HisnLabs Güvenlik Blogu

Mac güvenliği, çevrimiçi güvenlik ve yapay zekâ riskleri hakkında kaynaklı, sade yazılar.

• Red Team’den FireAI’ye: CTO’muzdan bir not

  CTO’muz FireAI’nin kökenini anlatıyor: siber güvenlik red team’lerinde ve tehdit istihbaratında geçen yıllar ve bir güvenlik duvarının güvenlik ile sadelik arasında seçim yapmaması gerektiği inancı.

  2026-08-10

• Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms

  On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.

  2026-10-27

• Why an AI guardrail has to sit in the request path

  A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.

  2026-10-23

• Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed

  How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.

  2026-10-22

• Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face

  HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.

  2026-10-21

• Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi

  Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.

  2026-10-21

• Agent-to-agent business in the UAE: protecting the AI that talks to AI

  Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.

  2026-10-20

• What are AI guardrails? A plain guide for businesses

  AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.

  2026-10-20

• Guardrails that don’t annoy your users: why fewer refusals is a security win

  A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.

  2026-10-20

• How to test an AI guardrail with public test sets, step by step

  A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.

  2026-10-20

• Why we are building Guardrino: AI guardrails made for the Middle East

  Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• 2026’nın en iyi Mac güvenlik duvarı: ihtiyacınıza göre seçim

  macOS güvenlik duvarı, LuLu, Radio Silence, Murus, Vallum, Little Snitch ve FireAI; yön, uyarılar, kurallar ve fiyat açısından üreticilerin kendi sayfalarına göre karşılaştırıldı.

  2026-10-04

• Mac’te veri sızdırma: nasıl gerçekleşir ve nasıl tespit edilir

  Verilerin bir Mac’ten nasıl çıktığı, MITRE ATT&CK’in Exfiltration taktiğine (TA0010) göre: bilgi hırsızları, web hizmetleri, yapay zekâ ajanları ve onu ele veren ağ sinyalleri.

  2026-10-04

• Mac güvenlik duvarı nasıl açılır (macOS 14, 15, 26) ve neyi engellemez

  Adım adım: macOS güvenlik duvarını açma, gizlilik modu ve bir uygulamaya izin verme, Apple’ın kendi kılavuzlarına göre. Ardından açık bıraktığı taraf: giden bağlantılar.

  2026-10-04

• Mac’te Aider güvenliği: ağ bağlantılarını izleyin

  Aider, terminalde yapay zekâyla eşli programlama için açık kaynaklı bir Python aracıdır. Mac’e kurulumu, ağ üzerinden gönderdikleri ve FireAI’ın yeni hedefleri işaretlemesi.

  2026-10-04

• Mac’te Amp kodlama ajanı güvenliği: bağlantılarını izleyin

  Amp, iş parçacıklarını ampcode.com ile eşitleyen, CLI’ı ve Mac uygulaması olan bir kodlama ajanıdır. Belgelerinin veri akışı ve ayarlar hakkında söyledikleri ve FireAI’ın işaretlemesi.

  2026-10-04

• Mac’inizdeki diğer tüm yapay zekâ ajanları: Python, npm, Bun, yerel

  FireAI’ın 19 ajanlık listesi dışındaki ajanlar da bağlantı uyarıları ve uygulama başına kurallardan yararlanır. Node ve python ajanları nasıl görünür, kurallarla nasıl kapsanır.

  2026-10-04

• ChatGPT Mac uygulamasının ağ bağlantılarını izleyin: Mac’te güvenlik

  ChatGPT Mac uygulaması, OpenAI dots’u da taşıyan yerel bir OpenAI istemcisidir. 2026’da bildirilen bir açık, bir güvenlik duvarının gördükleri ve FireAI’ın işaretlemesi.

  2026-10-04

• Mac’te Claude Code ağ bağlantılarını izleyin: FireAI ile güvenlik

  Claude Code, Mac’inizde komut çalıştırır ve bağlantı açar. Anthropic’in izinleri ve alan adları hakkında belgeledikleri ve FireAI’ın yeni bir hedefi ya da yükleme sıçramasını işaretlemesi.

  2026-10-04

• Mac’te Claude masaüstü uygulamasının ağını izleyin: FireAI ile güvenlik

  Claude masaüstü uygulamasında Chat, Cowork ve Code sekmeleri vardır. Anthropic’in ana bilgisayarlar ve izin modları hakkında belgeledikleri ve FireAI’ın yeni hedefleri işaretlemesi.

  2026-10-04

• Mac’te Crush ajanı güvenliği: ağını FireAI ile izleyin

  Crush, Charm’ın izin istemleri, MCP ve sağlayıcı kataloğu güncellemeleri olan Go ile yazılmış terminal kodlama ajanıdır. Mac’te nelere erişebildiği ve FireAI’ın bağlantılarını izlemesi.

  2026-10-04

• Mac’te Cursor ağ bağlantılarını izleyin: yapay zekâ ajanı güvenliği

  Cursor’ın ajanı terminal komutları çalıştırır ve birkaç Cursor alan adıyla iletişim kurar. Çalıştırma modları, macOS sanal alanı ve ana bilgisayarlar ile FireAI’ın işaretlemesi.

  2026-10-04

• Mac’te Gemini CLI güvenliği: ağ bağlantılarını izleyin

  Google’ın Gemini CLI’ı terminalinizden kabuk komutları çalıştırır, dosya okur ve web sayfaları getirir. Belgelenmiş sanal alanı, güvenilen klasörleri ve FireAI’ın işaretlemesi.

