Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Sisteminiz tamamiyle güvende!
3CX masaüstü uygulamasına yerleştirilen zararlı koddan yola çıkan çift aşamalı tedarik zinciri saldırısının işleyişini ve alınacak dersleri anlatıyoruz.
Active Directory Sertifika Hizmetleri'ndeki yanlış yapılandırmaları hedefleyen ESC saldırı sınıflarının nasıl yetki yükseltmeye dönüştüğünü teknik olarak açıklıyoruz.
Altın bilet saldırısı nedir, krbtgt hesabı neden kritiktir, nasıl önlenir? Etki alanı ele geçirme sonrası kalıcılığı açıklıyoruz.
AMSI bypass, Windows'un kötü amaçlı yazılım tarama arayüzünü devre dışı bırakarak betik ve bellek içi yüklerin taranmadan çalışmasını sağlayan bir tekniktir.
ARP zehirlenmesi nedir, yerel ağda trafik nasıl yönlendirilir, nasıl önlenir? Dinamik ARP denetimi ve segmentasyonu açıklıyoruz.
Ön kimlik doğrulaması kapalı Kerberos hesaplarını hedefleyerek çevrimdışı parola kırmaya olanak veren AS-REP Roasting tekniğini ve savunmasını anlatıyoruz.
Confluence'ın şablon motorundaki OGNL enjeksiyonu, kimlik doğrulamasız uzaktan kod çalıştırmaya açar. Mekanizmasını ve savunmasını anlatıyoruz.
Balina avı nedir, üst düzey yöneticiler neden hedef alınır, nasıl korunulur? Yönetici hesaplarına özel önlemleri açıklıyoruz.
TLS 1.0'daki CBC şifreleme zayıflığını sömürerek şifreli oturum çerezlerini adım adım çözen BEAST saldırısının mantığını ve alınan önlemleri anlatıyoruz.
Bilet geçirme saldırısı nedir, Kerberos biletleri nasıl kötüye kullanılır, nasıl tespit edilir? Korunma önlemlerini açıklıyoruz.
BlueKeep, Windows RDP protokolündeki, kimlik doğrulamasız ve solucan gibi yayılabilen kritik bir uzaktan kod çalıştırma zafiyetidir (CVE-2019-0708).
BYOVD saldırısı, imzalı ama açıklı bir sürücüyü sisteme yükleyerek çekirdek düzeyinde kontrol ele geçirir. Mekanizması, örnekleri ve savunması.
Certifried, makine hesabı özniteliklerini manipüle ederek Active Directory'de alan yöneticisi yetkisine ulaşmayı sağlayan bir zafiyettir. Mekanizmasını açıklıyoruz.
Citrix NetScaler cihazlarındaki bellek sızıntısıyla oturum belirteçlerini açığa çıkaran ve MFA'yı atlatan Citrix Bleed zafiyetinin işleyişini açıklıyoruz.
Clickjacking nedir, kullanıcı tıklamaları nasıl çalınır, nasıl önlenir? Çerçeveleme koruması ve güvenlik başlıklarını açıklıyoruz.
Bir SSRF açığının bulut meta veri hizmetine erişerek geçici erişim anahtarlarını çalmaya nasıl dönüştüğünü ve IMDSv2 ile korunmayı anlatıyoruz.
Codecov olayı, bir CI/CD aracının gizlice değiştirilmesiyle çok sayıda kurumun sırlarının çalınmasına yol açan bir tedarik zinciri saldırısıdır. Dersleri açıklıyoruz.
COM hijacking, Windows bileşen kayıtlarını manipüle ederek kötü amaçlı kodu meşru bileşen yerine çalıştıran bir kalıcılık tekniğidir. Mekanizmasını açıklıyoruz.
Kısıtlı delegasyon yapılandırmasının S4U mekanizması üzerinden nasıl kimlik taklidine ve yetki yükseltmeye dönüştüğünü teknik olarak açıklıyoruz.
Container breakout, bir konteynerin izolasyonunu aşıp ana sunucuya sıçramaktır. Gerçek senaryolarla nasıl mümkün olduğunu ve savunmayı ele alıyoruz.
CRIME ve BREACH, şifreli trafikteki sıkıştırmayı bir yan kanal olarak kullanarak oturum çerezi gibi gizli verileri sızdıran saldırılardır.
DDoS saldırısı nedir, botnetler nasıl kullanılır, nasıl korunulur? Koruma katmanları ve müdahale planını açıklıyoruz.
DCSync saldırısı nedir, dizin çoğaltma yetkisi nasıl kötüye kullanılır, nasıl tespit edilir? Yetki denetimi önerilerini açıklıyoruz.
Dirty COW, Linux çekirdeğinin bellek kopyalama mekanizmasındaki bir yarış koşuluyla yetki yükseltmeye izin veren zafiyettir. Nasıl çalıştığını açıklıyoruz.
