Kategori: Siber Güvenlik

Merhaba Siber güvenlik firması Kryptos Logic’teki araştırmacılar, Microsoft Windows 10 ve Windows Server 2019 işletim sistemleri üzerinde SMBv3 bulunan uzaktan kod yürütme CVE-2020-0796 güvenlik açığı olduğunu açıkladı. Sisteminizde bu zafiyetin olup olmadığını kontrol etmek için bir Python script hazırlanmış. Buradan indirebilirsiniz. Güvenlik açığı, SMBGhost olarak adlandırılıyor, Windows 10, 1903 ve 1909 sürümlerini çalıştıran masaüstü ve sunucu […]

Merhaba 2018 yılı, veri sızıntılarının gündemi meşgul ettiği bir yıl oldu. Veri sızıntılarıyla ilgili haberlerin oldukça rutin hale gelmesi nedeniyle vakalar her seferinde çok hızlı şekilde unutulsa da 2018, şirketlerin ciddi veri sızıntılarıyla hasar gördüğü ve masum kullanıcıların kişisel bilgilerinin risk altına girdiği pek çok vaka ile geride kaldı. 8 dolara 1 milyar kişinin bilgisi […]

PyLocky Ransomware sıkça kullanılan kötü amaçlı bir yazılım. Fidye tarzı diye adlandırdığımız sistem şu şekilde işliyor. Bir cihaza bağlanıldığı zaman içerideki tüm dosyaları şifreleyerek kullanıcının bu dosyalara girişini engelliyor ve Hacker, dosyaları açmak için bir ücret talep ediyor. Cisco Talos Siber Zeka ünitesinde güvenlik araştırmacısı Mike Bautista, PyLocky tarafından şifrelenmiş dosyaların şifrelerini çözen ücretsiz bir […]

Merhaba, Siber güvenlik bir açıdan satranç oynamaya benzetilebilir. Uzay boşluğunda hareket etmiyoruz ve güvenlik duruşumuzu mevcut ve olası saldırılara göre belirlemek zorundayız. Kendimizce kurguladığımız bir güvenlik mimarisinin aslında ne kadar iyi olduğunu ancak saldırılara karşı ne etkili olduğuna bakarak değerlendirebiliriz. Bu sene karşılaşılması muhtemel saldırıları derlemeyi bu nedenle gerekli gördük. Bu çalışmanın amacı; hayatımıza girmesi […]

Merhabalar Microsoft tarafından yayınlanan aşağıdaki security patch’lerin yüklenmiş olduğu istemciler arşivlenmiş maillerine shortcut üzerinden erişim sağlayamıyor olacaktır. KB4011089 for Outlook 2010 KB4011090 for Outlook 2013 KB4011091 for Outlook 2016 Çözüm : Geçici çözüm olarak ilgili security patch’lerin kaldırılması gerekmektedir. Not : Kullanıcılar arşivlenmiş maillerine Enterprise Vault Web Search arayüz üzerinden erişim sağlayabilirler. Kalıcı çözüm firma tarafından üretildiğinde tekrar paylaşım […]

Adobe, yayınladığı son yama ile Acrobat, Reader ve Flash player ürünlerindeki onlarca güvenlik açığını kapattı. Öte yandan Microsoft çeşitli ürünlerinde toplam 48 açığı kapatan patch yayımladı. Siber güvenlik araştırmacıları eğer bu firmaların ürünlerini kullanıyorsanız bu haberi ciddiye almanızda fayda olduğunu belirtti. “Kritik” olarak belirtilen Microsoft zaafiyetleri zararlı yazılımlar yardımıyla kolayca istismar edilebiliyor ve RCE zafiyetleri […]

Siber güvenlik araştırmacıları akaryakıt sistemlerinde kartla ödeme noktalarının saldırganlar tarafından manipüle edilerek kurbanların kart bilgilerinin ele geçirdiğini belirtti. Akarkayıt istasyonlarına yerleştirilen kart kopyalama cihazları, gömülü bir bluetooth bileşeni ile birlikte dolandırıcılara kablosuz olarak kredi kartı bilgilerini gönderiyor. Hatta yapılan incelemeler sonrası mobil cihazı olan herkesin bu kart kopayalama düzeneğini fark edebileceği de ortaya kondu. New […]

