemiz, aslında bir deep link yönlendirmesinin aktif […]
Blog
11 Mart 2025
Siber güvenlik, günümüzün en kritik alanlarından biri haline gelmiş olup, bireylerden büyük ölçekli kurumsal yapılar ve devlet kurumlarına kadar geniş bir yelpazede dijital güvenliği sağlamak artık bir zorunluluk haline gelmiştir. Özellikle finans, sağlık, enerji, savunma ve telekomünikasyon gibi sektörlerde siber saldırı tehditleri her geçen gün daha karmaşık hale gelmekte ve bu tehditlere karşı koyabilecek nitelikli […]
Blog
10 Şubat 2025
Sahte CAPTCHA ekranları, kullanıcıları kandırarak kötü amaçlı yazılımları indirip çalıştırmaya yönlendiren bir saldırı tekniği olarak son birkaç yıldır karşımıza çıkmaktadır. Modern internet dünyasında, web sitelerinin sunduğu içeriklerde karşımıza çıkan CAPTCHA‘lar (Completely Automated Public Turing test to tell Computers and Humans Apart), insanların botlardan ayırt edilmesi için geliştirilen özel çözümlerden biri olarak karşımıza gelmektedir. Amaç kullanıcı […]
Blog
2 Mart 2024
Siber Savaş Akademisi 2025 Staj Başvuruları için tıklayınız. Ülkemizin önde gelen kamu ve özel şirketlerine danışmanlık hizmeti sunmanın yanı sıra, her yıl birçok öğrenciyi “mutfak” programımız olan Siber Savaş Akademisi ile yetiştirerek, sektöre nitelikli uzmanlar kazandırmaya devam ediyoruz. Bu yıl içinde başlayacak olan ve siber güvenlik alanında kariyer yapmak isteyen üniversite öğrencilerine özel olarak hazırladığımız […]
Privia Security uzmanları tarafından hazırlanan detaylı raporlar ve kapsamlı e-kitaplarla siber güvenlik dünyasına derinlemesine bir bakış atın.
28 Ağustos 2026
SolarWinds tedarik zinciri vakası, bir yazılım güncellemesine yerleştirilen arka kapıyla geniş etki yaratan bir tedarik zinciri saldırısıdır.
Devamını Oku26 Ağustos 2026
Stuxnet, endüstriyel kontrol sistemlerini hedef alan, fiziksel zarar veren ve OT güvenliği algısını kökten değiştiren tarihi bir zararlı yazılımdır.
25 Ağustos 2026
Bulut anlık görüntüsü ile adli inceleme, bulut sağlayıcının disk anlık görüntüsü mekanizmasını kullanarak sanal makinelerin adli kopyasını çıkarma ve izole bir ortamda inceleme sürecidir.
24 Ağustos 2026
Kapı zorlama ve kilit açma teknikleri, fiziksel bariyerleri aşmak için kullanılan ve fiziksel sızma testinde değerlendirilen yöntemlerdir.
6 Nisan 2022
Spring Cloud Function‘da, uzaktan kod yürütmeye (RCE) neden olan bir güvenlik açığı keşfedildi. Araştırmacılar, istismar kolaylığı ve Java tabanlı olması nedeniyle aralık ayında keşfedilen Log4Shell güvenlik açığını anımsattığını belirttiler. Sysdig‘de siber güvenlik araştırmacısı olan Stefano Chierici, yüksek performanslı ve kolay test edilebilir olduğu için Spring Framework kullanan milyonlarca geliştirici olduğunu, saldırganların bu zafiyeti sömürerek kripto […]
Devamını Oku7 Mart 2022
Güney Amerikalı hacker grubu Lapsus$’un, Nvidia’ya gerçekleştirilen siber saldırının arkasında olduğu ve Nvidia’nın verilerini geri almak için Lapsus$ grubunu geri hacklediği iddia ediliyor. Nvidia ise yaptığı açıklamada sistemlerinin tehlikeye girmesine sebep olan bir güvenlik olayını araştırdığını belirtti. Geçtiğimiz günlerde Lapsus$, Nvidia’dan 1 TB veri çaldığını ve Nvidia çalışanlarının parolalarını ve güvenlik bilgilerini sızdırmakla tehdit ettiğini […]
2 Şubat 2022
İran destekli MuddyWater hack grubu, Türkiye’deki özel sektörleri ve devlet kurumlarını hedefliyor. Siber korsanlardan oluşan bu gurup, Orta ve Güneybatı Asya’daki kurumlara, telekomünikasyon, hükümet (BT hizmetleri), petrol ve havayolu endüstrisi sektörlerinde Avrupa, Asya ve Kuzey Amerika’dan çok sayıda kamu ve özel kuruluşa yönelik saldırılara bağdaştırılıyor. Saldırıları gerçekleştirirken, PowerShell tabanlı komutları dağıtmak ve hedeflenen ağlara ilk […]
1 Ocak 2022
Birçok LastPass kullanıcısı, hesaplarına bilinmeyen konumlardan giriş yapmaya çalıştığına dair e-posta uyarıları aldıktan sonra ana parolalarının (master password) ele geçirildiği ortaya çıktı. E-posta bildirimleri, dünya çapında bilinmeyen konumlardan yapıldığı için oturum açma girişimlerinin engellendiği belirtiliyor. Güvenliği ihlal edilmiş LastPass ana parolaları hakkında raporlar, Twitter, Reddit gibi birden fazla sosyal medya sitesi ve çevrimiçi platform aracılığıyla […]