Aranan Kelime: "data"

TaliaDD

FortiAP 221E

Kurumsal şubeler ve orta ölçekli işletmeler için hazırlanmış bir ağ genişletme ve güçlendirme çözümüdür. Ağı gelişmiş kablosuz tehditlerden korur ve endüstri uyumluluğunu karşılar.Tek noktadan kolayca yönetilme imkânı ve güvenli bir ağ ortamı sağlar.

FortiSIEM 2000F

Fortinet cihazlardan ve uyumlu diğer cihazlardan logları toplar, filtreler, üzerinde çalışan kolerasyonlar ile bu sonuçları anlamlandırarak oluşabilecek tehditlere karşı alarmlar üreten sistemler bütünüdür.

FortiMail 400F

FortiMail, Fortinet’in en üst düzey güvenli e-posta ağ geçidi çözümüdür. Tüm gelen ve giden e-posta trafiğini ele almak için kapsamlı ve çok katmanlı bir yaklaşım sunar. Yüksek performaslı fiziksel ve sanal cihazlar ile hizmet sunar. Fortimail 400F küçük ve orta ölçekli işletmeler için önerilmektedir.

TaliaDD - Kapalı Ağlarda Güvenli Dosya Transfer Aracı

Kapalı ağlara dışarıdan içeri veya içeriden dışarı güvenli ve kontrolü bir şekilde USB bellek ya da benzeri fiziksel ortamlardan veri aktarımı yapılmasını sağlayan TaliaDD, air gap ve data diode çözümlerine olan gereksinimi de ortadan kaldırabilmektedir.

FortiNAC-CA-700F

Ideal Usage Scale: Large companies, campuses, data centers, approximately 25,000+ port capacity

TaliaUndo - Güvenli Yedekleme Çözümü

TaliaUndo, kritik verilerinizi koruma altına alan, güvenli bir dizin ve etkili yedekleme yönetimi sunan yenilikçi bir çözümdür. Ransomware (fidye yazılımı) saldırılarına karşı yedeklerinizi güvenli bir şekilde korurken, ihtiyaç duyduğunuzda hızlı ve sorunsuz bir şekilde geri yükleme imkanı sağlar.

FortiNAC-M-550F

Ideal Usage Scale: Large organizations, centralized management of multiple CA servers, 50+ CA servers support

FN-TRAN-SFP+GC

Fortinet FN-TRAN-SFP+GC modeli transciever, bakır hatlar üzerinden 30 m’ye kadar yakın mesafede 10 Gbps gibi yüksek hızlarda iletişimi destekleyen, SFP+ tipinde alıcı-verici modüldür

FN-TRAN-SFP+LR

Fortinet FN-TRAN-SFP+LR modeli transciever, Single Mode optik fiber hatlar üzerinden 10 km’ye kadar uzak mesafe iletişimi destekleyen, uzak mesafede 10 Gbps gibi yüksek hızlarda iletişim sağlayan SFP+ tipinde alıcı-verici modüldür

FN-TRAN-GC

Fortinet FN-TRAN-GC modeli transciever, bakır hatlar üzerinden 100 m’ye kadar yakın mesafe iletişimi destekleyen, SFP tipinde alıcı-verici modüldür.

FG-TRAN-QSFP+SR BIDI

Fortinet FG-TRAN-QSFP+SR BIDI modeli transciever, Multi Mode optik fiber hatlar üzerinden 100 m’ye kadar yakın mesafe iletişimi destekleyen, desteklenen mesafelerde 40 Gbps gibi en yüksek hızlarda iletişim sağlayan QSFP+ tipinde alıcı-verici modüldür.

KVKK Danışmanlığı

Bir bireyin etnik kökeni, politik düşünceleri, dini inançları, ticari ilişkileri ve üyelikleri, biyometrik datayı da kapsayan genetik verileri, sağlık bilgileri gibi tanımlanmasına katkı sağlayan önemli bilgiler kişisel veri olarak tanımlanmaktadır.

Felaket Kurtarma Çözümleri

Felaket Kurtarma (Disaster Recovery) coğrafik olarak başka bir yerde konumlandırılan veri merkezinin birebir yedeği olarak çalışabilecek şekilde tasarlanan veri merkezidir.

SearchInform Çözümleri ile Kurumsal Bilgi Güvenliği

Dijitalleşmenin hız kazanmasıyla birlikte kurumların en değerli varlıklarından biri haline gelen verilerin korunması, yalnızca bir BT sorumluluğu olmaktan çıkıp stratejik bir yönetim meselesine dönüşmüştür.

Ses ve Veri Çözümleri

Kurumların kendi çağrı karşılama ve işleme sistemlerini yapılandırmaları için sunduğumuz ses-veri çözümleri işyerlerinizdeki telefon trafiğini düzene kavuşturmaya yardımcı olmaktadır.

Opensource Veritabanı Çözümleri

MariaDB Server, dünyanın neredeyse her yerinde kullanılan açık kaynak kodlu veri tabanı sunucusudur. Yapısından dolayı MariaDB, pek çok alanda kullanılabilir.

Log ve İzleme Çözümleri

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

ADC Çözümleri

Uygulama sunum denetleyicileri, uygulamaların içerik ve işlevlerinin büyük bir kullanıcı kitlesine hizmet verebilecek bir şekilde verimli ve ulaşılabilir olduğunu kontrol eden sistemlerdir. Bu teknoloji, son yıllarda uygulamaların verimliliğini ve performansını arttırma gibi gereksinimleri karşılamak için yük dengeleme ihtiyacının artmasından dolayı yaygınlaşmaya başlamıştır.

Amazon AWS Web Services Çözümleri

Amazon çok uzun zamandır hayatımızda ancak 2006 yılı itibari ile AWS servisleri ile bulut dünyasına giriş yaptı. Sunduğu servisler ve hizmetler ile bilişim dünyasında büyük bir paya sahipler.