Kar amacı gütmeyen ve özel bir kuruluş olan popüler Hotspot Shield Free VPN sağlayıcısının, aldatıcı ve haksız ticaret uygulamaları kullandığını ileri sürerek Federal Ticaret Komisyonu tarafından uygulamaları soruşturmaya çağırdı. Kurum Hotspot Shield’ın kendi gizlilik politikasındaki gizlilik ve güvenlik talepleriyle çelişen bir konu hakkında soruçturma talebinde bulundu. Hotspot Shield’ın “anonim tarama” vaadine rağmen kullanıcıların internet aktivitelerinin […]

Siber güvenlik araştırmacıları, ucuz maliyetlerle üretilerek satılan Android cihazlar üzerinde bir zararlı yazılım araştırması gerçekleştirdi. Tespit edilen verilere göre birçok cihazda Triada adı verilen bir zararlı yazılımın bulunduğu görüldü. Bu zararlının internet üzerinde varolan bazı firmwarelerde bulunduğu ve bu firmwarelerin sistemlere yüklenmesi sonrasında kullanıcıların kişisel güvenliklerinin tehlikeye girdiği bildirildi.   Zararlı yazılımın kendini gizleyebilmek için […]

IoT güvenliği hackerların ve siber güvenlik camiasının son zamanlarda en yoğun mesai harcadığı alanlardan biri olarak görünüyor. Hackerların IoT sistemlere sızarak ve bunları kendi botnetlerine dahil ederek gerçekleştirdiği saldırılar, birçok kurum ve özel şirketin başını ağrıtıyor durumda. Bir siber güvenlik şirketinin yaptığı açıklamada, internet üzerinde yaklaşık 175 bin güvenlik kamerasının tehlikede olduğu belirtildi. Kameraların Çin […]

Game of Thrones dizisi yapımcısı HBO yaptığı açıklamada diziye ait sunuculara hackerlar tarafından sızıldığını bildirdi. Belirtilene göre hackerlar sunucuya sızdıktan sonra birçok veriyi ele geçirdi ve gelecek bölümler hakkında detayları elde etti. Haber sonrası şirket siber güvenlik uzmanlarını devreye soktu ve yaşanan olayı inceleme üzerine bir operasyon başlattı. Ayrıca birçok hukuk firması ile iletişime geçilerek […]

Çin bağlantılı bir siber casus grubu Lotus, Elise ve Esile gibi güvenlik firmalarınca takibe alındı. Spring Dragon’un geçtiğimiz yıllarda 600 den fazla zararlı yazılım türünün kullandığı tespit edildi. 2012 yılından beri aktif olarak faaliyet gösteren ve devlet destekli grup, Güney Asya’daki askeri ve devlet kurumlarını hedef alıyor. Kaspersky partnerlerine göre Spring Dragon grubu politik partilere, […]

RedLock güvenlik araştırmacıları, kullanıcıların Groups’u yanlış yapılandırmaları sebebiyle yüzlerce kuruluşun kritik verilerini yanlışlıkla sızdırmış olabileceğini düşünüyor. Google Groups kullanılarak yapılandırılan bir grubun paylaşım ayarı “Bu alanadı dışı”, “Özel” veya “Herkese açık” olarak seçilmek zorunda. RedLock CSI takımının bildirdiğine göre internet üzerinde birçok Groups Business hesabı açık olarak tutuluyor ve bu yüzden şirketler ile alakalı kişiler, […]

Merhaba 12 Mayıs 2017 tarihinde, içinde Türkiye’nin de bulunduğu özellikle Avrupa bölgesini hedef alan, Ransomware nitelikli büyük çaplı bir siber saldırı gerçekleşmiştir. WannaCry, WanaCryptor 2.0, WCry veya WCrypt isimleriyle adlandırılan Ransomware diğer Ransomware’lerden farklı olarak Microsft tarafından yakın zaman önce yaması yayınlanmış “CVE-2017-0143 to 0148 kodlu Windows SMB Remote Code Execution Vulnerability” açıklığını kullanarak yatayda […]

