Kimlik doğrulama atlatma — 73 kayıt
Kimlik sorulması gereken yerde ya hiç sorulmuyor ya da yanlış doğrulanıyor.
açık sınıfı ·
Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .
Açık Sınıfları
Zafiyetler sınıf sınıf: 19 açık sınıfı ve her birinin altında panoda duran gerçek kayıtlar. Hepsi CISA KEV'de, yani sahada istismar edilmiş. Önce örnek, sonra tanım.
Bellek güvenliği (taşma, serbest sonrası kullanım) — 32 kayıt
Program, ayırdığı bellek alanının dışına yazıyor ya da bıraktığı alanı tekrar kullanıyor.
açık sınıfı ·
Komut enjeksiyonu — 25 kayıt
Girdi, işletim sistemine çalıştırılmak üzere gönderilen komutun içine karışıyor.
açık sınıfı ·
Uzaktan kod çalıştırma — 20 kayıt
Saldırgan, hedef sistemde kendi seçtiği kodu çalıştırabiliyor.
açık sınıfı ·
Dizin aşımı (path traversal) — 20 kayıt
Dosya adı alanına üst dizine çıkan ifadeler konuyor.
açık sınıfı ·
Yetkilendirme hatası — 14 kayıt
Kimlik doğru ama o kişinin o kayda erişip erişemeyeceği kontrol edilmiyor.
açık sınıfı ·
Güvensiz veri çözme (deserialization) — 14 kayıt
Dışarıdan gelen ikili veri, nesneye çevrilirken içindeki talimat da çalışıyor.
açık sınıfı ·
SQL enjeksiyonu — 10 kayıt
Kullanıcıdan gelen metin, veritabanı sorgusunun içine sorgu parçası gibi giriyor.
açık sınıfı ·
Sunucu taraflı istek sahteciliği (SSRF) — 10 kayıt
Uygulamaya adres verdiriyorsunuz, uygulama o adrese kendi kimliğiyle gidiyor.
açık sınıfı ·
Yetki yükseltme — 9 kayıt
Düşük yetkili bir hesap, kendisine tanınmayan yetkiyi elde ediyor.
açık sınıfı ·
Kısıtsız dosya yükleme — 7 kayıt
İstenen türde olmayan bir dosya sunucuya yazılabiliyor.
açık sınıfı ·
Girdi doğrulama ve dönüştürme — 7 kayıt
Gelen veri beklenen biçimde mi diye yeterince denetlenmiyor.
açık sınıfı ·
Hizmet dışı bırakma — 5 kayıt
Az maliyetli bir istek, karşı tarafta çok maliyetli bir işe yol açıyor.
açık sınıfı ·
Siteler arası betik (XSS) — 4 kayıt
Kullanıcıdan gelen metin, başka kullanıcının tarayıcısında kod olarak çalışıyor.
açık sınıfı ·
Bilgi sızıntısı — 3 kayıt
Görünmemesi gereken veri hata mesajı, yanıt ya da dosya üzerinden dışarı çıkıyor.
açık sınıfı ·
Sertifika ve şifreleme doğrulaması — 2 kayıt
Güveni devrettiğimiz araç — sertifika ya da imza — hatalı doğrulanıyor.
açık sınıfı ·
İstek kaçakçılığı / vekil karışıklığı — 2 kayıt
Araya giren bileşen ile arka uç, aynı isteği farklı okuyor.
açık sınıfı ·
Yarış durumu (race condition) — 1 kayıt
İki işlem aynı kaynağa aynı anda dokunuyor ve sıra beklenenden farklı gerçekleşiyor.
açık sınıfı ·
Siteler arası istek sahteciliği (CSRF) — 1 kayıt
Kurbanın tarayıcısı, oturumu açıkken farkında olmadan bir işlem isteği gönderiyor.
açık sınıfı ·
Panonun diğer alanları: Network.
Bugün ne yapmalı
Kritik üretici uyarıları, istismar edilen açıklar, düzenleyici gündem ve fidye yazılımı olayları, öncelik sırasıyla.
Sektör haberleri
Raporlar, kampanyalar, ekosistemBugünün özeti
Resmi kayıtlardan otomatik yazılırKaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.
Üretici akışları
Kaynak sağlığı
son çalışma
Türkiye düzenleyiciler
Yakın takip · yükümlülük kaynağıKVKK veri ihlali bildirimleri
2026 · kvkk.gov.tr · bildirim sayısı ≠ olay sayısıDoğrulama notu ve kapsam
Fidye yazılımı — Türkiye kurbanları
Regülasyon takvimi
Bugüne göre geri sayımAgora
Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.
Konuşma
Model yazımı · yorumdur, olgu değildirHaftanın ölçümü
Haftanın gündemi
Önceki haftalar
Açık Sınıfları
Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.
Kapsam
Türkiye'de fidye yazılımı olayları
Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.
Bu ayın özeti
Sızıntı sitesi verisinden otomatik yazılırAylık trend
2026 · sızıntı sitesinde görülme ayıTürkiye kurban zaman çizelgesi
Sızıntı sitesinde görülme tarihi · turuncu = hedef sektör (enerji, kimya, imalat, altyapı, kamu, finans)| Tarih | Kurban | Sektör | Grup |
|---|
Sosyal medya ve haber iddiaları
X hesapları · doğrulanmamış iddialar ayrı etiketlenirVeri kaynakları
≥3 bağımsız kaynak
En aktif gruplar
2026 · TürkiyeSektör dağılımı
Aktif grup profilleri
Bilinen ilk erişim yollarıKVKK çapraz kontrol
Sızıntı sitesi + resmi ihlal bildirimiZafiyet ve istismar
Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.