Veri Merkezi Dizaynı ve Kurulumu

Günümüz iş akış ve hizmetlerinin büyük çoğunluğu bilişim sistemleri üzerinden gerçekleşmektedir. Bundan dolayı bilişim sistemleri, özellikle verinin saklanması ve yedeklenmesi artık hayati önem taşımaktadır.

Linux / Pardus Göç Hizmeti

Microsoft İşletim sistemlerinden, Linux işletim sistemlerinde geçişe “Linux Göç” denilmektedir. Sunucu dünyasında zaten çok yaygın kullanılan Linux sistemler; özellikle güvenlik nedeniyle son kullanıcılarda da yavaş yavaş kullanılmaya başlanmıştır.

Hizmet Dışı Bırakma Testleri

Müşteri hizmetlerini büyük oranda internet üzerinden veren kurumlar için Dağıtık Hizmet Engelleme Saldırıları(DDoS-Distributed Denial of Service) büyük tehdit oluşturmaktadır. Son yıllarda DDoS saldırıları ağa sızma ve hassas verileri çalma gibi diğer kritik ataklarla birlikte eşzamanlı gerçekleştirildiği için sadece hizmetleri kesintiye uğratan bir atak olarak değerlendirilmemelidir.

Veri Tabanı Güvenliği Çözümlerimiz

Genel olarak veri tabanı güvenliği ürünleri şu tür hizmetler sunar: - SQL komutlarının izlenmesi, loglanması ve zararlı bir komut gelirse engellenmesi,

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Danışmanlığı

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Başkanlığı tarafından siber saldırılara karşı ülkemizin mukavemetinin arttırılması, bilgi güvenliği ve siber güvenlikte ülke seviyesinin uluslararası platformda yükselmesi amacıyla, kamu kurum/kuruluşlarının ve kritik altyapıdaki işletmelerin uyması gereken tedbirleri içerir.

Penetrasyon / Sızma Testi Çözümümüz

Firmamızın uzman ve sertifikalı ekibi detaylı incelemeler yaparak ağ, sistem ve yazılım katmanındaki zayıflıkları maksimum seviyede tespit etmektedir.

Digital Maturity Assessment (Dijital Olgunluk Analizi) Hizmetimiz

Dijital Olgunluk Analizi; kurumların bilgi teknolojileri altyapısının regülasyon bakış açısı ve teknik incelemelerle değerlendirilmesiyle, Kendini Bilmesini, sağlayan yeni nesil bir danışmanlık hizmetidir.

Veri Sızıntı Engelleme Çözümleri

Sistemin ele geçirilmesinden sonraki bir adım olan veri sızdırılması olayı yüksek seviyeli bir tehdit olarak tanımlanmaktadır. Bulut tabanlı sistemlerin ve mobil cihazların kullanımının iş dünyasında da artmasıyla birlikte kurumların bilişim sistemlerini geleneksel güvenlik yöntemleriyle korumaları zorlaşmıştır.

Network Bağlantı Hizmetleri

Beyaz Bilgisayar, müşterilerinin yapısal kablolama konusundaki ihtiyaçlarını karşılamak amacıyla marka bağımsız çözümler üretmektedir.

Mail Güvenliği Çözümleri

Günümüzün en güvensiz iletişim araçlarından biri Mail servisidir. SMTP protokolünde kullanıcı doğrulama, sunucu doğrulama gibi özellikler bulunmadığı için insanlar kolaylıkla kandırılabilmektedir.

Uzaktan Erişim Çözümleri

Beyaznet, şirket ağ kaynaklarına uzaktan erişim ve farklı konumlardaki işletmelerin birbirleri ile iletişiminin güvenli hale getirilmesi için sizlere Uzaktan Erişim Çözümleri'ni sunmaktadır.

SSL VPN Çözümleri

VPN çözümleri, kullanıcıların özel ağlara uzaktan bağlanıp sistemi kullanabilmelerini sağlayan fiziksel bağlantı gerektirmeyen sanal özel ağlar olarak tanımlanmaktadır. VPN, uzak kullanıcı ile ağ arasındaki iletişimin şifreli olarak gerçekleştirilmesini ve kullanıcı IP adresinin gizli tutulması gibi güvenlik hizmetlerini sunmaktadır.

Kullanıcı Bilgisayarı Güvenliği

Bilgisayar sistemlerinin güvenliğinin sağlanmasında teknik çözümlerin yanısıra kullanıcıların farkındalıklarının yüksek olması da büyük oranda etkili olmaktadır.

TikTok Veri İhlali Gerçek Mi?

BeeHive CyberSecurity firmasının 4 Eylül’de tweet dizisi ile duyurduğu habere göre Çinli video uygulaması TikTok’un hacklendiği ve 2 milyardan fazla kullanıcı verisinin ele geçirildiği iddia edildi

Windows JET Database Engine Bileşeninde Zeroday Açıklığı

Trend Micro güvenlik araştırma ekibinden Lucas Leong tarafından keşfedilen Windows işletim sistemi açıklığının sunucu sürümleri de dahil Windows 10, Windows 8.1, Windows 7 ve Windows Server Edition 2008’den 2016’ya tüm versiyonları etkilediği belirtiliyor.

2025 22. ve 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif olarak istismar edildiğine dair kanıt bulunan iki kritik güvenlik açığını, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

2026 13. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2026 sonu itibarıyla ivme kazanan ve doğrudan popüler mesajlaşma uygulaması WhatsApp'ı bir dağıtım kanalı olarak kullanan yeni bir zararlı yazılım kampanyası tespit etmiştir.

En Çok Sömürülen 30 Kritik Güvenlik Açığı

Avustralya, İngiltere ve ABD’deki istihbarat teşkilatları tarafından 2020-2021 yılları arasında en çok yararlanılan güvenlik açıkları, ortak bir tavsiye şeklinde yayınlandı ve tehdit aktörlerinin kamuya açıklanmış kusurları kendi avantajlarına nasıl hızlı bir şekilde silahlandırabildiklerini bir kez daha gösterdi.