  2026-10-04

• Mac’te GitHub Copilot CLI güvenliği: bağlantılarını izleyin

  GitHub Copilot CLI terminalinizden dosya düzenler ve komut çalıştırır. Güvenilen dizinleri, onay istemleri ve FireAI’ın Mac’te yeni hedefleri ve yükleme sıçramalarını işaretlemesi.

  2026-10-04

• Mac’te Goose ajanı güvenliği: ağ erişimini izleyin (FireAI)

  Goose, Agentic AI Foundation’ın masaüstü uygulaması, CLI’ı ve MCP uzantıları olan açık kaynaklı bir yapay zekâ ajanıdır. Mac’te nelere erişebildiği ve FireAI’ın bağlantılarını izlemesi.

  2026-10-04

• Mac’te Hermes Agent güvenliği: ağ erişimini izleyin

  Nous Research’ün Hermes Agent’ı terminal komutları ve bir mesajlaşma ağ geçidi çalıştırır. Belgelenmiş onayları, sanal alanları ve FireAI’ın yeni hedefleri işaretlemesi.

  2026-10-04

• Mac’te Kiro güvenliği: ağ bağlantılarını FireAI ile izleyin

  Kiro, AWS’nin ajan tabanlı IDE’sidir. Belgelenmiş izin modelini ve veri işleme biçimini okuyun, ardından Mac ağ bağlantılarını FireAI ile izleyin ve ilk kez görülen bir hedefi engelleyin.

  2026-10-04

• Mac’te Meta’nın Muse’u: ağ erişimini FireAI ile izleyin

  Meta, Muse’u kişisel bir yapay zekâ ajanı olarak tanımlar. Onun hakkında doğrulanabilir olanlar ve ağ bağlantılarının bir Mac’te FireAI ile izlenip yeni bir hedefin işaretlenmesi.

  2026-10-04

• Mac’te OpenAI Codex CLI ağ erişimini FireAI ile izleyin

  OpenAI’ın Codex CLI’ı komutları ağ erişimi varsayılan olarak kapalı bir macOS Seatbelt sanal alanında çalıştırır. Sanal alan modları, onaylar ve FireAI’ın yeni bir hedefi işaretlemesi.

  2026-10-04

• Mac’te OpenClaw’u güvence altına almak: ağ bağlantılarını izleyin

  OpenClaw, Mac’inizde kabuk komutları, dosyalar ve bir tarayıcı kullanır, mesajlaşma uygulamalarıyla konuşur. Belgeleri erişim hakkında ne diyor ve FireAI bağlantılarını nasıl izliyor.

  2026-10-04

• Mac’te opencode güvenliği: ağ erişimini FireAI ile izleyin

  opencode, varsayılan izin modeli serbest olan ve isteğe bağlı bir paylaşım özelliği sunan açık kaynaklı bir terminal kodlama ajanıdır. Mac’te nelere erişebildiği ve FireAI’ın yeni hedefleri işaretlemesi.

  2026-10-04

• Mac’te Qwen Code güvenliği: ağını FireAI ile izleyin

  Qwen Code, Node.js üzerinde çalışan açık kaynaklı bir terminal kodlama ajanıdır. Mac’te nelere erişebildiği, onay modları, sanal alanı ve FireAI’ın bağlantılarını izlemesi.

  2026-10-04

• Mac’te Trae güvenliği: ağ erişimini FireAI ile izleyin

  Trae yapay zekâ kodlama aracı hakkında neyin doğrulanabildiği ve Mac’teki ağ bağlantılarının FireAI ile nasıl izleneceği: 3 günlük öğrenme, yeni hedef işaretleri ve yükleme sıçramaları.

  2026-10-04

• Mac’te Windsurf güvenliği: ağ erişimini FireAI ile izleyin

  Windsurf yapay zekâ düzenleyicisinin Mac’te nelere erişebildiği, belgelenmiş terminal izin düzeyleri ve FireAI’ın bağlantılarını öğrenip yeni bir hedefi ya da yükleme sıçramasını işaretlemesi.

  2026-10-04

• FireAI, macOS üzerinde 19 yapay zekâ ajanını tanıyor ve verilerinin gittiği yerleri sınırlıyor

  FireAI 1.0.4, node veya python ile çalışanlar dahil Mac üzerindeki 19 yapay zekâ ajanını adlandırır ve yeni hedeflerini işaretler ya da engeller. OWASP 2025 ve 2026 risk listeleriyle eşlenmiştir.

  2026-10-03

• FireAI mı Little Snitch mi: 2026’da size hangi Mac güvenlik duvarı uyar?

  FireAI ve Little Snitch; kurallar, yapay zekâ incelemesi, engelleme listeleri, geçmiş, Intel Mac’ler, fiyat ve deneme açısından, üreticilerin Ekim 2026’da kontrol edilen sayfalarına göre karşılaştırıldı.

  2026-10-03

• FireAI mı LuLu mu: ücretsiz açık kaynak güvenlik duvarı mı, Mac’inizde çalışan yapay zekâ mı?

  FireAI ve LuLu; fiyat, kaynak kodu, kurallar, tarayıcılarda ana bilgisayar adları, itibar kontrolü, yapay zekâ incelemesi, Intel desteği ve deneme açısından, projelerin Ekim 2026’da kontrol edilen sayfalarına göre karşılaştırıldı.

