Eyüp ÇELİK

Hacker, Cyber Security Researcher, C# Developer, Malware Developer, Network Security Engineer, @PriviaSec @PriviaHub @kodiasoft Founder

[Eyüp ÇELİK @mindspoof]

Özetle: GitHub’ın kaynak kodları ve bir çok repo çalınmış. Kaynak kod gibi çok kritik verileri orada tutmak çok akıl işi değil. Şimdi oradaki birçok gizli repodaki kaynak kodlar (-ki bir çok ürün/marka) yapay zekayla analiz edilecek, yüzlerce yeni güvenlik açığını tetikleyecek olaylar zinciri yaşanacak. 2026-2027 zorlu geçecek.

[GitHub @github]

We are investigating unauthorized access to GitHub’s internal repositories. While we currently have no evidence of impact to customer information stored outside of GitHub’s internal repositories (such as our customers’ enterprises, organizations, and repositories), we are closely monitoring our infrastructure for follow-on activity.

[Eyüp ÇELİK @mindspoof]

Geliştirmeleri prod’da yapmayacaksın aga

[Privia Security @Priviasec]

Dijital dünyada milyonlarca cihazın güvenli ve kesintisiz iletişimi, güçlü mühendislik ve yenilikçi fikirlerle mümkün oluyor.

İnternet altyapısının gelişiminde önemli katkılar sağlayan Radia Perlman, 1985'te geliştirdiği Spanning Tree Protocol ile ağların güvenli ve düzenli çalışmasına katkı sağlayan teknolojilerden birine imza attı. Bugün kurumların ve dijital ekosistemin güvenli şekilde iletişim kurabilmesinde bu yaklaşımın etkisi büyük. Siber güvenlik ve teknoloji dünyasında bilgi, vizyon ve yenilikçi bakış açılarıyla iz bırakan kadınlar, dijital geleceğin gelişimine değer katmaya devam ediyor.

Privia Security olarak teknoloji ekosistemine katkı sağlayan tüm kadınların 8 Mart Dünya Kadınlar Günü’nü kutluyoruz.

#PriviaSecurity #SiberGüvenlik #DünyaKadınlarGünü

[Eyüp ÇELİK @mindspoof]

Son dönemde sosyal medya ve SMS üzerinden yayılan “Bu fotoğraftaki sen misin?” mesajları, ciddi bir oltalama (phishing) dolandırıcılık tuzağına dönüşmüştür. Bu tür mesajlar genellikle tanıdığınız birinden geliyormuş gibi görünür ancak içinde barındırdığı sahte bağlantılar kullanıcıları sahte giriş ekranlarına yönlendirerek hesap bilgilerini ele geçirmeyi amaçlamaktadır.

Siber dolandırıcılar “aciliyet” ve “merak” tetikleyicilerini kullanarak kullanıcıları sahte linklere yönlendiriyor. Çağımızda bu ve benzer sosyal mühendislik saldırılarını fark etmek kritik önemdedir. Konu ile ilgili Sabah Gazetesi'ne verdiğim röportaj;

https://t.co/MPS5YYeyzy

[Eyüp ÇELİK @mindspoof]

Cumhuriyetimizin kurucusu Gazi Mustafa Kemal Atatürk’ü, vefatının 87. yıl dönümünde saygı ve minnetle anıyoruz.

[Privia Security @Priviasec]

Başta Cumhuriyetimizin kurucusu Gazi Mustafa Kemal Atatürk olmak üzere tüm kahraman silah arkadaşlarını saygı, rahmet ve minnetle anıyoruz.

Cumhuriyetimizin kuruluşunun 102. yılı kutlu olsun!

#PriviaSecurity #CumhuriyetBayramı

[Eyüp ÇELİK @mindspoof]

Siber Güvenlik Başkanlığı’na atanan Sn. Ümit Ünal’ı @umitonaltr tebrik ediyor, bu önemli görevin ülkemiz için hayırlı olmasını diliyoruz.

[Privia Security @Priviasec]

Paket trafiğinde hiçbir şey tesadüf değildir. Ağınızda aynı IP'ye ait farklı MAC adresleri mi görünüyor? Her 5 milisaniyede bir gelen ARP yanıtları mı var? Bunlar ARP Spoofing ve Man-in-the-Middle saldırılarının açık izleri olabilir.