2021 11. Hafta Siber Güvenlik Haberleri

Siber İstihbarat kurumları ve siber güvenlik araştırmacıları, yamalı Exchange Sunucularının geçen haftadan bu yana saldırıların hızla artmasının ardından fidye yazılımı enfeksiyonlarının yolunu açabileceği konusunda uyarıda bulunuyorlardı.

Windows Server 2019 Lisansları ve Farklılıkları

Windows Server lisansı, Data Center, Standart ve Essentials olmak üzere üç farklı modele sahiptir.

2022 52. Hafta Siber Güvenlik Haberleri

Play olarak bilinen bir fidye yazılımı türüne bağlı tehdit aktörleri, Outlook Web Access (owa) aracılığıyla uzaktan kod yürütmeyi (RCE) gerçekleştirmek için Microsoft Exchange Server'daki ProxyNotShell kusurlarına yönelik engelleme kurallarını atlayan daha önce hiç görülmemiş bir exploit zincirinden yararlanıyor.

2025 5. Hafta Siber Güvenlik Haberleri

İtalya'nın veri koruma kurumu, Çinli yapay zeka firması DeepSeek'in ülke içindeki hizmetini, kullanıcıların kişisel verilerinin kullanımına ilişkin bilgi eksikliğini gerekçe göstererek engelledi .

Loglama ve SIEM Nedir?

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

WPA3 Wi-Fi Protokolü

Toplumda yerleşmiş bir deyim vardır: ” Yediği her darbe, insanı daha da güçlendirir ”. Belçikalı güvenlik araştırmacısı Mathy Vanhoef tarafından duyurulmasıyla ortaya çıkan WPA2 açığı da WPA protokolüne son bir darbe indirerek daha da güçlenmesine büyük bir katkı sağlamış oldu.

2.5G/5G Ethernet Nedir?

NBASE-T Alliance tarafından önerilen ve IEEE tarafından 2016 sonbaharında onaylanan 2.5Gbps ve 5Gbps Ethernet, yüksek oranda datanın iletimini ve işlenmesini gerektiren ağlarda düşük hıza bağlı performans sorunlarını ortadan kaldırmaktadır

Exchange Server 2010 Kullanıcı Kota Tanımlaması

Kullanıcı bazında kota tanımlamasını aşağıdaki adımları takip ederek yapılabilir.

2023 22. Hafta Siber Güvenlik Haberleri

Kötü şöhretli Lazarus Group aktörü, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için ilk ihlal yolu olarak Microsoft Internet Information Services (IIS) sunucularının savunmasız sürümlerini hedefliyor.

2024 25. ve 26. Hafta Siber Güvenlik Haberleri

Microsoft, Haziran 2024 için Salı Yaması güncellemelerinin bir parçası olarak 51 kusuru giderecek güvenlik güncellemeleri yayımladı.

2025 20. Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz hafta salı günü yazılım serisindeki toplam 78 güvenlik açığını gideren düzeltmeleri yayınladı.

2024 32. Hafta Siber Güvenlik Haberleri

Bir milyondan fazla alan adı, Sitting Duck saldırısı adı verilen bir saldırı yoluyla kötü niyetli kişilerin eline geçme tehlikesiyle karşı karşıya kalmaktadır.

2019 39. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganları Internet Explorer ve Windows Defender uygulamalarında bulunan kritik zafiyetleri aktif olarak kullanıldığını tespit etmesi üzerine güvenlik güncelleme eklerini yayımladı.

2024 39. Hafta Siber Güvenlik Haberleri

Popüler sosyal mesajlaşma platformu Discord, sesli ve görüntülü aramaları güvence altına almak için yeni bir özel uçtan uca şifreleme (E2EE) protokolü kullanıma sunduğunu duyurdu.

BT Mimarisi Olgunluk Analizi

Kurumların BT altyapısında sahip olduğu yazılım, donanım ve güvenlik bileşenlerinin uyumlu ve verimli şekilde çalışabilmesi ve sürekliliğinin sağlanması güncel tehditlere karşı korunaklı olmasına ve gelişen teknolojik gelişmelere ayak uydurabilmesine bağlıdır.

2025 46. Hafta Siber Güvenlik Haberleri

Microsoft, Kasım 2025 güvenlik güncellemesi kapsamında toplam 63 güvenlik açığını giderdiğini duyurdu.

2023 49. Hafta Siber Güvenlik Haberleri

Gizli Kod, WhatsApp'ın mayıs ayında duyurduğu bir başka özellik olan Sohbet Kilidi üzerine inşa edilmiştir.

2019 50. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, virüs bulaşmış Windows bilgisayarlarını Güvenli Mod'da yeniden başlatan ve daha sonra antivirüs algılamasını önlemek için kurbanların dosyalarını şifreleyen Snatch Ransomware'in yeni bir versiyonunu buldular.

2021 37. Hafta Siber Güvenlik Haberleri

Modern işlemcilerde gösterilen yeni keşfedilen bir yan kanal saldırısı , Google Chrome ve Chromium tarayıcılarına dokunan Site İzolasyonu korumalarının başarılı bir şekilde üstesinden gelmek ve Spectre tarzı bir spekülatif yürütme saldırısında hassas verileri sızdırmak için kullanılabilir.

Yapay Zeka ve Makine Öğrenimi Uygulamalarında Güvenlik Açıkları

Yapay zeka (YZ) ve makine öğrenimi (MÖ) sistemleri, karmaşık kararlar alabilen ve verilerden öğrenebilen yapılar sunar.

2020 10. Hafta Siber Güvenlik Haberleri

En popüler ücretsiz sertifika imzalama yetkilisi Let's Encrypt, önümüzdeki 24 saat içinde Sertifika yetkilisi yazılımındaki bir hata nedeniyle yanlış verilmiş olan 3 milyon TLS'den fazla sertifikayı iptal edeceğini bildirdi.