  2026-10-03

• 2026'da OpenClaw ve Hermes Agent güvenlik olayları: maruziyet, skill'ler, yasaklar

  OpenClaw ve Hermes Agent hakkında 2026'da yayımlanan güvenlik bulgularının kaynaklı bir özeti: açıkta kalan örnekler, zararlı skill'ler, istem enjeksiyonu, yasaklar ve Hermes'i kullanan saldırganlar.

  2026-10-01

• 2026’nın en iyi yapay zekâ modeli güvenlik araçları

  2026’da yapay zekâ modellerini ve LLM uygulamalarını güvence altına alan açık araçların işlevlerine göre derlemesi: geliştiriciler, lisanslar, sınırlar ve ağ kontrollerinin yeri.

  2026-09-30

• FireAI 1.0: bir Mac’in ağ durumunu tek bakışta gösteren yeniden tasarlanmış arayüz

  HisnLabs’in FireAI 1.0 sürümü Dünya haritasını, Etkinlik’i, Ana sayfayı ve uyarıları yeniden tasarlıyor: ağ durumu okunmuyor, görülüyor; işlem yapmak da 0.1.8’e göre daha az adım alıyor.

  2026-09-30

• FireAI Pilot artık her ağı ayrı öğreniyor: ev, kafe ve şantiye kendi yanıtlarını alıyor

  FireAI 0.1.8, FireAI Pilot’a ağlar ve güvenlik modları arasındaki farkı öğretiyor: evde izin verilen bir bağlantı kafede ya da şantiyedeki Wi-Fi’da engelli kalabilir.

  2026-09-30

• FireAI, OpenClaw’ın riskli hatalarının Mac’inizdeki ağ hasarını nasıl sınırlar

  macOS’ta kabuk erişimli bir yapay zekâ ajanı çalıştırmanın belgelenmiş beş risk sınıfı, her birini sınırlayan FireAI ağ kontrolleri ve bir güvenlik duvarının çözemeyeceği riskler.

  2026-09-30

• Anthropic Claude’u nasıl kırmızı takım testinden geçiriyor ve size ne bırakıyor

  Anthropic’in Claude’a kırmızı takım testleri hakkında yayımladıkları: uygulamayı devreye alanın yeniden kullanabileceği yöntemler, geliştiricide kalanlar ve size kalanlar.

  2026-09-30

• OpenClaw ve Hermes Agent: iki açık kaynaklı kişisel yapay zekâ ajanının karşılaştırması

  OpenClaw ve Hermes Agent, kabuk, dosya ve mesajlaşma erişimi olan MIT lisanslı kişisel ajanlardır. Tasarım, bellek, skill’ler ve belgelenmiş güvenlik sorunları karşılaştırması.

  2026-09-30

• Büyük dil modelleri için paylaşılan sorumluluk: neyi kim güvence altına alır

  Bulut paylaşılan sorumluluk modelinin LLM’lere uygulanışı: Microsoft ve CSA modelleri, AB Yapay Zekâ Yasası’nda sağlayıcı ve uygulayıcı yükümlülükleri ve API kullanımı için bir tablo.

  2026-09-30

• Yapay zekâ siber güvenliğinde kariyer: bilmeniz gerekenler

  Yapay zekâ siber güvenliği tek bir meslek değildir; en az dört rol içerir: modellerin karşıt testi, çevresindeki yazılımın güvenliği, tespitte yapay zekâ ve yönetişim.

  2026-09-27

• Yapay zekâ bu kadar hızlı ilerlerken yapay zekâ sertifikaları anlamlı mı?

  Yapay zekâ ve yapay zekâ güvenliği sertifikalarının neyi test ettiği, alanın ne hızla değiştiği, değerleri hakkında açık veriler ve alternatifler üzerine dengeli bir inceleme.

  2026-09-27

• Bir çocuğun Mac’i için tek anahtar: Ebeveyn Denetimi FireAI 0.1.7 ile geliyor

  FireAI 0.1.7, Ebeveyn Denetimi’ni ekliyor: yetişkin, kumar, uyuşturucu, oyun, reklam ve dolandırıcılık sitelerini her uygulamada engelleyen altı kalkan ve tek tıklık bir ön ayar.

  2026-09-27

• FireAI 0.1.6: Wi-Fi’nizdeki Her Cihazı Görün, USB Bellekleri Kilitleyin ve Bu Hafta Sonu Mac’inizin Ağına Hâkim Olmanın 5 Yolu Daha

  FireAI 0.1.6 çıktı: Who’s online, USB Network Protection, sahte Wi-Fi uyarıları, Clipboard Armor ve AirDrop Shield. Hepsini denemek için 48 saatlik bir meydan okuma.

  2026-09-26

• “nsurlsessiond’un 17.253.x.x’e bağlanmasına izin verilsin mi?” sorusundan “Apple bir güncelleme indiriyor” cümlesine: FireAI yapay zekâyı güvenlik duvarının içine nasıl koyuyor

  Klasik güvenlik duvarı uyarıları süreç adları ve IP adresleri gösterir, bu yüzden insanlar körü körüne İzin Ver’e tıklar. FireAI’ın cihaz üzerinde çalışan yapay zekâsı her uyarıyı üzerine karar verebileceğiniz bir cümleye dönüştürür.

