<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Güvenlik arşivleri - Hakan Uzuner</title>
	<atom:link href="https://www.hakanuzuner.com/category/guvenlik/feed/" rel="self" type="application/rss+xml" />
	<link>https://www.hakanuzuner.com/category/guvenlik/</link>
	<description>Sharing knowledge is a lifestyle</description>
	<lastBuildDate>Wed, 21 Oct 2026 05:48:59 +0000</lastBuildDate>
	<language>tr</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=7.1.4</generator>
	<item>
		<title>KVKK&#8217;dan Kurumsal E-Posta Denetimine Yeni Kurallar: BT Yöneticileri Nelere Dikkat Etmeli?</title>
		<link>https://www.hakanuzuner.com/kvkkdan-kurumsal-e-posta-denetimine-yeni-kurallar-bt-yoneticileri-nelere-dikkat-etmeli/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Thu, 08 Oct 2026 05:35:55 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=35970</guid>

					<description><![CDATA[8 Ekim 2026 tarihli Resmî Gazete'de yayımlanan Kişisel Verileri Koruma Kurulunun 2026/2035 sayılı İlke Kararı, şirketlerin çalışanlarına tahsis ettiği e-posta hesapları ve diğer kurumsal iletişim kanallarını nasıl denetleyebileceği konusunda önemli düzenlemeler içeriyor. Aslında karar yalnızca hukuk ve insan kaynakları ekiplerini değil, doğrudan bilgi teknolojileri departmanlarını da ilgilendiriyor. Çünkü bugün kurumsal e-posta arşivleme, çalışan yazışmalarını inceleme,  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>AD CS Saldırı Araştırmaları ve Microsoft Yamaları: 2021’den 2026’ya Uzanan Zaman Çizelgesi</title>
		<link>https://www.hakanuzuner.com/ad-cs-saldiri-arastirmalari-ve-microsoft-yamalari-2021den-2026ya-uzanan-zaman-cizelgesi/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Fri, 19 Jun 2026 08:05:44 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=35591</guid>

					<description><![CDATA[Active Directory Certificate Services, yani çoğumuzun bildiği adıyla AD CS, uzun yıllar boyunca kurumlarda daha çok “sertifika dağıtan altyapı servisi” olarak görüldü. VPN, Wi-Fi, smart card logon, web server sertifikaları, internal TLS ihtiyaçları derken AD CS pek çok kurumda sessiz sedasız çalışan ama çok kritik bir rol üstlenen servislerden biri oldu. Fakat 2021 yılından sonra  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>AD Connect ile Bağlı Active Directory Hacklenirse Ne Yapmalı?</title>
		<link>https://www.hakanuzuner.com/ad-connect-ile-bagli-bir-ad-ortami-hacklenirse-sadece-active-directory-temizligi-yeterli-mi/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Tue, 09 Jun 2026 14:57:01 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=35568</guid>

					<description><![CDATA[AD Connect ile Bağlı Bir AD Ortamı Hacklenirse Sadece Active Directory Temizliği Yeterli mi? 2026 güncelleme notu: Bu yazı, şirket içi Active Directory ihlali yaşandığında Microsoft Entra Connect üzerinden bulut kimlik altyapısına uzanabilecek riskleri değerlendiren bir olay müdahalesi kontrol rehberidir. Her AD ihlali otomatik olarak Entra ID ihlali anlamına gelmez; ancak etki alanı, Entra Connect  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Microsoft Teams Üzerinden Yeni Sosyal Mühendislik Riski: Harici Tenant’lar Helpdesk Gibi Davranarak Kullanıcıları Hedefliyor</title>
		<link>https://www.hakanuzuner.com/microsoft-teams-uzerinden-yeni-sosyal-muhendislik-riski-harici-tenantlar-helpdesk-gibi-davranarak-kullanicilari-hedefliyor/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Mon, 01 Jun 2026 09:34:05 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=35545</guid>

					<description><![CDATA[Microsoft Teams, kurumlar için güçlü bir iletişim ve iş birliği platformu olsa da, harici iletişim ve federation ayarları kontrolsüz bırakıldığında saldırganlar için etkili bir sosyal mühendislik kanalına dönüşebiliyor. Son dönemde Microsoft Teams üzerinden gerçekleştirilen saldırılarda iki farklı yöntemin öne çıktığı görülüyor. İlk yöntemde saldırganlar, farklı bir Microsoft 365 tenant’ı üzerinden kurum çalışanlarına ulaşıyor, kendilerini IT  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Harvest Now Decrypt Later Kuantum Çağında Şifreleme Tehdidi</title>
		<link>https://www.hakanuzuner.com/quantum-teknolojisine-karsi-hazir-miyiz/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Sat, 13 Sep 2025 12:20:15 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=35194</guid>