2024 28. Hafta Siber Güvenlik Haberleri

Brezilya'nın veri koruma otoritesi ANPD (Autoridade Nacional de Proteção de Dados), Meta'nın şirketin yapay zeka algoritmalarını eğitmek amacıyla kullanıcıların kişisel verilerini işlemesini geçici olarak yasakladı.

Bulut Bilişim Güvenliği

Güvenli veri iletimi: Kurum ağı ve bulut arasındaki tüm iletişim güvenli bir kanal üzerinden gerçekleştirilmeli ve açık anahtar altyapısını sunan SSL/TLS standartları ile yüksek güvenlik sağlanmalıdır.

2026 3. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları; Workday, NetSuite ve SuccessFactors gibi popüler İnsan Kaynakları (İK) ve Kurumsal Kaynak Planlama (ERP) platformlarını hedef alan beş yeni kötü amaçlı Google Chrome eklentisini ortaya çıkardı.

Cacti ile MRTG Grafiğinin İzlenmesi

Konfigürasyona başlamadan önce MRTG hakkında kısa bir bilgi verelim. MRTG (Multi Router Traffic Grapher), temelde ağ üzerindeki trafik yükünü izlemeye yarayan bir araçtır ve ağ üzerindeki trafiğin anlık izlenmesine olanak veren grafiksel içerikli HTML sayfaları oluşturur.

2019 21. Hafta Siber Güvenlik Haberleri

SandboxEscaper, hacker grubu duyurmuş olduğu Windows’a ait olan 4 zero day ’in sadece 2 tanesini gün yüzüne çıkarmış durumdadır.

Bulut Veri Tabanı Güvenliği

Veritabanı, verilerin düzenli bir şekilde depolandığı, yönetildiği ve erişildiği bir sistemdir. Veri tabanları, büyük miktarda veriyi saklamak, işlemek ve kolayca erişilebilir hale getirmek için tasarlanmış yazılım sistemleridir.

2023 44. Hafta Siber Güvenlik Haberleri

Bir grup akademisyen, Apple'ın iOS, iPadOS ve macOS cihazlarında bulunan A ve M serisi CPU'larının güvenlik zayıflıklarını kullanarak Safari web tarayıcısından hassas verilerin sızdırılmasına yol açabilen yeni bir yan kanal saldırısı olan "iLeakage"i tasarladılar.

2020 34.Hafta Siber Güvenlik Haberleri

Popüler bir açık kaynak otomasyon sunucu yazılımı olan Jenkins, geçtiğimiz günlerde Jetty web sunucusunda bellek bozulmasına neden olabilecek ve gizli bilgilerin ifşa edilmesine neden olabilecek kritik bir güvenlik açığıyla ilgili bir tavsiye yayınladı.

OSI Katmanları ve Siber Saldırılar

OSI modeli (Open Systems Interconnection model), bilgisayar ağlarında iletişim protokollerini ve ağ işlevlerini yedi katmana böler.

2020 14. Hafta Siber Güvenlik Haberleri

Uluslararası otel zinciri Marriott, yaklaşık 5,2 milyon otel misafirini etkileyen bir veri ihlali açıkladı ve bu da son yıllarda şirketin etkilendiği ikinci güvenlik olayı oldu.

2019 17. Hafta Siber Güvenlik Haberleri

Bankacılık Zararlı Yazılımı Olan CARBANAK’a Ait Kaynak Kod Bulundu

2023 35. Hafta Siber Güvenlik Haberleri

Microsoft, hizmet olarak kimlik avı (PhaaS) siber suç modelinin bir parçası olarak yayılan ortadaki rakip ( AiTM ) kimlik avı tekniklerindeki artış konusunda uyarıyor.

Açık Kaynak Kodlu Yazılımlara Göç Tercihleri

Açık kaynak kodlu yazılımlar dünyada hızla yayılmakta, big data, artificial intelligence, block chain gibi birçok teknolojide açık kaynak kodlu yazılımlar kullanılmaktadır.

Standartlarla Kişisel Veri Güvenliği

Kişisel veri güvenliği, kişisel verilerin yetkisiz erişim, bütünlük ve erişilebilirliğini korumak olarak tanımlanabilir.

2021 21. Hafta Siber Güvenlik Haberleri

Mozilla, Firefox tarayıcısı için kullanıcıları kötü amaçlı sitelerden gelen yeni bir yan kanal saldırılarına karşı korumayı amaçlayan yeni bir güvenlik özelliği sunmaya başladı.

Sanallaştırma Nedir?

Sanallaştırma, işletim sistemleri, depolama aygıtları ya da ağ kaynaklarından herhangi birinin aslını kurmak yerine onları sanal olarak kurmaktır.

PCI DSS Nedir?

PCI DSS (Payment Card Industry Data Security Standard) Ödeme Kartı Sektörü Veri Güvenliği Standardı, ana kart programlarından markalı ödeme kartlarını kullanan kuruluşlar için bir bilgi güvenliği standardıdır.

2019 18. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacısı bir ekip, OpenPGP ve S/MIME e-posta imza doğrulama uygulamalarında, birçok popüler e-posta istemcisine ait e-postaların güvenliğini tehlikeye atacak zafiyete sahip olduğunu açıkladı.

Siber Tehdit Avcılığı Nedir?

APT gibi kurumlarda aylarca tespit edilemeden işleyişine devam edebilen gelişmiş saldırıların saptanmasında geleneksel otomatize yöntemlerin yetersiz kalması

Mobil Güvenlik, MDM ve MAM Nedir?

Mobil güvenlikte zararlı yazılımlar kadar kullanıcıların ve normal uygulamaların da risk oluşturabildiği belirtilmektedir; bu nedenle güvenlik politikaları, alınacak önlemler ve zafiyet kaynakları belirlenirken insan faktörü ve mobil uygulamaların potansiyel açıklıkları da göz önünde bulundurulmalıdır.

2020 44.Hafta Siber Güvenlik Haberleri

Google, söz konusu uygulamaların araya giren reklamlar sunduğunun açıklanmasının ardından birkaç Android uygulamasını Play Store'dan kaldırmak için harekete geçti.

