Sızma Testi Hizmetleri | BDDK, EPDK, SPK ve TSE Uyumlu Siber Güvenlik

Bir NATO zirvesinin açılış günü, bir SOC müşterimizin çalışanına 'fiyat teklifi' temalı bir phishing e-postası geldi. Ekte dosya değil, Google Drive'a giden bir indirme bağlantısı vardı. Bağlantının ucunda, üç katman şifre çözümünün ardında canlı clearnet C2'ye bağlanan SoupDealer yükleyicisi ve Adwind RAT çıktı: kamuya açık kaynaklarda belgelenmemiş, yıkıcı bir modül taşıyan yeni bir varyant. Örneği hiç çalıştırmadan canlı komuta-kontrol konfigürasyonunu kendi elimizle çıkardık.

CAPTCHA'nın 'insanı makineden ayıran test' paradigması çöktü: reCAPTCHA v2 %100, sesli CAPTCHA %97+, metin CAPTCHA %99+ oranında kırılıyor. Peki CAPTCHA öldü mü? Saldırganın yapay zeka ile CAPTCHA'yı nasıl aştığını, yerine gelen katmanlı bot yönetimi mimarisini ve KVKK boyutunu inceliyoruz.

Yazılı yetkilendirme kapsamında yürüttüğümüz gerçek bir red team operasyonunun uçtan uca teknik analizi: bir toplantı odasına anonim erişimden, kapıdaki rezervasyon tabletinin MAC adresini kopyalayarak NAC (802.1X/MAB) atlatmaya; oradan kimlik doğrulamasız MongoDB, açık metin domain parolası, Trend Micro Apex One pre-auth deserialization RCE (CVE-2025-49219), PrintSpoofer ile SYSTEM ve paylaşımlı lokal admin üzerinden Domain Admin'e. Tek bir 0-day olmadan tüm ormanın düşüşü ve her aşama için mavi takım savunma önerileri.