Baki ÇUBUK

Herkesin herkesten öğreneceği bir şey vardır.

Menu
Follow Us:
Search
Son Yazılar
Yapay Zeka Modelleri Siber Değerlendirmelerde Hile Yaparken Yakalandı
Güvenilir Devlet Altyapısı Silah Oldu: PhantomEnigma Kampanyası ve ANY.RUN’ın Bulguları
Microsoft Defender Güncellemesi Linux Sunucularında Korumayı Devre Dışı Bırakabilir
Vulnpocalypse Doğrulandı
Siber Güvenliği Tanımlayan Asimetri: Bir Linux Açığı ve KEV Listesinden Dersler
Temmuz 2026 Güvenlik Güncellemeleri: Microsoft’tan Tarihi Bir Salı Günü
Microsoft SQL Server 2025 Always On Availability Group Kurulumu 2
Microsoft SQL Server 2025 Always On Availability Group Kurulumu 1
Microsoft 365 ve Teams’i Vuran Küresel Kesinti: Neler Yaşandı?
Yapay Zeka
bakicubuk

Yapay Zeka Modelleri Siber Değerlendirmelerde Hile Yaparken Yakalandı

Siber Güvenlik
bakicubuk

Güvenilir Devlet Altyapısı Silah Oldu: PhantomEnigma Kampanyası ve ANY.RUN’ın Bulguları

Microsoft
bakicubuk

Microsoft Defender Güncellemesi Linux Sunucularında Korumayı Devre Dışı Bırakabilir

Rastgele Yazılar
1
bakicubuk

Windows Server 2012 Üzerinde Exchange 2010 Kurulum Gereksinimleri

2
bakicubuk

Windows Server 2016 NIC Teaming Yapılandırması

3
bakicubuk

Windows Server 2025 Active Directory Domain Services Kurulumu

4
bakicubuk

HP 3PAR StoreServ 7200c Storage Kurulumu Bölüm 2

5
bakicubuk

Windows Server 2022 Network Load Balancing Yapılandırması

Yapay Zeka
bakicubuk

Yapay Zeka Modelleri Siber Değerlendirmelerde Hile Yaparken Yakalandı

Merhaba Uzun yıllardır güvenlik değerlendirmeleriyle uğraşan biri olarak, bir sistemin “başarılı” görünmesiyle gerçekten başarılı olması arasındaki farkı iyi bilirim. Bir penetrasyon testinde flag’i yakalamak başka şeydir, o flag’i kuralları çiğneyerek arka kapıdan çalmak başka şey. İngiltere hükümetinin AI Security Institute’unun (AISI) 21 Temmuz 2026’da yayımladığı bulgular, tam olarak bu ayrımın yapay zeka modellerinde ne kadar […]

Siber Güvenlik
bakicubuk

Güvenilir Devlet Altyapısı Silah Oldu: PhantomEnigma Kampanyası ve ANY.RUN’ın Bulguları

Merhaba Bir kamu kurumunun web sitesinden gelen bir bağlantıya, resmi bir e-posta adresinden düşen bir “resmi yazı” ekine ne kadar güvenirsiniz? PhantomEnigma adı verilen kampanyanın tam da bu güveni istismar ettiğini gösteren detaylı bir araştırma, etkileşimli kötü amaçlı yazılım analizi ve tehdit istihbaratı firması ANY.RUN tarafından yayımlandı. Aşağıdaki analiz, ANY.RUN’ın araştırmasına dayanmakta olup, kampanyanın işleyişini […]

Microsoft
bakicubuk

Microsoft Defender Güncellemesi Linux Sunucularında Korumayı Devre Dışı Bırakabilir

Merhaba Microsoft, Defender for Endpoint’in Linux sürümünde iki ayrı kusuru gidermiş bulunuyor. Bir güncelleme, bazı makinelerde yeniden başlatmanın ardından güvenlik servisinin devre dışı kalmasına yol açtı; federal kriptografik gereksinimleri karşılayacak şekilde yapılandırılmış bazı Red Hat Enterprise Linux sistemlerinde ise kurulumu engelledi. Başlıkları okurken kolayca yanlış anlaşılabilecek bir noktayı en baştan netleştirelim: Bu, ev kullanıcılarının Windows […]

Siber Güvenlik
bakicubuk

Vulnpocalypse Doğrulandı

Merhaba Bu kelimeyi ilk kez bir ay önce duydum. Anton Chuvakin kavramı bir gönderisinde kullanmış ve tanımı hakkında topluluktan geri bildirim istemişti. Şöyle yazmıştı. “Anton’ın Vulnpocalypse’i, zero-day’ler dahil olmak üzere yazılım açıklarının sayısındaki hızlı bir sıçramaya, bunlara dayalı exploitation’a ve ortaya çıkan zarara eşittir.” İki kez okudum. İçimden bir şey, ikinci okumayı bitirmeden önce bunu tanıdı. Şaşkınlık […]