2019 28. Hafta Siber Güvenlik Haberleri

British Airways şirketi geçen sene yaşadığı güvenlik ihlalinde yaklaşık yarım milyon müşterisinin kişisel bilgilerini koruyamadığı için İngiltere ICO (Information Commissioner's Office-Bilgi Komiser Ofisi) tarafından 183 milyon € civarında rekor para cezası aldı.

2021 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz Salı günü, kötü niyetli kripto para madenciliği kapsayıcılarını çalıştırmak için Kubeflow dağıtımlarını hedefleyen yeni bir büyük ölçekli kampanya açıkladı.

Vinchin Backup&Recovery:Verilerinizi Güvenle Koruyun ve Kurtarın

Vinchin, 2015 yılında kurulan, kurumsal veri koruma çözümlerinin önde gelen sağlayıcısıdır.

2019 26. Hafta Siber Güvenlik Haberleri

Intego’lu siber güvenlik araştırmacıları, Apple’ın macOS Gatekeeper teknolojisinde yamasız bir güvenlik açığı olabileceği konusunda uyardı.

FortiGate Global Security Profile Settings

FortiGate üzerinde Global Security Profile özelliklerinin konfigürasyon ayarları.

2021 16. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bir Pulse Secure VPN cihazına bağlantı yoluyla ağa erişim sağladıktan sonra SolarWinds Orion kurulumlarını tehlikeye atmak için Supernova arka kapısını kullanan yeni bir gelişmiş kalıcı tehdidin (APT) ayrıntılarını açıkladı .

2021 49. Hafta Siber Güvenlik Haberleri

Çin, Hindistan ve Rusya ile uyumlu devlet destekli üç farklı tehdit aktörünün, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için kimlik avı kampanyalarının bir parçası olarak RTF (diğer adıyla Zengin Metin Biçimi) şablon enjeksiyonu adlı yeni bir yöntemi benimsediği gözlemlendi.

2021 19. Hafta Siber Güvenlik Haberleri

Google, gizliliği ve güvenliği artırmak amacıyla iki faktörlü kimlik doğrulamayı tüm uygun kullanıcılara otomatik olarak sunma ve iOS tarzı gizlilik etiketlerini Android uygulama listelemelerine getirme gibi bir dizi kullanıcıya dönük ve temelde yapılan değişiklikleri duyurdu.

DAM (Database Activity Monitoring) Nedir?

DAM (Veritabanı Etkinliği İzleme), veri tabanlarındaki tüm etkinliklerin gerçek zamanlı olarak izlenmesi, analiz edilmesi ve gerektiğinde raporlanması için kullanılan bir güvenlik çözümüdür.

SIEM Korelasyon Kurallarının En Çok Kullanıldığı 5 Alan

SIEM (Security Information and Event Management) yazılımı gerçek zamanlı bir şekilde ağda gerçekleşen olayların görülmesini sağlar ve BT çalışanlarının güvenlikle ilgili tehditlere karşı önlem almasına yardımcı olur.

2022 9. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları ESET ve Broadcom'dan Symantec , Rus kuvvetleri ülkeye karşı resmi olarak tam ölçekli bir askeri operasyon başlattığı için Ukrayna'da yüzlerce makineye yönelik yeni saldırılarda kullanılan yeni bir veri silecek kötü amaçlı yazılım keşfettiklerini söyledi.

VMware Lisanslama Modelleri?

VMware vSphere, VMware'in bulut bilişim sanallaştırma platformudur. Sektör lideri sanallaştırma platformu olan VMware vSphere, kullanıcıların ölçek büyütme ve ölçekleme uygulamalarını güvenle sanallaştırmasına olanak tanır, kullanılabilirliği yeniden tanımlar ve sanal veri merkezini basitleştirir.

Veri Sınıflandırma Nedir ?

Veri en yalın anlamı ile işlenmemiş, ham bilgidir. Veri elde etmenin birçok yolu vardır; ölçüm, deney, gözlem gibi araştırma metotları ile elde edilir.

SIEM ve Kritik Windows Olay Kayıtları

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmalar kurumların gerçekleşecek siber saldırılara karşı daha güçlü olmasını sağlar.

2019 35. Hafta Siber Güvenlik Haberleri

Popüler olarak kullanılan Hostinger yaşadığı veri ihlali sonucu tedbir amaçlı tüm müşterilerinin parolalarını sıfırladı. Hostinger yayınladığı blog yazısında, sunucularından birinin yetkisiz üçüncü taraf kişilerce tarafından ele geçirilmesi sonucunda milyonlarca müşterilerine ait parolaların ve diğer finansal bilgilerinin ihlal edildiğini açıkladı.

2023 32. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD'den oluşan Five Eyes ülkelerinin siber güvenlik ve istihbarat teşkilatları ortak bir uyarıda bulundu

Kritik Veri Nedir?

Kritik veriler, kuruluşların hedeflerine ulaşmak, risk ve fırsatları belirlemek için sahip olduğu veya sahip olması gereken veriler ve uyumluluk amacı doğrultusunda saklanması gereken verilerdir.

2023 37. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz pazartesi günü Chrome web tarayıcısında vahşi ortamda istismar edildiğini söylediği kritik bir güvenlik kusurunu gidermek için bant dışı güvenlik yamalarını kullanıma sundu.

2019 33. Hafta Siber Güvenlik Haberleri

Bir Google güvenlik araştırmacısı, Microsoft Windows XP’den en son Windows 10’a kadar Windows’un tüm sürümlerini etkileyen, 20 yıllık, henüz yamalanmamış kritik bir güvenlik açığının ayrıntılarını açıkladı.

2019 29. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları, iOS cihazınıza yüklenen zararlı bir yazılımın, Özel URL Düzeninin bazı uygulamalardan faydalanarak diğer uygulamalardan gelen hassas verilere erişebileceği bir saldırı uygulaması gerçekleştirdiler.