Peki sistemleriniz bu tür ağ saldırılarına saldırılara karşı ne kadar hazırlıklı?

Wireshark ile bu saldırıları nasıl adım adım tespit edeceğinizi anlattığımız teknik e-rehberi ücretsiz indirmek için tıklayın. 👇
https://t.co/bgacZG6xnY

#PriviaSecurity #Wireshark #MITM #ARPspoofing #AğAnalizi #ERehber

[Eyüp ÇELİK @mindspoof]

Yeni e-kitabımız yayınlandı. Son dönemlerin popüler konusu yapay zeka oldu. Biz de bu e-kitapta Model Context Protocol ve Yapay Zeka Güvenliğini konu aldık. Yapay zeka güvenliğine ilgi duyan herkes için bir başlangıç rehberi niteliğinde. Dijital kütüphaneniz için eşsiz bir kaynak daha. İyi okumalar…

[Privia Security @Priviasec]

Modern yapay zekâ sistemleri ne kadar güvenli?
Yeni e-rehberimizde, Model Context Protocol (MCP) ile LLM tabanlı sistemlerde güvenliği nasıl artırabileceğinizi inceledik. MCP’nin bellek yönetiminden güvenli fonksiyon çağrılarına kadar sunduğu çözümleri, en güncel saldırı senaryolarıyla karşılaştırdık!

MCP Rehberinde neler var?
📌 MCP ve USB-C analojisi: AI dünyasında standardizasyon
📌 Prompt Injection, Token Hijacking, Server Spoofing riskleri
📌 En iyi güvenlik uygulamaları (best practices)
📌 Supply chain saldırıları ve MCP çözümleri
📌 Agent tabanlı iş akışlarında güvenlik mimarisi

MCP’nin yapay zekâ güvenliğinde neden bir dönüm noktası olduğunu keşfetmek için e-rehberimizi ücretsiz indirin! 👉 https://t.co/Je3aofzNQL

#PriviaSecurity #SiberGüvenlik #MCP #YapayZeka

[Eyüp ÇELİK @mindspoof]

Yeni e-kitabımız yayınlandı. Bu e-kitapta Web Application Firewall (WAF) çalışma prensipleri ve atlatma tekniklerini konu aldık. Arşivinizde bulunması gereken nadide bir eseri daha sizlerle paylaşıyoruz. İyi okumalar.

[Privia Security @Priviasec]

Modern WAF’lar saldırılara karşı ne kadar etkili?
Yeni e-kitabımızda, Web Uygulama Güvenlik Duvarlarının (WAF) nasıl çalıştığını, saldırılara karşı hangi koruma mekanizmalarını devreye aldığını ve saldırganların kullandığı bypass tekniklerini derinlemesine inceledik! 📕

WAF Rehberinde neler var?
📌 WAF’ın ters proxy mimarisi ve denetim motorunun detayları
📌 Kara liste / beyaz liste güvenlik modelleri
📌 OWASP Top 10 zafiyetlerine karşı WAF stratejileri
📌 SQLi, XSS, RCE, LFI/RFI gibi saldırı bypass yöntemleri
📌 WAAP’a (Web Application & API Protection) evrim

WAF teknolojisinin sınırlarını, güçlü yanlarını ve zayıflıklarını anlattığımız kapsamlı e-rehberi ücretsiz indirmek için hemen tıklayın! 👉 https://t.co/TeeKpOIoKb

#PriviaSecurity #SiberGüvenlik #WAF #Bypass #Zafiyet #WAAP #ERehber

[Eyüp ÇELİK @mindspoof]

Son zamanlarda dolandırıcılık vakalarının artmasıyla birlikte, sinyalizasyon protokolündeki güvenlik açıklarından biri olan SS7 zafiyetiyle ilgili Sabah gazetesine verdiğim röportajı şöyle bırakıyorum…

[Privia Security @Priviasec]

SS7 adlı sinyalizasyon protokolündeki güvenlik açıkları, dolandırıcıların sahte numaralarla bankanızdan ya da yakınlarınızdan geliyormuş gibi arama/SMS göndermesine olanak tanıyor. Bu yöntemle kritik doğrulama kodları ele geçirilerek hesaplar boşaltılabiliyor.