Merhaba, Son yıllarda gördüğümüz en geniş ve tehlikeli zararlı yazılım salgınıyla karşı karşıya olabiliriz. Son 6 saatte 74 ülkede 100,000’lerce sistem Wannacry türevi fidye yazılımdan etkilendi. Diğer fidye yazılımlar gibi bulaştığı sistemdeki dosyaları şifreleyip kullanılmaz hale getiren zararlı yazılım kurbandan para talep ediyor. Zararlı yazılımın saatte 5 milyon mail gönderebilen dev bir operasyon kapsamında yayıldığı […]

Merhaba Bir özellik mi yoksa bir hata mı? Çoğu kişinin inancı, uçtan uça şifrelemenin iletişimini koruyacağı yönünde. Öyle de aslında ancak eğer doğru uygulanmaz ise araya girilebilir durumda. WhatsApp geçen sene uçtan uca şifrelemeyi varsayılan olarak devreye aldığında 1 milyardan fazla kullanıcısı ile en büyük güvenli mesajlaşma platformu haline gelmişti. Ancak eğer siz de bu […]

Merhaba Microsoft’un her ayın ikinci Salı günü yayınladığı yamalar 2017’nin ilk yamaları olarak çıktı. Sadece 4 güvenlik yamasının yayınlandığı bu en küçük aylık yama paketi Windows İşletim sistemi ve Adobe Flash Player güncellemesi içeriyor. Bu arada Adobe da kendisi yamalar yayınlamaya devam ediyor. Flash Player ve Acrobat/Reader için Windows, MacOS ve Linux sürümlerine 3 düzineden […]

Merhaba Eğer bir Yahoo hesabınız varsa ve hesabınızdaki şifrenin aynısını ya da benzerini başka dijital hesaplarınızda da kullanıyorsanız, o şifreleri değiştirmeye başlayabilirsiniz. Neden mi? Çünkü Yahoo, dijital tarihin en büyük veri hırsızlıklarından biriyle karşı karşıya kaldı. Ve 1 milyar insanın Yahoo’ya kayıtlı bilgileri şu anda bir grup hacker’ın elinde olabilir! İnternet ve dijital veri depolama […]

Merhaba Kaliforniya menşeli özel ulaşım şirketi Uber, bir süredir ABD’deki müşterilerinden gelen şikayetlerle uğraşıyordu. Bazı çalışanların, istedikleri kullanıcıyı izleyebildiğine ve rahatsız ettiğine dair bu iddialar mahkemeye de taşınmış durumda. ABD’de süren bir davada ifade veren eski Uber çalışanı Ward Spangenberg’in beyanları dikkatleri bu konuya çekti. Güvenlik uzmanı eski çalışan Spangenberg ifadesinde, şirketin ABD’de çalışanları denetlemekte […]

Merhaba Fidye yazılımlar son dönemin en popüler siber suç yöntemleri arasında bulunuyor. Alt edilmeleri oldukça zor olan fidye yazılımlar, aynı zamanda hedef aldıkları kişi ve kurumları ciddi zarara sokabilmeleri nedeniyle de en tehlikeli malware’lar arasında gösteriliyorlar. Bu programların kullanılmasıyla yüksek maddi çıkar elde edildiği için, yazılım yapılarının sağlamlaştırılması konusuna hackerlar ayrı bir motivasyonla yoğunlaşıyorlar. Bilişim […]

McAfee Labs 2017 için öngördüğü tehditleri bir rapor haline getirdi. Siber suçlar alanındaki mevcut tehditlerin nitelik ve ağırlıklarına da ışık tutan rapor, önümüzdeki yıl için siber güvenlik dünyasında 14 yeni gelişmenin öne çıkacağını iddia ediyor. Nesnelerin interneti ve bulut depolama alanlarında siber suçları önleme adına daha yeni ve daha kapsayıcı çözümlerin önümüzde dört yıl içinde […]

Merhaba Siber saldırılar her geçen gün bambaşka konumlara etki edebiliyor. Özellikle devletlerinin altyapılarına yönelik gerçekleştirilen saldırılar insan hayatını ciddi derecede etkiliyor. Devletler olası siber tehditleri gidermek adına siber güvenlik uzmanlarından destek alıyor. Gerçekleştirilen siber saldırıların yeni bir örneği San Francisco metro sistemlerinin ransomware saldırısına kurban gitmesiyle ortaya çıktı. Metro altyapısı hackerların sisteme bulaştırdığı bir zararlı […]