Öncelikli kayıtlar
Kritik kayıtlar ve yüksek önemli resmi uyarılar: üretici advisory, KEV, kamu/düzenleyiciOT / ICS
Endüstriyel kontrol sistemleri. Kaynaklar: CISA ICS, üretici CERT'leri, Dragos, ClarotyResmi uyarılar
Siber Güvenlik Bşk. · EPDK · SPK · KVKK · Ransomware.live · CISA KEV · USOMSon gelişmeler
RSSYöntem, kapsam sınırı ve kaynaklar
KEV ve kritik CVE takibi
Aylık arşivi açAylık arşivi kapat
Kural ve KEV ↔ CVE ilişkisi
CTI Brifing: bu hafta gündemde ne var
Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.
Haftanın özeti
Top 10 ve üretici akışından otomatik yazılırGündem Top 10
Üç şerit, her biri 100 puan: Tehdit (istismar, yaygınlık, şiddet), Sektör/Piyasa (etki, kalıcılık, karar), Teknoloji/Trend (paradigma, kanıt).İstismar / Etki / ParadigmaYaygınlık / Kurum ilgisiŞiddet / Kalıcılık / KanıtBağımsız kaynakTazelikKurum ilgisi / Karar🟢 stabil = 5 farklı ağırlık profilinde de Top 10 · 🟡 oynak = profile göre değişiyor
Puanlama kuralı
Tekil ürün zafiyet advisory'leri Top 10'a girmez (Genel bakış akışında kalır); üreticilerin araştırma raporları, ürün ve pazar haberleri 'Büyük üreticiler' panelinden gelir. Kaynak notu (Admiralty) A–F/1–6: Top 10'a yalnızca ≥ B2 kaynaklı olaylar girer; X iddiaları E4 ile başlar, sızıntı sitesi kaydıyla eşleşince B3'e yükselir. Kural her çalıştırmada aynı uygulanır; aynı olayı anlatan haberler tek kayıttır; tek kaynaklı iddialar listeye giremez; 3 gün üst üste düşen olay çıkar. Duyarlılık testi: ağırlıklar tazelik/ilgi/istismar/kaynak lehine ±15 puan kaydırılıp sıra yeniden hesaplanır.
Kaçırma oranı
Haftalık yanlış negatif ölçümü: bağımsız derlemelerde olup panoda olmayan olaylar.
Büyük üreticiler: araştırma ve yeni ürünler
Ciro sıralı ilk 15. Kaynak: üreticinin kendi blogu, araştırması ya da basın odası (A1–B2). Zafiyet advisory'leri Genel bakış akışında.2026'da siber güvenlik: raporlar ne söylüyor
Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.
Ağ istihbarat çerçevesi
Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.
İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.
Yönetici Özeti
Aylık · en fazla 300 kelimeBeş cümlede 2026
Raporların ortak konuları
Satır = kurula söylenecek cümle · tıkla: kanıt, karar sorusu, 90 gün, bütçeHemfikir — kaynaklar aynı şeyi söylüyorÇelişkili — kaynaklar birbiriyle çelişiyorKör nokta — kritik ama az konuşuluyor
Temel 20 rapor
Yapay zekâ tehditleri · fidye · veri ihlali · kimlik hırsızlığı — her yıl izlenen çekirdek liste| # | Rapor | Kapsam | Neden öne çıkıyor? | 2026 durumu |
|---|
Odak 10 — Veri ihlali + yapay zekâ
| # | Rapor | Odak | Neden takip edilmeli? | 2026 durumu |
|---|
Ek 10 seri
Uygulama/API, tespit, yazılım güvenliği, bulut-yapay zekâ, DDoS, CISO anketi, ihlal sayımı, KOBİ| # | Rapor | Kapsam | Neden güçlü bir ek? | 2026 durumu |
|---|
Raporlar nerede ayrışıyor
Kim neden farklı görüyorRapor zaman çizelgesi
Yeniden eskiye · ≈ gün tahmini| # | Tarih | Yayınlayan | Rapor |
|---|
Kaynak kapsamı ve yöntem
Bu dönemde rapor yok / doğrulanamadı
Eksik değil, bilinçli dışarıdaSektörden güncel haberler
Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.
İzlenenler
Henüz doğrulanmadı ya da bekleniyorHaber kaynakları
Önceki günler
Son 14 günYöntem
AI Security
AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.
Gündem
Olmazsa olmazlar — AI SOC / AI Security
Kalıcı liste · kaynak atıflıKaynaklar
CYBER NASDAQ
Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.
Ciroya göre en büyük 15 — sabit
Finansal profil
Son 1 haftada en çok yükselenler — dinamik
Karşılaştırma
Siber güvenlik ETF'leri ve NASDAQ CompositeYöntem ve kaynak
Okuma listesi
Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.
Günün özeti
25 kaynağın tamamı
Yöntem ve kaynak
Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.
Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.
Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.
Türkiye
Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.
Gündem
Fidye yazılımı kurbanları
KVKK veri ihlali bildirimleri
Veri İhlali Arşivi
KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.