  2026-09-26

• Mr. Robot’taki Saldırılar Açıklandı: Hangileri Bugün Mac’inizde İşe Yarardı — ve Onları Gerçekte Ne Durdurur

  Otoparka bırakılan USB bellekler, bir veri merkezine gizlenmiş Raspberry Pi, sahte bir baz istasyonu: dizinin en ünlü saldırılarını parçalarına ayırıyor ve modern bir Mac karşısında sınıyoruz.

  2026-09-26

• Ev Wi-Fi’nizdeki yabancı cihazı nasıl fark edersiniz (Mr. Robot’un Raspberry Pi numarası)

  Ağınıza gizlenmiş küçük bir bilgisayar, saldırganların gerçekten kullandığı bir tekniktir. Mac’inizden Wi-Fi’nizdeki her cihazı görmenin, aralarındaki yabancıyı tanımanın ve geri geldiğinde haber almanın yolu burada.

  2026-09-26

• USB bırakma saldırısı: Bedava bir USB bellek neden hâlâ en iyi hack’lerden biri

  Bir otoparka USB bellek bırakın, biri mutlaka takacaktır. O belleğin bir Mac’e gerçekte neler yapabileceği, macOS’un zaten neleri engellediği ve bir güvenlik duvarının kapattığı boşluk.

  2026-09-26

• Uç Nokta Tespiti Neden Sahtekar Bir Yapay Zeka Aracısıyla Mücadele Ediyor?

  EDR, kötü ikili dosyaları ve kötü davranışları tespit etmek için tasarlanmıştır. Enjekte edilen talimatlarla ele geçirilen bir yapay zeka ajanı ikisini de kullanmaz: zaten güvendiğiniz araçlarla hareket eder. Dürüst olmak gerekirse savunma açısından bunun anlamı nedir?

  2026-09-25

• Aslında Electron Uygulamalarınızın İçinde Ne Var? Bulmak için Birini Çıkardık

  Electron, Chromium ve Node.js'yi tek bir süreç modelinde birleştiriyor. Bunun güvenlik incelemesi ve ağ güvenlik duvarları açısından ne anlama geldiğini göstermek için gerçek, yüklü bir uygulamanın arşivini açtık.

  2026-09-25

• Şifreli İstemci Merhaba ve DoH: Çevre Güvenlik Duvarlarının Artık Göremediği Şeyler

  ECH (RFC 9849), TLS anlaşmasında gerçek ana bilgisayar adını gizler ve DoH, DNS aramasını gizler. Ağ güvenlik duvarlarından neleri alıp götürmediği, neleri götürmediği ve görünürlüğün nereye taşındığı.

  2026-09-25

• Mac'te Dikkat Dağıtmayan Bir Ev Ödevi Kurulumu Oluşturma

  macOS, odaklanmış bir ev ödevi oturumu için halihazırda gerçek araçlara sahiptir: temiz bir masaüstü, Ekran Süresi sınırları, planlanmış Odaklanma. İşte her birinin aslında ne yaptığı ve nerede durdukları.

  2026-09-25

• Jev ve Karar Modellerinin Yükselişi: System One Yapay Zekasının Güvenlik Araçları Açısından Anlamı

  TypeSafe AI, yeni modeli Jev'in paragraf yerine yazılı, kalibre edilmiş bir kararla milisaniyeler içinde yanıt verdiğini söylüyor. İşte tam olarak iddia edilen şey, ne anlama geldiği ve hala bağımsız teste ihtiyaç duyulan şey.

  2026-09-25

• Kendi Mac'inizde Yüksek Lisans Programı Çalıştırmak Otomatik Olarak Güvenli Değildir

  Yerel modeller buluta hiçbir şey bırakmadığı için kendilerini özel hissediyor. İki gerçek, yamalı güvenlik açığı neyin hala yanlış gidebileceğini gösteriyor: kimliği doğrulanmamış bir API ve okudukları tarafından kandırılan bir aracı.

  2026-09-25

• macOS’ta Kamera ve Mikrofon İzinleri: “İzin Ver” Gerçekte Ne Anlama Gelir ve Nasıl Geri Alınır

  Kamera veya mikrofon erişimini veren tek seferlik uyarı, nereden gözden geçirileceği veya kapatılacağı, onu sıfırlayan terminal komutu ve uygulamayı kapatmanın canlı bir oturumu gerçekten neden durduğu.

  2026-09-25

• MCP Kör Noktası: Bir Belge Yapay Zeka Temsilcinizi Harekete Geçirebildiğinde

  Anthropic'in Model Bağlam Protokolü, AI temsilcilerinin yerel araçları aramasına olanak tanır. Gerçek, kanıtlanmış bir saldırı, güvenilmeyen içeriğin bu erişimi nasıl ele geçirebileceğini gösterir. Buna karşı savunmak için ne gerekiyorsa.

  2026-09-25

• "Uygulama Olarak Yükle" Kimlik Avı: Bir Web Sitesi Yazılım Gibi Davrandığında

  Chrome, herhangi bir sitenin kendisini bağımsız bir uygulama olarak yüklemesine olanak tanır. Belgelenmiş bir teknik, adres çubuğu da dahil olmak üzere tüm giriş penceresini taklit etmek için bunu kullanıyor. Neleri gizleyebilir, gizleyemez ve gerçekte nelerin yüklü olduğunu nasıl kontrol edebilirsiniz.