📌 CEO’muz Eyüp Çelik, dolandırıcıların, SS7 saldırısı ile hedef aldıkları kişinin telefon numarasına gelen tüm SMS'leri ele geçirdiğini ve bu nedenle kullanıcıların uygulama tabanlı doğrulama yöntemlerine ve fiziksel güvenlik anahtarlarına yönelmesi kritik önem taşıdığını vurguluyor.

CEO'muz Eyüp Çelik’in SS7 açıkları, dolandırıcıların tuzak yöntemleri ve vatandaşların alması gereken önlemleri hakkında detaylı bilgiler verdiği habere bu linkten ulaşabilirsiniz. 👉 https://t.co/u6VZGxbL0h

#PriviaSecurity #SiberGüvenlik #SS7 #SMS #İkiFaktörlüDoğrulama

[Eyüp ÇELİK @mindspoof]

@durmazemre4 @veeve59 @tahaselima @KoAkinci @GizDgn @ahmetak4n @gokhanozdemir @corpuscallosum @mrt0x3f @pivotdokuz Keyifle kardeşim

[Eyüp ÇELİK @mindspoof]

Yine bir vaka (e-imza), yine ağzı olan konuşuyor arkadaşlar. Size olayın detaylarını madde madde anlatıyorum…

#eimza

[Eyüp ÇELİK @mindspoof]

Milli Savunma Bakanımız Sayın Yaşar Güler Paşa’mızı İDEF25’te ağırlamaktan onur duyduk.

[Eyüp ÇELİK @mindspoof]

@mustafairen @Priviasec B2B görüşmelerimiz vardı kardeşim, yarın ve diğer günler orada olacağım. Gelirsen eğer beklerim mutlaka.

[Privia Security @Priviasec]

Ağın derinliklerinde ne oluyor?
Yeni e-kitabımızda, Wireshark ile ağ trafiğini analiz etmenin püf noktalarını, saldırı tespit yöntemlerini ve gelişmiş filtreleme tekniklerini bir araya getirdik! 📕

Wireshark ile Derin Ağ Analizi rehberinde neler var?
📌 Gerçek zamanlı trafik yakalama teknikleri
📌 Display ve capture filtreleriyle nokta atışı analiz
📌 MITM, ARP spoofing, DNS tünelleme gibi saldırıların teşhisi
📌 Anomali tespiti, protokol hataları ve VoIP analizi
📌 TCP stream takibi, zaman/sıra bazlı filtreleme ve daha fazlası!

Wireshark'ı sadece izlemek değil, saldırganları yakalamak için kullanmak isteyen tüm siber güvenlik uzmanları için ideal bir kaynak!

E-kitabı ücretsiz indirmek için hemen tıkla! 👉 https://t.co/6OBPv1pZrD

#PriviaSecurity #SiberGüvenlik #Wireshark #AğTrafiği

[Eyüp ÇELİK @mindspoof]

Yeni e-kitabımız “Wireshark ile Derin Ağ Analizi” yayında.

Siber güvenlik araştırmacılarının tüm merak ettikleri bu kitapta!

Ücretsiz indir: https://t.co/Kb9YDPC2dA

#Wireshark #SiberGüvenlik #NetworkSecurity #PriviaSec

[Eyüp ÇELİK @mindspoof]

Vizyonumuzu paylaşarak, Türkiye’nin siber gücünü anlattığımız bu yolculukta, bizleri evinde ağırlayan Sayın İngiltere Büyükelçimiz Koray Ertaş’a teşekkür ederiz.

[Eyüp ÇELİK @mindspoof]

Sayın Cumhurbaşkanı Yardımcımız Fuat Oktay ile “Yapay Zeka Güvenliği ve Siber Ordu” üzerine keyifli bir sohbet gerçekleştirdik. Ülkemizin savunma alanındaki tecrübelerini, siber güvenlik ile taçlandırmak için Privia Security olarak var gücümüzle çalışacağız.

[Privia Security @Priviasec]

Geleceğimizin teminatı olan gençliğe, büyük bir inanç ve sorumluluk emanet edildi.
Bugün, dijital çağın cesur ve bilinçli gençleriyle güvenli yarınlara yürüyoruz.

19 Mayıs Atatürk’ü Anma, Gençlik ve Spor Bayramı kutlu olsun! 🇹🇷

#PriviaSecurity #19MayısAtatürküAnmaGençlikveSporBayramı