Blog

Güvenlik duyuruları, kritik güncellemeler ve sahadan pratik rehberler.

GÜVENLİK — VERİTABANI
21 Ekim 2026 • Güvenlik Duyurusu

TDE saldırısı (sessiz fidye): yedekleriniz sessizce zehirleniyor olabilir

Saldırgan zararlı yazılım kullanmadan SQL Server'ın kendi TDE şifrelemesini kendi sertifikasıyla açıp anahtarı alıyor; yedekler aylarca "başarılı" görünürken geri açılamaz hale geliyor. Tespit sorguları ve korunma listesi.

Devamını okuyun →

KRİTİK GÜVENLİK
21 Ekim 2026 • Güvenlik Duyurusu

PHP2Shell: PHP'de kritik uzaktan kod çalıştırma açığı (CVE-2026-109618 / CVE-2026-109619)

PHP ekibi bugün iki kritik, kimlik doğrulamasız RCE açığı için acil güncelleme yayınladı (CVSS 9.2). Etkilenen sürümler, güvenli sürümler ve hemen uygulanacak kontrol listesi.

Devamını okuyun →

TEMEL REHBER
24 Eylül 2026 • Siber Güvenlik Rehberi

Genel saldırı tipleri: işletmenizi tehdit eden siber saldırı türleri

Phishing'den fidye yazılımına, DDoS'tan tedarik zinciri saldırılarına: en sık görülen 15 saldırı türü, nasıl çalıştıkları ve her birine karşı temel korunma yolu.

Devamını okuyun →

YAKINDA

Kurumsal mailde SPF, DKIM ve DMARC neden zorunlu?

Maillerinizin spam'e düşmemesi ve alan adınızın taklit edilmemesi için üç kaydın doğru kurulumu — yakında burada.

YAKINDA

Yedek var demek, geri dönebilmek demek değildir

Fidye yazılımı çağında 3-2-1 yedekleme kuralı ve geri dönüş testi pratiğimiz — yakında burada.