cybersecurity – Veli Kadir KOZAN (IT Infrastructure Administrator)

CVE-2026-69836: Critical CVSS 10.0 RCE Vulnerability in Microsoft Entra ID

Identity services have become one of the most critical security layers in modern IT environments. This is especially true for platforms such as Microsoft Entra ID, which sit at the…

Veli Kadir KOZAN September 7, 2026

Microsoft Entra ID

[TR] CVE-2026-69836: Microsoft Entra ID’de CVSS 10.0 Kritik RCE Zafiyeti

Kimlik servisleri, modern BT altyapılarının belki de en kritik güvenlik katmanlarından biri haline gelmiş durumda. Özellikle Microsoft Entra ID gibi kullanıcıların, uygulamaların ve bulut servislerinin erişim kontrolünün merkezinde bulunan bir…

Veli Kadir KOZAN September 7, 2026

Linux

Linux SSH Hardening Rehberi: SSH Erişimini Güvenli Hale Getirme

Linux sunucuların uzaktan yönetiminde en yaygın kullanılan protokollerden biri SSH (Secure Shell)'dir. SSH sayesinde sistem yöneticileri fiziksel olarak sunucunun başında bulunmadan güvenli bir bağlantı üzerinden komut çalıştırabilir, sistem yönetebilir ve…

Veli Kadir KOZAN August 29, 2026

Hardware Security

[TR] Intel TDX (Trust Domain Extensions) ve AMD SEV (AMD Secure Encrypted Virtualization) ile Confidential Computing (Gizli Bilgi İşlem) ile Sanal Makinelerde Verilerin Koruma Altına Alınması

Bulut bilişim ve sanallaştırma mimarilerinde verinin güvenliği genellikle iki temel durumda ele alınır veri depolanırken (data at rest) ve ağ üzerinden taşınırken (data in transit). Disk şifreleme teknolojileri depolanan veriyi,…

Veli Kadir KOZAN August 24, 2026

VMware ESXi VMware vCenter Server

[EN] Critical VMware Security Vulnerabilities: Emergency Update Guide for VMSA-2026-0006

Broadcom published the VMSA-2026-0006 security advisory on July 29, 2026, covering several critical vulnerabilities affecting VMware infrastructure. The advisory addresses five security vulnerabilities discovered in VMware vCenter Server, VMware ESX/ESXi,…

Veli Kadir KOZAN July 29, 2026

VMware ESXi VMware vCenter Server

[TR] VMware Ürünlerinde Kritik Güvenlik Açıkları: VMSA-2026-0006 İçin Acil Güncelleme Rehberi

Broadcom, 29 Temmuz 2026 tarihinde VMware altyapılarını ilgilendiren VMSA-2026-0006 numaralı kritik güvenlik duyurusunu yayımladı. Duyuru; VMware vCenter Server, VMware ESX/ESXi, VMware Workstation ve VMware Fusion ürünlerinde tespit edilen toplam beş…

Veli Kadir KOZAN July 29, 2026

Microsoft Exchange Server

[TR] Microsoft Exchange Server Temmuz 2026 Güvenlik Güncellemeleri Yayımlandı

Microsoft şirket içi ve hibrit yapılarda kullanılan Exchange Server sistemleri için Temmuz 2026 güvenlik güncellemelerini yayımladı. Güncellemeler Exchange Server Subscription Edition, Exchange Server 2019 ve Exchange Server 2016 sürümlerindeki güvenlik…

Veli Kadir KOZAN July 15, 2026

Security Windows Client

Kurumsal Yapılarda USB Portlar Neden Kapalı Olmalı?

Günümüzde kurumların en önemli önceliklerinden biri bilgi güvenliğini sağlamak ve kritik sistemleri dış tehditlere karşı korumaktır. Özellikle üretim tesisleri, AR-GE merkezleri, finans kurumları, sağlık kuruluşları ve savunma sanayi gibi hassas…

Veli Kadir KOZAN July 9, 2026

Linux Security

[EN] Filtering ICMP Timestamp Packets on Ubuntu: A Practical Mitigation Method for Pentest Findings

One of the common findings encountered during security scans or penetration tests on Linux servers is that ICMP Timestamp Request/Reply packets are allowed. This issue is usually reported under names…

Veli Kadir KOZAN July 6, 2026

Linux Security

[TR] Ubuntu’da ICMP Timestamp Paketlerini Filtreleme: Pentest Bulgularına Karşı Pratik Mitigation Yöntemi

Linux sunucularında yapılan güvenlik taramaları veya penetrasyon testleri sonucunda sık karşılaşılan bulgulardan biri ICMP Timestamp Request/Reply paketlerinin açık olmasıdır. Bu bulgu genellikle “ICMP Timestamp Request Remote Date Disclosure” veya benzeri…

Veli Kadir KOZAN July 6, 2026