					<description><![CDATA[Kuantum teknolojisi hızla ilerliyor ve maalesef bu gelişmeyi en yakından takip eden gruplardan biri kötü niyetli aktörler. Bugün pratikte kırılamaz görünen şifreleme yöntemleri kuantum bilgisayarların hesaplama kapasitesi karşısında savunmasız kalacak. Temel e-posta güvenliği ayarları (MX, PTR, SPF, DKIM, DMARC) bile düzgün yapılandırılmamış çok sayıda şirket olduğunu düşünürsek kuantum-hesaplama gücünün yaratacağı riskleri tahmin etmek hiç de  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Project Ire Nedir?</title>
		<link>https://www.hakanuzuner.com/project-ire-nedir/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Sun, 24 Aug 2025 14:44:42 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=35175</guid>

					<description><![CDATA[Microsoft bundan yıllar yıllar önce yani 2000' lerde Forefront isminde güvenlik ürün ailesini tanıtmış ama büyük bir fiyasko ile sonra ortadan kaldırmıştı. Bu başarısızlığın pek çok nedeni vardı ama önemli olan buradan çok acayip bir ders çıkartmalarıydı. Görünen o ki ne kadar çok sensör olur ise o kadar çok bilgiye sahip oluyorsunuz ve ne kadar  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Data Security Posture Management DSPM Nedir?</title>
		<link>https://www.hakanuzuner.com/data-security-posture-management-dspm-nedir/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Fri, 22 Aug 2025 12:19:41 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=35165</guid>

					<description><![CDATA[Malum üst düzey yöneticiler sıklıkla Gartner ve benzeri kuruluşların raporlarını inceler ve alacakları kararlarda buna göre yön verirler. Bu noktada bende çok sık üst seviye yöneticiler ile çalışan ve tabi ki birlikte bütçe yapan, şirketlerin kısa, orta ve uzun vadeli politikalarına karar veren bir danışman olarak burayı yakından takip ederim. Aslında bu konu son dönemde  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>WEF Küresel Siber Güvenlik Görünümü 2025 Raporu</title>
		<link>https://www.hakanuzuner.com/wef-kuresel-siber-guvenlik-gorunumu-2025-raporu/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Tue, 14 Jan 2025 06:46:52 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=34709</guid>

					<description><![CDATA[Sizlerinde ilgisini çekebilecek son derece önemli bir raporun özetini paylaşmak istiyorum. https://www.weforum.org/publications/global-cybersecurity-outlook-2025/digest Dünya Ekonomik Forumu'nun Accenture ile iş birliğiyle hazırladığı "Küresel Siber Güvenlik Görünümü 2025" raporu, önümüzdeki yıl ekonomileri ve toplumları etkileyecek siber güvenlik trendlerini incelemektedir. Rapor, siber güvenlik alanındaki önemli bulguları ele alırken, jeopolitik gerginlikler, yeni teknolojiler, tedarik zinciri bağımlılıkları ve siber suçların artan  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>F5, Bulut Sistemleri Güvenlik Startup’ı Volterra’yı satın alıyor</title>
		<link>https://www.hakanuzuner.com/f5-bulut-sistemleri-guvenlik-startupi-volterrayi-satin-aliyor/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Wed, 20 Jan 2021 08:39:25 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=29343</guid>

					<description><![CDATA[F5 Networks firması peşin olarak 440 milyon dolar nakit ve ileride 60 milyon dolar karşılığında bulut bilişim şirketi Volterra’yı satın aldığını geçtiğimiz hafta duyurdu. Kaliforniya merkezli Volterra firması “edge computing” teknolojisi üzerine çalışmakta ve yapılan herhangi bir işlemin verilerin yakınında gerçekleştiği ve çoklu bulut ortamına uygun edge computing-uç bilgi işlem için bir platform sunuyor. 2017  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>TLS 1.1 Nedir ve Neden Kullanımdan Kaldırılmalı?</title>
		<link>https://www.hakanuzuner.com/tls-1-1-transport-layer-security-neden-kaldirmaliyiz/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Sat, 24 Oct 2020 17:22:45 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=28897</guid>