2019 31. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları, havacılık, savunma, sanayi, tıp, otomotiv, tüketici elektroniği, ağ iletişimi ve diğer kritik endüstri alanlarında 2 milyardan fazla cihaza güç sağlayan yerleşik cihazlar için en yaygın kullanılan gerçek zamanlı işletim sistemlerinden (RTOS) biri olan VxWorks'te bir düzine kadar sıfır gün güvenlik açığı keşfetti.

2023 29. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, aktif olarak kullanıldığını söylediği altı sıfır gün kusuru da dahil olmak üzere, yazılımını kapsayan toplam 132 yeni güvenlik kusurunu gidermek için güncellemeler yayınladı.

2019 48. Hafta Siber Güvenlik Haberleri

Yüz binlerce Android uygulamasının entegre ettiği üçüncü parti yazılım geliştirme kitlerinin, kullanıcıların telefonlarında, sosyal medya hesaplarıyla ilişkili verilere yetkisiz erişime sahip oldukları tespit edildi.

2022 19. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, vahşi doğada aktif olarak kullanılan bir sıfır gün hatası da dahil olmak üzere 74'e kadar güvenlik açığı için düzeltmeler yayınladı.

2019 44. Hafta Siber Güvenlik Haberleri

OWASP WAF ilişkisi

Firewall’a bağlı kullanıcıların web sitelerine erişimini sağlayabilmek için https/https protokolleri genelde açık bırakılır. Saldırganlar bu portlar üzerinden sisteme sızma girişiminde bulunurlar.

2021 13. Hafta Siber Güvenlik Haberleri

Kimliği belirlenemeyen aktörler, PHP programlama dilinin resmi Git sunucusunu hackledi ve kaynak koduna gizli bir arka kapı eklemek için yetkisiz güncellemeleri zorladı.

2023 40. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz hafta Chrome tarayıcısında aktif olarak kullanılan yeni bir sıfır gün sorununa yönelik düzeltmeler yayınladı.

Finans Raporu 2025

2025 3. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Google Ads üzerinden reklam veren kişileri ve işletmeleri hedef alan, Google'daki sahte reklamlar aracılığıyla kimlik bilgilerini ele geçirmeye çalışan yeni bir kötü amaçlı reklam kampanyasına karşı uyardı.

TCP/IP Ağlarda Parçalanmış Paketler ve Güvenlik Sorunları

OSI modeli ağda bulunan iki cihazın iletişimin nasıl sağlanacağını tanımlayan bir modeldir. 7 katmandan oluşur ve veriler bu katmanlardan geçerek iletilir. Veri iletiminin sağlanması için katmanlarda kullanılan birçok protokoller ve standartlar bulunmaktadır.

KVKK Değişiklik Teklifi ve Adalet Komisyonu Raporu

16 Şubat 2024’te Adalet Komisyonu’na iletilen Ceza Muhakemesi Kanunu ile Bazı Kanunlarda ve 659 Sayılı Kanun Hükmünde Kararnamede Değişiklik Yapılmasına Dair Kanun Teklifi (Kanun Teklifi), Adalet Komisyonu’nda kabul edildi.

2025 25. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), geçtiğimiz salı günü Linux çekirdeğini etkileyen bir güvenlik açığını KEV (Bilinen Açıklardan Yararlanılan Güvenlik Açıkları) kataloğuna ekledi ve bunun yaygın olarak istismar edildiğini belirtti.

Büyük Ağlar İçin Loglama ve Raporlama

Fortigate'nin enterprise ağlar gibi geniş ağlarda loglama ve raporlamanın nasıl konfigüre edildiğini açıklıyor. Bu tip ağları kurmak için hem default log ayarlarını hemde default raporu değiştirmek gerekiyor. Aşağıdaki örnek prosedürler kendi ağ log topolojinizi konfigüre ederken size yardım edebilir.

2019 32. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizde bir KDE masaüstü ortamı kullanıyorsanız, çok dikkatli olmanız ve bir süre ".desktop" veya ".directory" dosyasını indirmekten kaçınmanız gerekmektedir.

ISO/IEC 27701:2019 Nedir ve Neden Önemlidir?

ISO/IEC 27701, Kişisel Veri Gizliliği Yönetim Sistemini (KVYS veya PIMS) kurmak, uygulamak, sürdürmek ve sürekli iyileştirmek için gereklilikleri belirleyen ve rehberlik sağlayan uluslararası bir standarttır.

Osi Referans Modeli ve Katmanlı İletişim Hiyerarşik Ağ Modeli

Bilgisayar ağları kullanılmaya başlanmalarıyla beraber farklı üreticilerin birbirlerinin ağlarına entegre olabilmek için ortak bir standardın gerekliliği ortaya çıkmıştır.

Veri Tabanı Güvenliği Nasıl Sağlanır?

Veri tabanı risk seviyesi kurumdan kuruma değişiklik göstereceği gibi aynı zamanda içinde saklanan bilginin hassasiyet derecesine de bağlıdır. Kullanıcıların kredi kartı veya kimlik bilgileri gibi kritik verileri tutan kurumlar için veri tabanı güvenliği büyük önem taşımaktadır.

Windows Bilgisayarları Etkileyen Winrar Zafiyeti

Windows dosya sıkıştırma uyglaması olan WinRAR yazılımında birçok kullanıcıyı etkileyen, uzaktan kod çalıştırma zafiyeti tespit edilmiş ve son 19 yılda yayınlanan tüm WinRAR sürümlerini etkilediği açıklanmıştır.

2020 11. Hafta Siber Güvenlik Haberleri

Yeni yayınlanan bir araştırmaya göre, 2011'ten 2019'a kadar olan AMD işlemcileri, daha önce açıklanmayan güvenlik açıklarını iki yeni farklı yan kanal saldırısına açıyor.