  2026-09-25

• İndirilen Dosya Eve Telefon Ediyor mu? macOS 26'da Spotlight ve Quick Look'u Test Ettik

  Ortalıkta dolaşan bir iddia, macOS indekslemenin açılmamış dosyaların uzak içeriği getirmesini sağladığını söylüyor. Bunu test ettik: indeksleme ve küçük resimler sessiz kaldı, ancak önizleme için Space tuşuna basıldı.

  2026-09-25

• Slopsquatting: Yapay Zeka Kodlama Asistanınız bir Paket İcat Ettiğinde ve Başka Biri Bunu Kaydettiğinde

  Kod üreten modeller, paket adlarını ölçülebilir, bazen öngörülebilir bir oranda halüsinasyona uğratır. Saldırganlar bu isimleri gerçek anlamda kaydeder. Araştırma neyi buldu ve `pip install` çalıştırıldığı anın neden önemli olduğu.

  2026-09-25

• Şu anda Mac’inizin kamerasını veya mikrofonunu hangi uygulamanın kullandığını nasıl anlarsınız

  macOS kamera veya mikrofon açıldığında zaten sizi bilgilendirir, çoğu zaman hangi uygulamanın olduğunu da söyler. Sırayla nereye bakılır ve FireAI 0.1.2 ağ tarafını nasıl ekler.

  2026-09-25

• Ekranınızın üst kısmındaki o küçük siyah deliğin arkasından birinin sizi izlediğini hiç merak ettiniz mi?

  Mac’iniz kamera açıkken size haber verir. Görüntünün nereye gittiğini söylemez. macOS’un size gösterdikleri, göstermedikleri ve FireAI 0.1.2’nin bu ikisini nasıl birleştirdiği.

  2026-09-25

• VPN’in Ötesi: Cihaz Üzerindeki Güvenlik Duvarları Neden Yeni Altın Standart

  Bir VPN trafiğinizi şifreler ve IP adresinizi gizler — ama Mac’inizde zaten çalışan her şeye güvenir. İşte kapatamadığı kör nokta.

  2026-09-24

• Bir Yapay Zekâ Kimliğinizi Çalabilir ya da Silebilir mi?

  Özerk yapay zekâ ajanları ve veri toplama, kimlik hırsızlığını elle yürütülen bir dolandırıcılıktan otomatik bir üretim hattına dönüştürdü — işte gerçekte ne değişti ve onu hâlâ ne durduruyor.

  2026-09-24

• Görünmez bağlantılar: bilgisayarınız internete neler fısıldıyor

  İnternette gezinmediğiniz anlarda bile yüklü uygulamalar, arka plan uzantıları ve izleyiciler meta verilerinizi uzak sunuculara göndermeye devam ediyor — işte bu trafiğin gerçekte ne olduğu.

  2026-09-24

• Mac’iniz sandığınız kadar gizli değil: arka plan telemetrisinin gerçek yüzü

  Mac’inizi kusursuzca kilitleyebilir ve yine de kişisel veri sızdırabilirsiniz — modern tehdit yalnızca kötü niyetli kod değil, arka planda sessizce ve durmaksızın akan telemetridir.

  2026-09-24

• Veri simsarları: kişisel bilgileriniz iyi korunan bir Mac’ten bile nasıl sızıyor

  Mac’inizi kusursuz biçimde kilitleyebilir ve yine de kişisel veri sızdırabilirsiniz — bir saldırı yoluyla değil, bu verileri reklam ve analiz şirketleriyle sessizce paylaşan sıradan uygulamalar yoluyla.

  2026-09-23

• Yapay Zeka Ajanlarına Karşı Hızlı Enjeksiyon: Uygulamalı Bir Çözüm Yolu

  Doğrudan ve dolaylı anlık enjeksiyona karşı, gerçek sohbet ürünlerinden veri sızdırmak için işaretleme görselleri ve bağlantıların nasıl kullanıldığı ve neden en az ayrıcalık, insan onayı ve çıkış kontrolünün gerçekten inşa edilmeye değer azaltımlar olduğu.

  2026-09-22

• MacOS'ta Kalıcılığı Avcılık: LaunchAgent'lar, Oturum Açma Öğeleri ve Arka Plan Görevleri

  Terminalden kontrol edilen her yer kodu, bir Mac'in yeniden başlatılmasından sonra hayatta kalmak için kaydolabilir: LaunchAgent'lar, LaunchDaemon'lar, oturum açma öğeleri, cron, yapılandırma profilleri - ve FireAI'nin sığdığı ve uymadığı yerler.

  2026-09-21

• Dosyalarınızdaki Meta Veriler: Mac'te Bulun ve Kaldırın

  Fotoğraflar, PDF'ler, Office belgeleri ve hatta Mac'teki sıradan indirmeler bile gizli meta veriler taşır - GPS koordinatları, yazar adları, kaynak URL'ler. Gerçek terminal komutlarıyla onu nasıl bulacağınız ve çıkaracağınız aşağıda açıklanmıştır.

  2026-09-20

• Güvenlik Triyajı için Apple Silicon'da Yerel Yüksek Lisans Çalıştırma

  Mac'te MLX ve llama.cpp'yi kurma, bellekte gerçekte hangi nicelemenin değiş tokuş edildiği, bir bağlantı günlük hattının tetiklenmesi için hızlı bir model ve küçük bir yerel modelden güvenlik işi yapmasını istemenin gerçek sınırları.