					<description><![CDATA[TLS 1.1, 2006 yılında yayımlanan ve iki sistem arasındaki iletişimin gizliliğini ve bütünlüğünü korumayı amaçlayan eski bir Transport Layer Security sürümüdür. TLS 1.2 2008, TLS 1.3 ise 2018 yılında standartlaştırıldı. Bugün yeni bir uygulama veya sunucu yapılandırırken TLS 1.1 kullanmak doğru bir tercih değil. Bunun nedeni yalnızca daha yeni bir sürümün çıkmış olması değil; protokolün  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>This certificate cannot be verified up to a trusted certification authority</title>
		<link>https://www.hakanuzuner.com/this-certificate-cannot-be-verified-up-to-a-trusted-certification-authority/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Sat, 17 Oct 2020 17:34:26 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=28889</guid>

					<description><![CDATA[Bir web siteniz ya da web servisiniz üzerinde yukarıdaki gibi bir hata alabilirsiniz. Aslında bu temel olarak sertifikayı veren kurum, organizasyona sizin bu hatayı alan istemci bilgisayarın güvenmediğini gösterir. Bunun bir kaç nedeni vardır. Türkiye de en bilinen nedeni internal yani AD CA üzerinden sertifika üretilir, bir nevi ücretsizdir ancak bu sadece ilgili AD domain  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Evinizde Çocuklarınız İçin Youtube Nasıl Yasaklanır?</title>
		<link>https://www.hakanuzuner.com/evinizde-cocuklariniz-icin-youtube-nasil-yasaklanir/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Sat, 10 Oct 2020 11:34:46 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=28825</guid>

					<description><![CDATA[Beni bilişim sektöründen tanıyorlar için bu makale başlığı bir hayli ilginç olmuştur, genelde kurumsal ürün, hizmet veya servisler ile ilgili yazılar yayınladığım için bu konu başlığı çok farklı gelmiş olabilir. Ancak her anne baba gibi bizlerde çocuklarımızın özellikle internetin sağladığı pek çok kolaylık yanında vereceği zararlardan korumak için önlemler alıyoruz. Aslında bu makalenin hikayesi benzer  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Audit ve Siem arasındaki fark nedir?</title>
		<link>https://www.hakanuzuner.com/audit-ve-siem-arasindaki-fark-nedir/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Tue, 25 Aug 2020 14:56:07 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=28566</guid>

					<description><![CDATA[Bu konuda bende Lepide gibi bir Audit ürününün Türkiye dağıtıcısı bir firmaya sahip olduğum için bana bu konuda çok soru geliyor. Yani bizde SIEM var Audit ürünü gerekli mi? Ya da bize Lepide veriyorsunuz SIEM ihtiyacımı karılanmış oldu mu gibi? Aslında bu iki ürün temelde aynı işi yapıyor gibi görünse de pratikte farklı sonuçlar alıyoruz.  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Yerleşik Veri Merkezlerimizdeki (On-Premises) Güvenlik Ürünlerinin Bulut (Cloud) Altyapısındaki Karşılıkları Nelerdir?</title>
		<link>https://www.hakanuzuner.com/yerlesik-veri-merkezlerimizdeki-on-premises-guvenlik-urunlerinin-bulut-cloud-altyapisindaki-karsiliklari-nelerdir/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Wed, 15 Jul 2020 22:00:32 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=28439</guid>

					<description><![CDATA[Malum her ne kadar 2010 yılından beri bulut bilişim ile uğraşan birisi olsam da hala Türkiye de bu alanda yapılacak çok iş var. Bir yandan güncel teknolojiyi yakalamak, bir yandan ülkenin verisini ülke sınırları içerisinde tutmak, GDPR ve KVKK uyumu derken işler toz duman oldu. Ancak hala ümidim var, yani güncel teknolojileri yakalayamazsak yeni nesil  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>RDP Ataklarını Ne Kadar Ciddiye Alıyoruz?</title>
		<link>https://www.hakanuzuner.com/rdp-ataklarini-ne-kadar-ciddiye-aliyoruz/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Mon, 05 Aug 2019 15:06:02 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=27360</guid>

					<description><![CDATA[Herkese merhaba, Güzel bir hafta diliyorum, muhtemel pek çoğunuz tatil yapıyorsunuzdur, ancak yoğun iş temposundan henüz bu yıl tatile fırsat bulamayan birisi olarak bu haftaya da bir bilgilendirme ile başlamak istiyorum. Malum geçenlerde RDP atakları için bir makale kaleme almıştım; https://www.cozumpark.com/rdp-ataklar-icin-kritik-onlemler/ Fırsat bulamayanlar belki bu tatil veya daha sakin geçen haftada inceleme fırsatı bulabilir. Bu  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Sertifika Zinciri Nedir?</title>
		<link>https://www.hakanuzuner.com/sertifika-zinciri-nedir/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Thu, 06 Jun 2019 17:02:13 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=27182</guid>

