Siber Güvenlik – Veli Kadir KOZAN (IT Infrastructure Administrator)

[TR] Her İnternet Kullanıcısının Bu Hafta Sonu Kontrol Etmesi Gereken Web Siteleri

İnternette kullandığımız her hesap, ziyaret ettiğimiz her web sitesi ve yüklediğimiz her dosya arkamızda dijital bir iz bırakır. Çoğu zaman bu izlerin farkında olmayız. Bir e-posta adresimiz veri ihlalinde yer…

Veli Kadir KOZAN May 26, 2026

Linux

Linux İşletim Sisteminde Root Yetkisine Yol Açabilen Kritik “Dirty Flag” Güvenlik Açığının Kapatılması

Linux dünyası son dönemde çekirdek seviyesinde ortaya çıkan yerel ayrıcalık yükseltme açıklarıyla yeniden gündemde. Copy Fail güvenlik açığının ardından bu kez “Dirty Frag” adı verilen yeni bir açık sistem yöneticileri…

Veli Kadir KOZAN May 11, 2026

Windows Active Directory

[TR] ms-DS-MachineAccountQuota ve Beraberinde Getirdiği Güvenlik Riskleri

Active Directory güvenliğinden söz edildiğinde çoğu kişinin aklına karmaşık saldırıla, kritik açıklar ya da yüksek yetkili hesapların ele geçirilmesi gelir. Oysa birçok kurumda asıl risk yıllardır sistemde duran ama pek…

Veli Kadir KOZAN March 6, 2026

Windows Active Directory

[TR] Active Directory’de “Sahte Parola Değişikliği” Nedir? Nasıl Çalışır, Neden Risklidir?

Active Directory ortamlarında parola yönetimi kurumsal güvenliğin en temel bileşenlerinden biridir. Özellikle servis hesapları, yönetici hesapları ve kritik yetkilere sahip kullanıcılar söz konusu olduğunda, parola yaşının düzenli olarak takip edilmesi…

Veli Kadir KOZAN March 6, 2026

Windows Server

[TR] Microsoft Windows Server 2016 ve Windows 10 2016 Sürümleri İçin Desteği Sonlandırıyor

Kurumsal BT altyapılarında uzun yıllardır istikrarlı şekilde çalışan bazı Windows sürümleri artık yaşam döngüsünün sonuna geliyor. Microsoft 2016 yılında yayınlanan ve hâlâ birçok kurumda aktif olarak kullanılan üç önemli ürün…

Veli Kadir KOZAN March 1, 2026

Windows Active Directory

[TR] LogonTracker (JPCERTCC) ile Active Directory Ortamlarında Kötü Amaçlı Oturumların Derinlemesine Analizi

Kurumsal ağlara yönelik modern siber saldırılar artık yalnızca zararlı yazılım çalıştırmakla sınırlı değil. Saldırganlar çoğu zaman sisteme ilk erişimi sağladıktan sonra meşru kullanıcı hesaplarını kullanarak ağ içinde yatay hareket (lateral…

Veli Kadir KOZAN February 28, 2026