Siber Güvenlik
bakicubuk

Siber Güvenliği Tanımlayan Asimetri: Bir Linux Açığı ve KEV Listesinden Dersler

Merhaba CISA’nın 2023 tarihli bir Linux çekirdeği açığını 2025 ortasında Bilinen İstismar Edilen Açıklar (Known Exploited Vulnerabilities – KEV) kataloğuna eklediğini gördüğümde aklıma tek bir şey geldi: saldırganlar ile savunmacılar arasındaki o çarpıcı asimetri. Bu, siber güvenliği bir disiplin olarak tanımlayan ve çoğu güvenlik programının hala görmezden geldiği temel dengesizliktir. Birçok kurum, 2023’ten kalma bir […]

Siber Güvenlik
bakicubuk

Temmuz 2026 Güvenlik Güncellemeleri: Microsoft’tan Tarihi Bir Salı Günü

Merhaba Yıllardır Patch Tuesday (Yama Salısı) yazıları takip ederim, ama Temmuz 2026 kayıtlara farklı bir şekilde geçecek. Zero Day Initiative’in (ZDI) bu ayki değerlendirmesi tek kelimeyle “rekor” diyor ve abartı değil. Microsoft bu ay tek seferde 621 CVE yayımladı. Rakamı doğru duydunuz. Son 20 yılın Microsoft sürümlerine bakıldığında, yıl başından bu yana biriken CVE sayısı diğer tüm […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Always On Availability Group Kurulumu 2

Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Always On Availability Group mimarisinin kurulumunu ve yapılandırmasını detaylı şekilde inceleyecek, High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli tüm ön koşulları ele alacağız. Yazı dizisi beş bölümden oluşuyor: Bölüm 1 – Windows Server Failover Cluster (WSFC) Kurulumu Bölüm 2 – Microsoft SQL […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Always On Availability Group Kurulumu 1

Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Always On Availability Group mimarisinin kurulumunu ve yapılandırmasını detaylı şekilde inceleyecek, High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli tüm ön koşulları ele alacağız. Yazı dizisi beş bölümden oluşuyor: Bölüm 1 – Windows Server Failover Cluster (WSFC) Kurulumu (Bu Yazı) Bölüm 2 – Microsoft […]

Genel Microsoft
bakicubuk

Microsoft 365 ve Teams’i Vuran Küresel Kesinti: Neler Yaşandı?

Merhaba 23 Temmuz 2026’da Microsoft 365 servisleri, özellikle Kuzey Amerika’daki kullanıcıları etkileyen geniş çaplı bir kesintiyle sarsıldı. SharePoint, OneDrive, Teams ve Copilot Chat dahil olmak üzere pek çok servis saatler boyunca erişim sorunları yaşadı. Zaman Çizelgesi (TSİ Karşılıklarıyla) Kaynaklarda geçen saatler ET (Eastern Time / ABD Doğu Saati) cinsindendir. Yaz saati uygulaması nedeniyle bu dönemde ET, EDT (UTC-4) olarak […]

Microsoft
bakicubuk

Passwordless Kullanıcılar Artık Eski Parolayı Bilmeden Parola Değiştirebilecek

Merhaba Microsoft, Entra ID tarafında küçük ama pratikte epey iş kolaylaştıracak bir değişiklik duyurdu. MC1437671 numaralı Message Center kaydına göre, passwordless kimlik doğrulamaya geçmiş kullanıcılar artık My Sign-Ins üzerinden, mevcut parolalarını bilmeden ve SSPR (Self-Service Password Reset) kaydı olmadan parola değiştirebilecek. Duyuru ilk bakışta rutin görünüyor. Ancak Microsoft’un bu özelliği hayata geçirme biçiminde, pilot uygulama planlayan kurumları doğrudan ilgilendiren kritik bir […]

SQL Server
bakicubuk

Microsoft SQL Server Management Studio 22 Sessiz Kurulum (Silent Install) ile Dağıtmak

Merhaba Onlarca, bazen yüzlerce istemcinin yönetildiği kurumsal ortamlarda her makineye tek tek oturum açıp “İleri, İleri, Bitir” demek sürdürülebilir bir yöntem değil. SQL Server Management Studio (SSMS), veritabanı yöneticilerinin ve pek çok geliştiricinin standart aracı olduğu için dağıtım listelerinde sık karşımıza çıkıyor. Bu yazıda SQL Server Management Studio (SSMS) 22’nin komut satırından sessiz kurulumunu, kurulum […]

Microsoft
bakicubuk

Microsoft Entra ID’de SMS ve Sesli Arama ile MFA Dönemi Kapanıyor: Passkey Varsayılan Oluyor