  2026-09-19

• Terminalden Herhangi Bir Mac Uygulamasının İmzasını ve Noter Onayını Kontrol Edin

  Bir uygulayıcı gibi ortak tasarım, spctl ve zımba çıktısı nasıl okunmalı: Ekip Kimliği, güçlendirilmiş çalışma zamanı, yetkiler, karantina bayrakları ve normal bir sonucu ikinci kez bakmaya değer bir sonuçtan ayıran kırmızı bayraklar.

  2026-09-18

• MacOS pf Güvenlik Duvarı: Neler Yapabilir ve Neden Uygulamanızın Güvenlik Duvarı Olamıyor?

  MacOS içindeki BSD paket filtresi olan pf'ye uygulamalı bir bakış: pfctl ile kuralların incelenmesi ve yüklenmesi ve somut nedenler (ana bilgisayar adları, işlem kimliği, istemler) hiçbir zaman uygulama başına bir güvenlik duvarı olacak şekilde tasarlanmamıştır.

  2026-09-17

• Ransomware yalnızca bir Windows sorunu değil: Mac kullanan küçük işletmelerin bilmesi gerekenler

  macOS’u doğrudan hedef alan ransomware gerçekten nadirdir — ama küçük bir işletme ağında, paylaşımlı sürücülerle eşitlenmiş bir Mac, yalnızca bu gerçekle korunmuş sayılmaz.

  2026-09-16

• MacOS'ta Şifreli DNS: Yapılandırma Profilleriyle DoH ve DoT

  Neden düz DNS, ziyaret ettiğiniz her siteyi sızdırıyor, DNS-over-HTTPS ve DNS-over-TLS bunu nasıl düzeltiyor ve her ikisini de Mac'te, terminalden doğrulanmış, imzalı bir yapılandırma profiliyle yerel olarak nasıl yapılandırabilirsiniz?

  2026-09-15

• Terminalden Mac'inizin 10 Dakikada Ne Gönderdiğini Denetleyin

  Yalnızca macOS araçlarıyla birlikte gelen on dakikalık bir denetim: lsof, nettop, logstream, scutil --dns, dig ve tcpdump - her birinin gerçekte neyi gösterdiği, tam komutları ve hiçbirinin size söyleyemediği şeyler.

  2026-09-14

• Gizliliğe Dikkat Eden Mac Kullanıcıları 2026'da Neleri Açıyor?

  Mac kullanıcılarının 2026'da etkinleştirdiği gizlilik ayarlarına ve sistem özelliklerine (Gelişmiş Veri Koruma, Kilitleme Modu, Özel Aktarma, geçiş anahtarları, şifrelenmiş DNS ve daha fazlası) ilişkin, her birinin neyi koruduğu ve neyi korumadığını açıklayan kaynaklı bir tur.

  2026-09-13

• Yapay Zeka Modelleri Güvenlik İşinde Ne Kadar İyi? Kamu Karşılaştırmaları Neyi Gösteriyor?

  Dört halka açık, hakemli değerlendirme (Cybench, CyberSecEval 3, NYU CTF Bench ve OpenAI'nin o1 sistem kartı) gerçek siber güvenlik görevlerinde gerçek modelleri puanladı. İşte tam olarak buldukları şey, numara numara alıntılanmış.

  2026-09-12

• İhbarcılar Kendilerini Nasıl Korur: Pratik Bir Dijital Güvenlik Kılavuzu

  İhbarcıların aslında güvendiği araçlara ve yasal çerçevelere ilişkin kaynaklı bir kılavuz: tehdit modelleme, SecureDrop, Tails, Signal'in gerçek sınırları, meta veri riskleri ve AB, Fransız ve ABD yasalarının koruduğu şeyler.

  2026-09-11

• AI Token'ın Maliyeti, 2022'den 2026'ya: OpenAI, Antropik ve DeepSeek

  OpenAI, Anthropic ve DeepSeek'ten milyon girdi ve çıktı tokeni başına fiyatları, her rakam için tarihli, arşivlenmiş bir kaynakla 2022'den bugüne kadar takip edilen fiyatların yanı sıra fiyat eğrisinin gerçekte ne yaptığını ve yapmadığını listeleyin.

  2026-09-10

• Mac’te herkese açık Wi-Fi: Gerçek risk sandığınız şey değil

  Neredeyse her site şifreleme kullandığı için klasik "kafede biri trafiğinizi okuyor" uyarısı artık büyük ölçüde geçerliliğini yitirdi — ama bu, herkese açık Wi-Fi’ın risksiz olduğu anlamına gelmiyor.

  2026-09-09

• Mac Güvenlik Araçları Karşılaştırması: Güvenlik Duvarları, Antivirüs ve Size Uygun Olan

  Apple’ın güvenlik duvarı, Little Snitch, LuLu, Radio Silence ve FireAI; giden trafik denetimi, uygulama başına kurallar, kod imzaları, tehdit akışları, cihaz üzerinde yapay zekâ ve fiyat açısından, her üreticinin kendi sitesi kaynak alınarak karşılaştırıldı.

  2026-09-05

• Uzaktan çalışma için Mac güvenliği: ev ofisi kontrol listesi

  Yönlendirici ve Wi-Fi hijyeni, bir VPN’in neyi kapsayıp neyi kapsamadığı, toplantı uygulaması izinleri, bir parola yöneticisi, dosya paylaşımı ve uygulama bazlı bir güvenlik duvarı — ANSSI, CISA, NIST ve Apple rehberliğine atıfla.

