Blog
Tehdit dünyasından son içgörüler
FortiSOAR’da Custom Connector’ı Data Ingestion’a Taşımak
Kendi yazdığınız FortiSOAR connector’ında “Configure Data Ingestion” butonu neden yok? QRadar connector’ını referans alarak custom bir connector’ı scheduled playbook’tan standart Data Ingestion yapısına nasıl taşıdığımızı ve yol boyunca çarptığımız tuzakları anlatıyoruz.
31.10.2026 · 7 dk
Siber SaldırılarBinance'teki 6,3 milyar dolarlık saldırı bir DevOps bilgisayarıyla başladı
29 Ekim 2026'da Binance'in on blockchain ağındaki hot wallet'larından yaklaşık yarım saatte 6,3 milyar dolar çekildi. Saldırının bir DevOps dizüstü bilgisayarından imza altyapısına nasıl ulaştığını, EIP-7702'nin rolünü, fonların izini ve kurumlar için önlem ve tespit rehberini inceliyoruz.
30.10.2026 · 17 dk
Analiz RaporuPHP2Shell PoC Testinde CrowdStrike Falcon ile Tespit ve Engelleme
Gerçek bir PHP2Shell PoC’siyle yaptığımız kontrollü testte CrowdStrike Falcon ekosisteminin exploitation sinyalini nasıl görünür kıldığını, post-exploitation komutlarını nasıl engellediğini ve zafiyeti nasıl raporladığını loglarla inceliyoruz.
26.10.2026 · 12 dk
Analiz RaporuNode.js Brotli Dekoderinde Uzaktan Kod Çalıştırma Açığı (CVE-2026-111497)
Node.js'in içine gömülü Brotli dekoderindeki CVE-2026-111497, saldırganın kontrol ettiği sıkıştırılmış veriyi açan her uygulamayı etkiliyor. Etkilenen sürümleri, tek satırlık yama kontrolünü, geçici önlemleri ve SOC ekipleri için tespit önerilerini derledik.
22.10.2026 · 12 dk
Analiz RaporuPHP2Shell: PHP'nin Çekirdeğindeki İki Kritik Açık
PHP ekibi, yorumlayıcının kendisini etkileyen ve kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkan veren iki kritik açığı (CVE-2026-109618, CVE-2026-109619) acil bir güncellemeyle kapattı. Etkilenen sürümleri, bugün yapılması gerekenleri ve SOC ekipleri için tespit önerilerini derledik.
22.10.2026 · 12 dk
Analiz RaporuCVE-2026-83681: Mouse Without Borders SettingsSync Üzerinden Eşleştirme Anahtarını Değiştirme
PowerToys Mouse Without Borders'ın SettingsSync named pipe'ı Authenticated Users grubuna açık ve bağlanan istemciyi doğrulamıyor. Farklı bir Windows kullanıcısının ConnectToMachine çağrısıyla başka bir kullanıcının eşleştirme anahtarını nasıl değiştirebildiğini kod üzerinden inceliyoruz.
20.10.2026 · 7 dk
Analiz RaporuCrowdStrike Application Abuse ile ScreenConnect Suistimalinin Engellenmesi
Adobe temalı bir phishing kampanyasında VBScript üzerinden kurulan ScreenConnect zinciri, gerçek bir CrowdStrike Falcon ortamında test edildi. Application Abuse Prevention'ın RMM client'ına gerçek zamanlı müdahalesi, MSI aşamasındaki MaliciousMsiInstaller tespiti ve InfinitumIT Custom IOA kuralıyla script aşamasında sağlanan erken engelleme karşılaştırıldı.
13.09.2026 · 11 dk
Analiz RaporuKayıt Var, Alarm Yok: MDE, Klasik Process Injection'ı (T1055) Neden Varsayılanda Görmezden Geliyor?
Microsoft Defender for Endpoint özelinde üçüncü bir EDR kör noktası: bu kez trusted-parent zinciri değil, cross-process bellek operasyonlarının davranışsal gürültüsü. Gerçek bir MDE ortamında test, Advanced Hunting ile tespit ve büyük ölçekli bir kurumsal ortamda doğrulanan bulgular.
04.08.2026 · 7 dk
Analiz RaporuWP2Shell (CVE-2026-63030): WordPress Core Pre-Auth RCE Zincirinin Microsoft Defender for Endpoint ile Davranışsal Tespiti
17 Temmuz 2026'da açıklanan CVE-2026-63030 wp2shell zincirinin MDE for Linux üzerinde canlı lab testi: varsayılan ve en sıkı koruma profilleri de dahil hiçbir ayar alarm üretmedi. Advanced Hunting sorguları (DeviceFileEvents + DeviceProcessEvents) ile web-server → shell/keşif/indirme davranışını yakalayan Custom Detection Rule.
21.07.2026 · 7 dk
Analiz RaporuWP2Shell (CVE-2026-63030): WordPress Core Pre-Auth RCE Zincirinin Check Point Harmony Endpoint ile Davranışsal Tespiti
CVE-2026-63030 wp2shell zafiyetinin Check Point Harmony Endpoint özelinde InfinitumIT lab test bulguları: default policy STEP 1-4 attack chain'inde tek bir alert üretmedi. CP XDR Threat Hunting sayfasında filter chip bookmark'ları ile deploy edilebilecek 5 Custom Detection Rule + 1 retrospektif hunt sorgusu.
20.07.2026 · 14 dk
Analiz RaporuWP2Shell (CVE-2026-63030): WordPress Core Pre-Auth RCE Zincirinin Cortex XDR ile Davranışsal Tespiti
17 Temmuz 2026'da açıklanan CVE-2026-63030 wp2shell zafiyeti - WordPress REST API batch endpoint'inde route confusion + SQL injection zinciriyle pre-auth RCE. Cortex XDR tarafında deploy edilebilecek 5 BIOC + 1 retrospektif hunt sorgusu, InfinitumIT lab ortamında Behavioral Threat Protection modülünün T1036.004 Masquerading tespitini kernel seviyesinde inline durdurduğu doğrulanmıştır.
20.07.2026 · 10 dk
Analiz RaporuWP2Shell (CVE-2026-63030): WordPress Core Pre-Auth RCE Zincirinin SentinelOne ile Davranışsal Tespiti
WordPress Core CVE-2026-63030 WP2Shell zafiyetinin SentinelOne Deep Visibility perspektifinden analizi — MITRE ATT&CK kill chain haritası, web sunucusu parent-child davranışını yakalayan Deep Visibility sorgusu ve 7 günlük Star Custom Rule simülasyonu ile 26 alarm üreten kural.
20.07.2026 · 8 dk