Merhaba Microsoft, kimlik doğrulama tarafında yıllardır sinyalini verdiği adımı sonunda resmileştirdi. 13 Temmuz 2026 tarihli MC1426371 numaralı Message Center duyurusu ile Microsoft Entra ID’de passkey’ler varsayılan kimlik doğrulama yöntemi haline geliyor, Microsoft tarafından sağlanan SMS (Short Message Service) ve sesli arama (voice) ile MFA (Multi-Factor Authentication) yöntemleri ise 1 Şubat 2027’de tamamen emekliye ayrılıyor. Bu, 2024’te başlayan yönetim […]

SQL Server
bakicubuk

Microsoft SQL Server Management Studio 22 Çevrimdışı (Offline) Kurulumu

Merhaba SQL Server Management Studio (SSMS) 22 kurulumu, önceki sürümlerden farklı olarak vs_SSMS.exe isimli bir stub installer üzerinden başlatılmaktadır. Bu kurulum dosyası bağımsız bir MSI paketi içermez; gerekli tüm bileşenleri kurulum sırasında Microsoft sunucularından indirir. Dolayısıyla kurulumun yapılacağı sunucu ya da istemci üzerinde internet bağlantısı bulunması zorunludur. Kurumsal ortamlarda ise durum çoğu zaman bunun tam tersidir. Veritabanı sunucuları […]

SQL Server
bakicubuk

Microsoft SQL Server Management Studio 22 Kurulumu

SQL Server Management Studio (SSMS) 22, SQL Server ‘dan Azure SQL’e kadar tüm SQL altyapılarını yönetmek için Microsoft’un tümleşik ortamının genel kullanıma sunulan en son sürümüdür. SQL Server Management Studio (SSMS) 22, Visual Studio 2022 tabanlı 64-bit mimarisini sürdürürken GitHub Copilot entegrasyonunu konsolun ayrılmaz bir parçası haline getirmiştir. Yeni gelen Database DevOps (Preview) iş yükü ile SQL Database Projects […]

Microsoft
bakicubuk

Microsoft, Windows 11 24H2, Windows 10 ve Office Sürümleri İçin Destek Takvimini Hatırlattı

Merhaba Microsoft, Windows 11 24H2 desteği kapsamında bazı Windows istemci ile sunucu sürümlerinin destek süresinin dolmasına 90 gün kaldığını hatırlattı. Şirketin yayınladığı son bilgilendirmeye göre Windows 11 24H2 Home ve Pro sürümleriyle Windows 10 LTSB 2016, 13 Ekim 2026 tarihinde güvenlik güncellemelerini almaya son verecek. Aynı tarihte Windows Server 2022 için ise ana destek (Mainstream […]

Windows Server 2025
bakicubuk

Windows Server 2025 Active Directory Teknik Rehberi – Bölüm 4: Yönetim Araçları ve Hibrit Kimlik

Merhaba Ön Not – Kapsam ve Amaç Bu seri, Windows Server 2025 ile birlikte gelen Active Directory Domain Services (AD DS) dünyasını uçtan uca kavratmak amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, mimarinin ve sürecin kendisidir: hangi bileşenin neden var olduğu, nasıl kurulduğu, yönetildiği ve güvenliğinin nasıl sağlandığı. Metindeki donanım, yazılım ve komut örnekleri […]

Windows Server 2025
bakicubuk

Windows Server 2025 Active Directory Teknik Rehberi – Bölüm 3: Yönetim ve Güvenlik

Merhaba Ön Not – Kapsam ve Amaç Bu seri, Windows Server 2025 ile birlikte gelen Active Directory Domain Services (AD DS) dünyasını uçtan uca kavratmak amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, mimarinin ve sürecin kendisidir: hangi bileşenin neden var olduğu, nasıl kurulduğu, yönetildiği ve güvenliğinin nasıl sağlandığı. Metindeki donanım, yazılım ve komut örnekleri […]

Windows Server 2025
bakicubuk

Windows Server 2025 Active Directory Teknik Rehberi – Bölüm 2: Kurulum ve Kimlik Doğrulama

Merhaba Ön Not – Kapsam ve Amaç Bu seri, Windows Server 2025 ile birlikte gelen Active Directory Domain Services (AD DS) dünyasını uçtan uca kavratmak amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, mimarinin ve sürecin kendisidir: hangi bileşenin neden var olduğu, nasıl kurulduğu, yönetildiği ve güvenliğinin nasıl sağlandığı. Metindeki donanım, yazılım ve komut örnekleri […]

Windows Server 2025
bakicubuk

Windows Server 2025 Active Directory Teknik Rehberi – Bölüm 1: Temeller ve Mimari

