Eresus’un araştırma, güvenlik bülteni ve güvenlik gündemi akışı
AI güvenliği, MCP ekosistemi, uygulama güvenliği ve gerçek saldırı zincirleri etrafında üretilen yazıları, güvenlik bültenlerini ve gündem analizlerini burada topluyoruz.
Son Yazılar
Idempotency ve Race Condition Güvenliği
Ödeme, stok, kupon, sipariş ve hesap işlemlerinde race condition hataları backend sistemleri nasıl istismar edilebilir hale getirir?
Ne Sıklıkla Sızma Testi (Pentest) Yaptırmalısınız? (Yıllık Denetim Efsanesi)
Şirketler ne sıklıkla sızma testi yaptırmalı? Yılda bir kez yapılan geleneksel pentestler neden artık güvenliğinizi sağlamada yetersiz kalıyor?
MCP Agent Runtime Riskleri: Tool Çağrıları Nasıl Saldırı Yüzeyine Dönüşür?
MCP kullanan AI agentlerde runtime riskleri; tool izinleri, server güveni, kimlik bağlamı, veri sızıntısı ve kontrolsüz aksiyon zincirlerinden doğar.
Yapay Zeka Çerçevelerinde (GGUF & MXNet) Kritik Zafiyetler: Heap Overflow Tehdidi
Model sıkıştırma kalıplarından GGUF veya MXNet kullanırken güvende misiniz? Dışarıdan yüklenen okyanus misali dosyaların hafıza taşması (Memory/Heap...
Geleneksel SAST vs. AI Destekli Kod Analizi: Hangisi Gelecek?
Eski nesil statik analiz (SAST) araçları neden yazılım ekiplerini yavaşlatıyor? Yapay zeka tabanlı otonom kod analizi güvenliği nasıl baştan tanımlıyor?
KVKK ve GDPR Uyumunda Sızma Testinin (Pentest) Yasal Zorunluluğu
Kişisel verilerin korunması kanunu (KVKK) ve GDPR kapsamında sızma testi (pentest) yaptırmak zorunlu mu? Cezalardan kaçınmak için yasal siber güvenlik...
KVKK ve GDPR Kapsamında RAG Modelleri: Yapay Zekada Veri Mahremiyeti Çıkmazı
Şirket içi RAG (Retrieval-Augmented Generation) mimarilerinde KVKK ve GDPR uyumluluğu nasıl sağlanır? LLM tabanlı sistemlerde 'Unutulma Hakkı' ve veri...
Fortinet FortiClient EMS Zafiyeti (CVE-2026-35616) Analizi ve Acil Çözüm Rehberi
FortiClient EMS sunucularını hedef alan ve aktif olarak sömürülen Kritik CVSS 9.1 zafiyetinin teknik analizi, yetki yükseltme mekanizması ve alınması...
Fintech (Finansal Teknoloji) Uygulamalarında API Güvenliği: Neden Sadece Kalkanlar (WAF) Yeterli Değil?
Günümüzde bankacılık, kripto cüzdanları, açık bankacılık (open banking) veya dijital ödeme altyapılarında kullanıcı verisini veya para akışını taşı...