					<description><![CDATA[Sertifika zincirinin uç sertifika, ara CA ve kök CA katmanlarını; AIA, CRL, OCSP, Windows ve OpenSSL doğrulama adımlarıyla açıklayan güncel teknik rehber.]]></description>
		
		
		
			</item>
		<item>
		<title>Security Principal Reconnaissance (LDAP) Nedir?</title>
		<link>https://www.hakanuzuner.com/security-principal-reconnaissance-ldap-nedir/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Mon, 20 May 2019 21:21:23 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=27084</guid>

					<description><![CDATA[Genellikle kötü niyetli kişilerin saldırı düzenlerken farklı amaçları vardır. Bazı saldırganlar bir sisteme girdikten sonra verileri hızla şifrelemeye çalışırken bazıları daha uzun süre ortamda kalarak kullanıcıları, grupları ve yetkili hesapları araştırır. Bu keşif aşamasında Active Directory üzerinde yapılan LDAP sorguları önemli bir rol oynayabilir. Bu konunun temeline daha önce Active Directory Saldırılarının Temeli – LDAP  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>RDS CVE-2019-0708 Açığı için Hızlı Önlem Adımı</title>
		<link>https://www.hakanuzuner.com/rds-cve-2019-0708-acigi-icin-hizli-onlem-adimi/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Sun, 19 May 2019 15:45:57 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=27068</guid>

					<description><![CDATA[Bildiğiniz gibi yakın zamanda çok kritik bir açık ile daha karşı karşıya kaldık. bu konudaki bilgiye aşağıdaki link üzerinden ulaşabilirsiniz; https://www.hakanuzuner.com/index.php/microsoft-remote-desktop-servisinde-uzaktan-kod-calistirma-acigi-remote-desktop-services-rce-remote-code-execution-rce-vulnerability-cve-2019-0708.html Tabiki pek çok müşterim başta olmak üzere hızlı bir şekilde yama dağıtımlarına pilot uygulamalar ile başladı. Ancak dışa açık sistem sayısı fazla olan müşteriler için bu biraz zaman alacağından dolayı hızlı bir çözüm düşünüldü.  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Intel İşlemcileri Etkileyen Zombieload Side-Channel Atak</title>
		<link>https://www.hakanuzuner.com/intel-islemcileri-etkileyen-zombieload-side-channel-atak/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Wed, 15 May 2019 21:12:32 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=27043</guid>

					<description><![CDATA[Akademisyenler, Intel işlemcilerde saldırganların bir CPU içinde işlenen verileri almasına izin verebilecek yeni bir güvenlik açığı “sınıfı” keşfettiler. Evet sınıfı diyoruz çünkü CPU açıkları dendiği zaman aklımıza ilk olarak Meltdown ve Spectre geliyordur. Artık bu atakların karakterlerine göre sınıflandırmaya başladılar. Bu yeni güvenlik açığı bundan önce bildiğimiz Meltdown, Spectre ve Foreshadow gibi CPU temelli bir  [...]]]></description>
		
		
		
			</item>
		<item>
		<title>Microsoft Remote Desktop Servisinde Uzaktan Kod Çalıştırma Açığı &#8211; Remote Desktop Services RCE Remote Code Execution (RCE) vulnerability CVE-2019-0708</title>
		<link>https://www.hakanuzuner.com/microsoft-remote-desktop-servisinde-uzaktan-kod-calistirma-acigi-remote-desktop-services-rce-remote-code-execution-rce-vulnerability-cve-2019-0708/</link>
		
		<dc:creator><![CDATA[Hakan Uzuner]]></dc:creator>
		<pubDate>Tue, 14 May 2019 22:57:06 +0000</pubDate>
				<category><![CDATA[Güvenlik]]></category>
		<guid isPermaLink="false">https://www.hakanuzuner.com/?p=27041</guid>

					<description><![CDATA[Microsoft düzenli olarak her ay güvenlik açıkları için yamalar yayınlamaktadır. Güvenlik uzmanları kadar kötü niyetli kişilerde bu yamaları çok yakından takip etmektedir. Çünkü bu yamalar günün sonunda tespit edilen açıklar için hazırlanmıştır. Genellikle sistem yöneticileri de yama yükleme noktasında kesinti veya beklenmedik sorunlara karşı temkinli yaklaşmaktadır. Durum böyle olunca bu tarz yamaların çıktığı gün itibari  [...]]]></description>
		
		
		
			</item>
	</channel>
</rss>