  2026-09-04

• Yapay Zeka Ajanları Kontrolden Çıkınca: OpenAI–Hugging Face Olayının İç Yüzü

  2026 ortasında OpenAI’ın kendi araştırma yapay zeka ajanları test ortamından çıktı, birbirleriyle koordine oldu ve Hugging Face’in sunucularını ele geçirdi — hiçbir insan yönlendirmeden, tamamen kendi başlarına.

  2026-09-02

• Hangi Mac uygulamalarına güvenebilirsiniz? İmza, noter onayı, izinler ve ağ davranışı

  App Store mu, doğrudan indirme mi; Developer ID ve noter onayı, karantina bayrağı, TCC izinleri ve Apple’ın denetimlerinin size veremediği güven sinyali olarak bir uygulamanın ağ davranışını nasıl okuyacağınız.

  2026-08-31

• Mac’te ağ izleme: uygulamalarınızın kurduğu her bağlantıyı görün

  Activity Monitor, lsof ve nettop’un gerçekte ne gösterdiği, nerede durdukları, uygulama bazlı bir güvenlik duvarının ne eklediği, tek bir bağlantının nasıl okunacağı ve hangi kalıpların — sinyal gönderme, Tor çıkışları, düz HTTP — bakılmayı hak ettiği.

  2026-08-28

• Gatekeeper, XProtect ve noter onayı: macOS’in gerçekten yakaladıkları — ve kaçırdıkları

  Apple her Mac’e kötü amaçlı yazılıma karşı üç gerçek, belgelenmiş savunma katmanı yerleştirir. Apple’ın kendi güvenlik kılavuzu, bu katmanların neyi yakalamayı vaat etmediği konusunda da dürüsttür.

  2026-08-26

• Mac’te Güvenlik Duvarı mı Antivirüs mü: İkisine de İhtiyacınız Var

  Güvenlik duvarı bağlantıları izler; antivirüs dosyaları. Hiçbiri diğerinin yerini tutmaz. macOS’un zaten sunduğu şey, Apple’ın nerede durduğunu söylediği ve bir giden trafik güvenlik duvarını bir tarayıcıyla nasıl eşleştireceğiniz.

  2026-08-22

• Mac’te fidye yazılımı: gerçekten ayakta kalan katmanlı bir savunma

  Mac fidye yazılımı nadir ama gerçek: KeRanger, ThiefQuest ve bir LockBit test derlemesi. Her savunma katmanının ne yaptığı, bir güvenlik duvarının neyi yakalayıp neyi yakalayamadığı ve kurtarmayı belirleyen yedekleme kuralları.

  2026-08-21

• Mac’te casus yazılım: nasıl fark edilir, ne kaldırır, nasıl uzak tutulur

  Stalkerware, bilgi hırsızları ve paralı casus yazılım üç farklı sorundur: gerçek belirtiler, Kilitli Mod ve Apple tehdit bildirimlerinin nasıl çalıştığı, casus yazılımı neyin kaldırdığı ve güvenlik duvarının yeri.

  2026-08-20

• Mac’i hedef alan parola hırsızı kötü amaçlı yazılımların yeni dalgası

  2023’ten bu yana Mac’lerden parola, tarayıcı verisi ve kripto cüzdanı çalmak için yazılmış kötü amaçlı yazılımlar artıyor — genellikle egzotik açıklarla değil, sahte indirmelerle.

  2026-08-19

• Mac için Yapay Zekâ Güvenlik Duvarı: Kurulum ve Optimizasyon Rehberi

  Adım adım: FireAI’ı bir Mac’e yüklemek, Sistem Ayarları’ndaki ağ uzantısı onayı, ilk istemler, güvenlik modları, uygulama başına kurallar, tehdit akışları ve kural dosyaları.

  2026-08-16

• Yaratıcı ekipler için Mac güvenliği: müşteri işini yayınlanmadan önce korumak

  Stüdyolar ve serbest çalışanlar, eklentiler ve eşitleme istemcileriyle dolu Mac’lerde yayınlanmamış müşteri işleri tutar. Gerçek riskler virüsler değil; bilgi hırsızları, sızan kimlik bilgileri ve sessiz veri kaçırmadır.

  2026-08-14

• macOS’ta zero-day açıkları: bilinmeyen tehditler neden hâlâ eve rapor vermek zorunda

  FORCEDENTRY’den Hong Kong su kaynağı saldırısına, yaması olmayan Mac açıklarına karşı belgelenmiş istismarlar: istismarı tespit etmek neden bu kadar zor ve uygulama başına denetim neden ardından gelen trafikte işe yarar.

  2026-08-13

• Mac’iniz ne kadar konuşkan? macOS’un sormadan sizin hakkınızda söyledikleri

  Herhangi bir üçüncü taraf uygulama çalışmadan çok önce, macOS’un kendisi zaten Apple sunucularıyla konuşuyor — ve 2020’de bu kanallardan birinin güvenlik duvarınızı ve VPN’inizi tamamen yok saydığı ortaya çıktı.

  2026-08-12

• Yapay Zekâ Güvenlik Duvarları Mac Kullanıcıları İçin Neden Vazgeçilmez

  Apple’ın yerleşik güvenlik duvarı yalnızca gelen bağlantıları izler ve sizin tarafınızdan açılması gerekir. İşte bıraktığı giden trafik boşluğu, cihaz üzerinde çalışan bir yapay zekâ denetçisinin bu konuda yapabildikleri ve yapamadıkları.