Siber Tehdit Avcılığında Kullanılan Uygulamalar

Siber Tehdit Avcılığı süreci, proaktif olarak bir network içerisinde saklanan kötü amaçlı yazılımları veya saldırganları tespit edilmesini içerir. Tehdit avı, tehditleri tespit etmek için yalnızca güvenlik çözümlerine veya hizmetlerine güvenmek yerine, katmanlı bir güvenlik stratejisi için öngörücü bir unsurdur ve kuruluşlara tehdit aramaya devam etme yetkisi verir.

Zaman Damgası Nedir?

Dijitalleşen dünyada dijital dokümanların ve yazışmaların sayısı gittikçe artmaktadır. Artık birçok yazışma bilgisayar üzerinde hazırlanmakta, fikirler ve içerikler (metin, tasarım, model vb.) bilgisayarlara kaydedilmekte, iletişim birçok kere eposta ile yapılmaktadır.

Data Sunrise Nedir?

Veri tabanı yönetim sistemleri, kurumların veya bireylerin kritik bilgilerinin tutulduğu hassas ve korunması gereken yazılımlardır. İnternet üzerinden erişilebilen veri tabanlarının kullanımı her geçen gün artmaktadır.

Siber Güvenlikte Yapay Zekâ Uygulamaları

Makine öğrenmesi ve yapay zekâ teknolojileri; izleme, denetim, tehdit algılama ve alarm sistemlerini kapsayan otomatize siber savunma teknikleri için kritik öneme sahip bir altyapı olarak tanımlanır.

2024 47. Hafta Siber Güvenlik Haberleri

Microsoft geçen hafta, Windows NT LAN Yöneticisi (NTLM) ve Görev Zamanlayıcısı'nı etkileyen iki güvenlik açığının aktif olarak kullanıldığını açıkladı.

2019 51. Hafta Siber Güvenlik Haberleri

Dünyanın en popüler uçtan uca şifreli mesajlaşma uygulaması olan WhatsApp ’ta, kötü niyetli bir grup üyesinin aynı grubun tüm üyeleri için mesajlaşma uygulamasını kilitlemesine izin verebilecek bir zafiyet keşfedildi.

2020 39.Hafta Siber Güvenlik Haberleri

Microsoft Bing ile ilişkili bir arka uç sunucusu, arama sorguları, cihaz ayrıntıları ve GPS koordinatları dahil olmak üzere arama motorunun mobil uygulama kullanıcılarının hassas verilerini açığa çıkardı.

Veri Replikasyonu

Veri Replikasyonu, verileri birden fazla konumda bulundurma işlemidir. Tüm kullanıcıların herhangi bir tutarsızlık olmadan aynı verileri paylaşabilmesi için bir veritabanındaki verileri bir sunucudan başka bir sunucuya kopyalamak yeterlidir. Kullanıcıların diğer kullanıcıların çalışmalarına müdahale etmeden görevleriyle ilgili verilere erişebileceği dağıtılmış bir veritabanıdır.

2024 29. Hafta Siber Güvenlik Haberleri

Palo Alto Networks, ürünlerini etkileyen beş güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı; bunlar arasında kimlik doğrulama atlamasına yol açabilecek kritik bir hata da yer alıyor.

2022 24. Hafta Siber Güvenlik Haberleri

ABD siber güvenlik ve istihbarat teşkilatları, en az 2020'den bu yana kamu ve özel sektör kuruluşlarından yararlanmak için ağ açıklarından yararlanan Çin merkezli devlet destekli siber aktörler hakkında uyardı.

2021 23. Hafta Siber Güvenlik Haberleri

Popüler kısa biçimli video paylaşım hizmeti TikTok, ABD'deki gizlilik politikasını sessizce revize ederek, kullanıcılarının platformda yayınladığı içerikten yüz izleri ve ses izleri gibi biyometrik bilgileri otomatik olarak toplamasına izin verdi.

Yeni Windows Zeroday Açıklığı Twitter’dan Duyuruldu

İnternette SandboxEscaper takma adını kullanan bir güvenlik araştırmacısı, iki ay aradan sonra yeni bir Windows güvenlik açığını Twitter’dan duyurdu.

2020 17. Hafta Siber Güvenlik Haberleri

FPGA'lar, nereye dağıtıldıklarına bağlı olarak istenen bir uygulama veya işlevsellikle eşleşecek şekilde yeniden yapılandırılabilen programlanabilir tümleşik devrelerdir.

2022 15. Hafta Siber Güvenlik Haberleri

Microsoft geçen hafta, Temmuz 2022'de Windows Enterprise E3'ün bir parçası olarak Autopatch adlı bir özelliği genel kullanıma sunmayı planladığını duyurdu.

Siber Savunma Nedir?

Envanteri çıkarılarak ve kritiklik derecesine göre önceliklendirilerek planlı bir şekilde denetlenen ve izlenen iç ve dış ağ bileşenlerinin dışında kalan ve kayıt altında olmayan BYOD ve Bulut uygulamaları gibi servisler ağa sızma noktalarını ve atak yüzeyinin artmasına neden olmaktadır

Önbelleğe Alma (Caching) Nedir?

Önbellek, geçici bir veri alt kümesini depolayan yüksek hızlı veri depolama katmanıdır. Önbelleğe alma, daha önce alınan veya hesaplanan verinin verimli bir şekilde yeniden kullanılmasını sağlar.

Microsoft Azure Sanal Makineler

Microsoft Azure, Microsoft’un kullanıcılara sunduğu çok kapsamlı bulut uygulama ve altyapı platformudur. Kuruluşlar verilerini Microsoft Azure üzerinde barındırıp buradan çalıştırılabilir. Kuruluşlar, işlerini ve görev açısından kritik iş yüklerini Azure’a geçirerek operasyonel verimlilik elde edebilir.

2020 5. Hafta Siber Güvenlik Haberleri

Çok popüler video konferans yazılımında, herkesin korumasız aktif toplantılarda uzaktan dinlemesine izin veren ve oturum boyunca paylaşılan özel ses, video ve belgeleri potansiyel olarak açığa çıkarabilen bir güvenlik zafiyeti ortaya çıktı.

