SwordSec retweeted
php -v lies about php2shell. Ubuntu 24.04’s fixed build still says PHP 8.3.6; RHEL 9’s says 8.0.30. Banner scanners call them vulnerable.
php2shell-guard checks the fix markers inside the binary instead, plus packages, running workers, FPM pools and Docker. No exploit code.
github.com/Swordsec/php2shel…
🇹🇷🤝🇪🇬 Proud to partner with @iSec_eg to strengthen the cyber resilience of financial institutions in Egypt.
Mısır’daki finans kurumlarının siber dayanıklılığı için @iSec_eg ile iş birliği yaptık.
#CyberSecurity #Egypt #Türkiye
Kurucumuz Seyfullah KILIÇ, CNN Türk’te yayınlanan 5N1K programına bir kez daha konuk oldu. Fransa ve Hollanda’da marketlerin soğutma sistemlerini hedef alan siber saldırıyı değerlendirdi.
Programda bu tür saldırıların nasıl gerçekleştiğini, kritik altyapılar ve günlük hayat üzerindeki etkilerini ve kurumların alması gereken önlemleri anlattı.
🎥 Programı buradan izleyebilirsiniz:
youtube.com/watch?v=CEvRroTs…
#SiberGüvenlik #SwordSec #CNNTürk #5N1K
Bir milletin küllerinden doğduğu, esaret zincirlerinin kırıldığı o büyük zafer! Yıllar önceki inanç ve kararlılıkla, 30 Ağustos Zafer Bayramımız kutlu olsun.
Milli irademize sahip çıktığımız 15 Temmuz'un 10. yılında; şehitlerimizi rahmetle, gazilerimizi minnetle anıyoruz.
#15Temmuz
Paylaşmanın, birlik ve beraberliğin değerini hatırladığımız bu özel günlerin hepimize sağlık, huzur ve mutluluk getirmesini dileriz.
Tüm paydaşlarımızın ve sevdiklerinin Kurban Bayramı kutlu olsun!
#KurbanBayramı
19 Mayıs 1919'da Samsun'da atılan o tarihi adımın 107. yılında; bağımsızlık fikrini ve Cumhuriyet değerlerini omuzlarında taşıyan gençliğimizin bayramını gururla kutluyoruz. 🇹🇷
#19Mayıs
Milli egemenliğimizin 106. yılında, 23 Nisan Ulusal Egemenlik ve Çocuk Bayramı kutlu olsun! Yarınlarımızın teminatı çocuklarımıza sevgiyle... 🇹🇷
Ramazan Bayramınız kutlu olsun 🌙
Huzur, bereket ve mutluluk dolu bir bayram dileriz.
#RamazanBayramı #SwordSec
🇹🇷 🤝 🇲🇾
Malezya’nın en büyük kuruluşu Maybank tarafından bir siber güvenlik projesi kapsamında tercih edilmekten gurur duyuyoruz.
SwordSec olarak Türkiye’den dünyaya, kritik kurumlara ileri seviye siber güvenlik çözümleri sunmaya devam ediyoruz.
---
Proud to be selected by Maybank, Malaysia’s largest company, for a cybersecurity engagement.
From Türkiye to the world, SwordSec continues to support critical institutions with advanced cybersecurity expertise.
#SwordSec #CyberSecurity #GlobalExpansion #Türkiye #Malaysia
Cumhuriyetimizin 102. yılı kutlu olsun! 🇹🇷
Geçmişten aldığımız güçle, geleceğe güvenle…
#29Ekim #CumhuriyetBayramı
🇹🇷 30 Ağustos Zafer Bayramımız Kutlu Olsun!
Bağımsızlığımız için verilen büyük mücadeleyi gururla anıyor, Mustafa Kemal Atatürk ve tüm kahramanlarımızı saygı ve minnetle yad ediyoruz. #30Ağustos #ZaferBayramı
Kurucumuz Seyfullah Kılıç’ın TeslaMate üzerine yaptığı güvenlik araştırması, TechCrunch’ta haber oldu.
Araştırmada, dünya genelinde yanlış yapılandırılmış TeslaMate sunucularının yüzlerce Tesla aracının hassas verilerini (konum, hız, şarj geçmişi vb.) açıkta bıraktığı ortaya kondu. 🔍
A security researcher mapped TeslaMate servers that are publicly exposed to the internet, including sensitive Tesla vehicle data, such as their locations. techcrunch.com/2025/08/26/se…
SwordSec retweeted
🚨Cyber News - 900 Unsecured TeslaMate Servers Expose Real-Time Tesla Vehicle Data Globally
A cybersecurity researcher, Seyfullah KILIÇ, discovered that around 900 self-hosted TeslaMate instances are exposed online without authentication, leaking real-time Tesla vehicle data such as GPS coordinates, driving history, charging patterns, and software versions.
TeslaMate is an open-source tool that logs telemetry from Tesla’s official API and typically runs on port 4000, often with Grafana dashboards on port 3000. Many users deploy it on cloud servers without securing endpoints, making the data accessible to anyone on the internet.
The researcher created teslamap[.io to visualize the locations of exposed vehicles, revealing risks like tracking daily routines, residential addresses, and even vacation periods.
These exposures present severe physical security risks, especially since TeslaMate lacks default access control. The developers have acknowledged the flaw and plan to introduce authentication by default in future versions.
Kurucumuz Seyfullah KILIÇ, CNN Türk’te yayınlanan 5N1K programına konuk oldu.
Programda; yapay zeka ve siber güvenlik alanındaki güncel gelişmelerin yanı sıra, devletlere yönelik yeni nesil siber saldırılar ve gelecekte karşı karşıya kalınabilecek tehditler ele alındı.
📺 Yayını izlemek için:
👉 youtube.com/watch?v=TUvx2cmM…
#CyberSecurity #AI #5N1K


