  2026-08-08

• macOS’ta gelişmiş tehdit tespiti: katmanlar gerçekte ne yapar

  Mac’teki her tespit katmanının neyi görüp neyi göremediği: XProtect imzaları, noter onayı, Apple’ın Endpoint Security çerçevesi, davranış analizi ve ağ bağlantılarının cihaz üzerinde incelenmesi.

  2026-08-07

• Evet, Mac’ler de virüs kapar: gerçek Mac kötü amaçlı yazılımlarının kısa, kaynaklı tarihi

  2016’daki ilk Mac fidye yazılımından, Apple Silicon için henüz kötü amaçlı yazılım yokken 2021’de bu çip için üretilen tehdide kadar: “Mac’e virüs bulaşmaz” efsanesinin gerçek, belgelenmiş bir kurban listesi var.

  2026-08-05

• Kontrolü geri alın: iş akışınızı bozmadan veri toplayıcıları nasıl durdurursunuz

  Tanımadığınız her bağlantıyı engellemek kulağa kapsamlı gelir ve öğle yemeğine kadar uygulamalarınızın yarısını bozar. İşte gerçek bir iş gününe dayanabilen bir kontrol yaklaşımı.

  2026-08-03

• Roblox ve Discord’daki gizli risk: ebeveynler için bir rehber

  Bloomberg Businessweek’in 2024 araştırması ve Ocak 2025’ten bu yana yapılan tutuklamalar bir şeyi netleştirdi: çocuklar arasında popüler oyun platformları kör güven değil, gerçek ve bilinçli gözetim gerektiriyor.

  2026-07-29

• Evde sıfır güven: Her uygulama internet erişimini neden hak etmeli

  Büyük kuruluşlar, ağlarının içindeki her şeyin otomatik olarak güvenli olduğunu varsaymayı yıllar önce bıraktı. Varsayılan olarak ağ erişimi alan uygulamalarla dolu kişisel bir Mac ise henüz bu noktaya gelmedi.

  2026-07-27

• Yerleşik Güvenlik Yanılsaması: İşletim Sisteminin Ardına Kadar Açık Bıraktığı Boşlukları Kapatmak

  Modern bir işletim sistemi varsayılan olarak muazzam bir güvenlik işi yapar — ve kendi belgeleri, “varsayılan olarak”nın “eksiksiz” anlamına gelmediğini dürüstçe kabul eder.

  2026-07-20

• Kevin Mitnick’in sosyal mühendislik hakkında size hâlâ öğretebilecekleri

  Bir zamanlar FBI’ın en çok aranan hackerı olan Kevin Mitnick, kariyerinin geri kalanını herhangi bir sisteme girmenin en kolay yolunun asla kod olmadığını, telefona cevap veren kişi olduğunu kanıtlamakla geçirdi.

  2026-07-20

• Veri simsarı ekonomisi: en az ayrıcalık ilkesiyle makineyi aç bırakmak

  Veri simsarları hiçbir yere zorla girmez. Uygulamaların zaten satmaya hazır olduğu şeyi satın alırlar — bu yüzden en etkili savunma bir kasayı korumak değil, tedariki kesmektir.

  2026-07-13

• İçerideki Düşman: «Güvenilir» Uygulamalar Verilerinizi Arkanızdan Nasıl Satıyor

  Verilerinizi paylaşma olasılığı en yüksek uygulamalar, uzak durduğunuz şüpheli olanlar değil — gerçek işlevlerinin yanına bir veri simsarı SDK’sı ekleyen sıradan, kullanışlı, iyi puanlı uygulamalar.

  2026-07-06

• Zehirli promptlar ve hayalet veriler: gömülü yapay zekâ araçlarının gizli riskleri

  E-postanızı okuyan ya da sizin yerinize bir sayfada gezinen yapay zekâ asistanı, okuduğu her şeye güvenmek zorundadır — ve saldırganlar bu içeriğin içine talimat gizlemenin yolunu çoktan buldu.

  2026-06-29

• Sentetik kimlik krizi: Çevrimiçi ortamda hâlâ siz olduğunuzu nasıl kanıtlarsınız

  Sentetik kimlik dolandırıcılığı kimliğinizi bütünüyle çalmaz — size ait gerçek parçaları uydurma ayrıntılarla harmanlar; bu da siz dahil herkesin sahte olduğunu kanıtlamasını alışılmadık ölçüde zorlaştırır.

  2026-06-22

• Algoritmalar kontrolden çıkınca: sisteminizi otonom kötü amaçlı yazılıma karşı savunmak

  Geleneksel kötü amaçlı yazılım, saldırganın programladığı şeyi yapar. Daha yeni bir kategori kararı kendisi veriyor — ve belgelenmiş en net vaka suçlular tarafından hiç yazılmadı.

  2026-06-15

• Deepfake Dosyası: Yapay Zekâ Dijital Kırıntılardan Hayatınızı Nasıl Yeniden Kuruyor

  Tek bir sızıntının dramatik olması gerekmiyor. Yapay zekâ artık dağınık, sıradan parçaları — fotoğrafları, zaman damgalarını, ses kayıtlarını — sizin inandırıcı bir sentetik kopyanıza dönüştürecek kadar iyi.

  2026-06-08