Merhaba Ön Not – Kapsam ve Amaç Bu seri, Windows Server 2025 ile birlikte gelen Active Directory Domain Services (AD DS) dünyasını uçtan uca kavratmak amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, mimarinin ve sürecin kendisidir: hangi bileşenin neden var olduğu, nasıl kurulduğu, yönetildiği ve güvenliğinin nasıl sağlandığı. Metindeki donanım, yazılım ve komut örnekleri […]

Siber Güvenlik
bakicubuk

Koruyucuların Silahlandırıldığı Gün: FBI FLASH Işığında TeamPCP Tedarik Zinciri Saldırısı

Merhaba Trivy, KICS, LiteLLM ve TanStack’i vuran, güvenlik araçlarının kendisini saldırı vektörüne çeviren bir kampanyanın anatomisi ve Türkiye’deki regüle finans kurumları için ne anlama geldiği. Giriş: Güvendiğimiz yazılım, artık saldırı yüzeyi Bir güvenlik ekibinin en temel refleksi, “güvenilir kaynaktan gelen yazılıma güvenmektir.” Resmi bir GitHub deposundan çekilen bir konteyner tarayıcı, PyPI’dan pip install ile kurulan […]

Siber Güvenlik
bakicubuk

İzlenmesi Gereken 10 Siber Güvenlik Filmi: Perde Arkasındaki Gerçek Dersler

Merhaba Siber güvenlik, itiraf edelim, pek sinematik bir iş değil. Günlerimizin çoğu loglarla, ticket’larla, erişim yetkisi gözden geçirmeleriyle, yama pencereleriyle, alarm triyajıyla ve “bu riski nasıl konuşsak” toplantılarıyla geçiyor. Filmler ise merhametli davranıp yılların teknik ve organizasyonel kaosunu iki saatlik bir gerilime sığdırıyor: hatalar, baskı, kötü kararlar ve arada bir de o meşhur “klavyeye deli […]

Siber Güvenlik
bakicubuk

ISO 27001:2022 Zorunlu Doküman Listesi: Standart Maddeleriyle Eşleştirilmiş Kapsamlı Rehber

Merhaba Ön Not – Kapsam ve Amaç Bu rehber, ISO 27001:2022’nin zorunlu dokümantasyon setini standardın maddeleriyle eşleştirerek anlaşılır kılmak amacıyla yazılmıştır. Odak noktası tek tek belge şablonları değil, sürecin kendisidir: hangi maddenin neden bir kanıt gerektirdiği, bu kanıtın hangi belgeyle üretildiği ve belgelerin birbiriyle nasıl ilişkilendiği. Metindeki doküman adları, numaralandırmalar ve örnek içerikler (politika başlıkları, […]

Siber Güvenlik
bakicubuk

E-posta Header Analizi: Bir Phishing Saldırısının Gerçek Kimliğini Ortaya Çıkarmak

Merhaba Bir phishing e-postası kusursuz görünebilir. Gönderen adı tanıdıktır, marka görselleri gerçekçidir, mesaj aciliyet hissi yaratır. Ancak gerçek çoğu zaman tasarımda değil, e-posta header’ında gizlidir. Çoğu kullanıcı yalnızca konu satırını (Subject) ve mesaj gövdesini görür. Güvenlik analistleri ise mesajın arkasına bakarak şunları anlamaya çalışır: E-postayı gerçekte kimin gönderdiğini. Mesajın nereden kaynaklandığını. Nasıl bir yol izlediğini (routing). Kimlik […]

Siber Güvenlik
bakicubuk

XDR/EDR ile Bütünsel Korelasyon ve Otomatik Yanıt – Bölüm 8

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon (Bu Yazı) Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası […]

Siber Güvenlik
bakicubuk

Bulut Loglama: AWS, Azure, GCP ve Veri Lokasyonu – Bölüm 7

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) (Bu Yazı) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası […]

Siber Güvenlik
bakicubuk

Container ve Kubernetes Log Güvenliği – Bölüm 6

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes (Bu Yazı) Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası […]

Siber Güvenlik
bakicubuk

Ağ Katmanı: Firewall, IDS/IPS, WAF ve DDoS Logları – Bölüm 5

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) (Bu Yazı) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası […]

Siber Güvenlik
bakicubuk

Uygulama ve Veritabanı Katmanında PCI DSS Uyumlu Loglama – Bölüm 4

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı (Bu Yazı) Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla […]

Siber Güvenlik
bakicubuk

Windows/AD ve Linux Log Hardening – Bölüm 3

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening (Bu Yazı) Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla […]

Siber Güvenlik
bakicubuk

Ödeme Kuruluşlarında Log Yönetimi: Mevzuat, Retention ve Silme Yasağı – Bölüm 2

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı (Bu Yazı) Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla […]

Başa Dön