Eresus’un araştırma, güvenlik bülteni ve güvenlik gündemi akışı
AI güvenliği, MCP ekosistemi, uygulama güvenliği ve gerçek saldırı zincirleri etrafında üretilen yazıları, güvenlik bültenlerini ve gündem analizlerini burada topluyoruz.
Son Yazılar
Node.js API'lerde AI Bot ve DDoS Maliyet Saldırıları
Node.js API'lerde AI bot, scraper ve kaynak tüketimi saldırılarına karşı rate limit, quota, queue ve maliyet tabanlı savunma mimarisini anlatıyoruz.
Llama 4 Güvenlik Değerlendirmesi: Scout ve Maverick Modelleri Nasıl İncelenir?
Llama 4 Scout ve Maverick için model davranışı ile gerçek dağıtım riskini ayıran güvenlik değerlendirmesi: MoE, prompt injection, çıktı doğrulama ve yerel kurulum kontrolleri.
Zero-Day Analizi: n8n-mcp Authenticated SSRF Zafiyeti (GHSA-4ggg-h7ph-26qr)
Eresus Security Araştırma Ekibi, n8n-mcp üzerinde yetki gerektiren kritik bir SSRF zafiyeti keşfetti. x-n8n-url header manipülasyonu ile Cloud Metadata...
Mythos, Makine Hızında Sömürü ve Kimlik Saldırı Yollarının Artan Önemi
Anthropic'in Mythos'u ve ilgili yayın planını duyurması, siber güvenlik topluluğunda makine hızında ihlal hakkında anında bir tartışma dalgası yarattı.
MongoDB ve Node.js API Performans Güvenliği
MongoDB kullanan Node.js API'lerde indeks, aggregation, pagination ve query güvenliğinin performansla nasıl birleştiğini anlatıyoruz.
Model Supply Chain vs Agent Runtime Security
Model supply chain güvenliği model artefact, format ve provenance risklerini; agent runtime security ise production sırasında tool, memory ve API aksiyonlarını korur.
Mobil Uygulama Pentest Neyi Kapsar?
Mobil uygulama sızma testinin client, API, oturum, veri saklama, tersine mühendislik ve fraud senaryolarını nasıl kapsaması gerektiğini anlatıyoruz.
OWASP Top 10 for LLM: Yapay Zeka Uygulamalarındaki En Kritik 10 Zafiyet
Büyük Dil Modelleri (LLM) için hazırlanan OWASP Top 10 listesini yakından inceleyin. Prompt enjeksiyonundan zehirli veriye kadar en kritik yapay zeka...
Göz Ardı Edilen Tehdit Yüzeyi: Yapay Zeka (AI) Model Dosyalarında Gizlenen Sıfırıncı Gün (0-Day) Zafiyetleri
Siber güvenlik dünyasında herkes API güvenliğine, web zafiyetlerine veya bulut sızıntılarına odaklanmışken devasa bir tehdit yüzeyi göz ardı ediliy...