Eresus’un araştırma, güvenlik bülteni ve güvenlik gündemi akışı
AI güvenliği, MCP ekosistemi, uygulama güvenliği ve gerçek saldırı zincirleri etrafında üretilen yazıları, güvenlik bültenlerini ve gündem analizlerini burada topluyoruz.
Son Yazılar
Black Box, White Box ve Grey Box Pentest Arasındaki Farklar: Hangisini Seçmelisiniz?
Sızma testi türleri olan Black Box (Siyah Kutu), White Box (Beyaz Kutu) ve Grey Box (Gri Kutu) pentest yöntemlerinin avantajları ve dezavantajları...
BOLA ve IDOR Zafiyetinin Derinlikleri: REST ve GraphQL API'leri Nasıl Sömürülür?
Broken Object Level Authorization (BOLA/IDOR) zafiyeti nedir? Fintek ve e-ticaret API''lerindeki yetki atlama açıkları otonom ajanlarla nasıl tespit...
AI Tedarik Zinciri Saldırıları ve Zehirli Modeller
Açık kaynaklı yapay zeka modellerindeki Truva Atları! Hugging Face ve GitHub üzerinden şirket ağınıza sızan zehirli Pickle ve GGUF modellerinin...
AI Safety, AI Security, Privacy ve Governance Arasındaki Fark
AI safety, AI security, privacy ve yönetişimin hangi riski çözdüğünü; ürün, hukuk ve güvenlik ekiplerinin sorumluluklarını pratik örneklerle açıklıyoruz.
AI Pentest İnsan Pentester'ın Yerini Alır mı?
AI destekli pentest araçları keşif ve hız kazandırır; ancak iş mantığı, exploit kanıtı ve risk önceliği için insan uzmanlığı neden hâlâ kritik?
AI Destekli Siber Casusluk ve Yeni APT'ler
Gelişmiş Sürekli Tehdit (APT) ağlarının yapay zekayı nasıl silahlandırdığını keşfedin. GenAI destekli siber casusluk ve otonom saldırı vektörlerine...
AI Model Dosyalarında Backdoor Riski
Pickle, PyTorch, ONNX, Keras ve GGUF model dosyalarında backdoor riskinin neden klasik dosya taramasından daha derin olduğunu inceliyoruz.
AI/ML Araçlarında Bug Hunting Rehberi
MLOps ve inference araçlarında web/API güvenliği, dosya erişimi, SSRF, RCE ve model supply chain zafiyetlerini aramak için teknik rehber.
ArgoCD Mimarisinde GitOps Güvenliği: K8s Kümelerinizi Nasıl Korumalısınız?
Sürekli Dağıtımın (CD) kalbi olan ArgoCD ve GitOps mimarilerinde 'Gerçeğin Tek Kaynağı'nın istismar edilmesi. K8s sistemleri için detaylı ArgoCD...