Veeam Lisanslama Modelleri

Veeam, VMware ve Hyper-V sanal ortamları için yedekleme, felaket kurtarma ve sanallaştırma yönetimi sunan bir yazılımdır.

2025 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif istismara dair kanıtlara dayanarak aşağıda verilen güvenlik açıklıklarını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

TA505 Hacker Grubu

TA505, kökenleri 2006 yılına dayanan Rusya menşeili hacker grubudur. Grubun hedef alanıfinansal kurum, kuruluşlar ve sağlık sektörüdür.

FortiGate Ve FortiAnalyzer Cihazlarının Birbirine Bağlanması

Bu yazımızda OFTPD protokolünün FortGate ve FortiAnalyzer cihazları arasında iletişim oluşturmak için nasıl kullanıldığı açıklanmaktadır. İsterseniz öncelikle biraz OFTPD protokolünden bahsedelim.

DLP Veri Sızıntısı Engelleme

Sistemin ele geçirilmesinden sonraki bir adım olan veri sızdırılması olayı yüksek seviyeli bir tehdit olarak tanımlanmaktadır.

2021 47. Hafta Siber Güvenlik Haberleri

Araştırmacılar, alan adı çözümleyicilerinin yaklaşık %38'ini savunmasız bırakan ve saldırganların orijinal olarak meşru web sitelerine yönlendirilen trafiği kendi kontrolleri altındaki bir sunucuya yönlendirmesine olanak tanıyan SAD DNS önbellek zehirlenmesi saldırısının bir başka çeşidini daha gösterdi.

2020 40.Hafta Siber Güvenlik Haberleri

Cisco geçtiğimiz hafta, bir ay önce vahşi ortamda istismar edildiği tespit edilen IOS XR yazılımını etkileyen iki yüksek önem dereceli güvenlik açığı için güvenlik yamaları yayınladı.

2023 52. Hafta Siber Güvenlik Haberleri

Google, Chrome web tarayıcısının arka planda ele geçirilmiş şifreleri taramaya başlayacağını duyurdu.

2020 7. Hafta Siber Güvenlik Haberleri

Adobe bugün, 35'i önem derecesinde kritik öneme sahip toplam 42 yeni güvenlik açığını barındıran, yaygın olarak kullanılan beş yazılımı için en son güvenlik güncellemelerini yayınladı.

TEKNOLOJİLER

Güvenlik Duvarı teknolojisi giren ve çıkan paketleri kaynak ve hedeflerine, bağlandığı portlara göre kontrol eder ve izinsiz girişleri engeller.

2024 44. Hafta Siber Güvenlik Haberleri

İrlandalı veri koruma düzenleyicisi, LinkedIn'e, hedefli reklamcılık için kişisel verilerin davranışsal analizlerini gerçekleştirerek kullanıcılarının gizliliğini ihlal ettiği gerekçesiyle 310 milyon avro para cezası verdi.

NTFS Hakları ve Hiyerarşisi

NTFS (New Technology File System-Yeni Teknoloji Dosya Sistemi) İlk olarak Windows NT’ de varsayılan dosya sistemi olarak geldikten sonra Windows 2000, Windows Xp, Windows 7,8,10 ve Windows Server işletim sistemleri için de varsayılan dosya sistemi olmuştur.

Lider WAF Ürünleri

Siber uzayın devasa şekilde büyüdüğü, neredeyse her kurumun varlığını sanal ortama taşıdığı veya taşımaya devam ettiği bir dönemde yaşıyoruz. Hal böyle olunca bu kurumlar sanal ortamdaki tehditlere karşı açık duruma geliyorlar. Bu tehditlerden korunmak için alınacak önlemlerden en somut ve mantıklı çözüm elbette güvenlik duvarı (firewall) kullanımıdır.

MIMO Nedir?

Haberleşme sistemlerindeki band genişliği sınırlamalarından dolayı oluşan hız problemine çözüm olması amacıyla oluşturulmuş çoklu gönderme ve alma teknolojisidir.

2019 49. Hafta Siber Güvenlik Haberleri

Firefox veya Chrome tarayıcınızda, Avast ve bağlı kuruluşu AVG tarafından sunulan aşağıda listelenen dört uzantıdan herhangi biri varsa, mümkün olan en kısa sürede devre dışı bırakmanız veya kaldırmanız önerilmektedir.

2019 20. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları ve akademisyenlerden oluşan bir grup tarafından ortaya çıkarılan yeni Intel işlemci açıklıklarının geçen yılın başlarında açıklanan Spectre ve Meltdown zafiyetlerinden daha farklı ancak daha tehlikeli bir spekülatif uygulama yan kanal açıklığına dayandığı bildirildi.

2024 Yılı Son Siber Güvenlik Haberleri

ABD Sağlık ve Sosyal Hizmetler Bakanlığı'na (HHS) bağlı Sivil Haklar Ofisi (OCR), sağlık kuruluşları için hastaların verilerini olası siber saldırılara karşı korumayı amaçlayan yeni siber güvenlik gereksinimleri önerdi.

Sorun Giderme Aracı: FortiOS’de Bulunan Paket Takibi Özelliğini Kullanmak

Tüm FortiGate birimlerinin kendi üzerinde güçlü paket takipçisi bulunmaktadır. Eğer tcpdump biliyorsanız FortiGate Sniffer’ı rahatça kullanabilirsiniz.

SCADA Güvenliğinin Önemi

SCADA (Supervisory Control and Data Acquisition “Merkezi Denetleme Kontrol ve Veri Toplama” sistemi olarak adlandırılmaktadır.

2020 52.Hafta Siber Güvenlik Haberleri

Sağlık hizmetleri siber güvenlik sağlayıcısı CyberMDX tarafından ortaya çıkarılan ve Haziran 2020'de Dell'e bildirilen kusurlar, ThinOS 8.6 ve daha düşük sürümleri çalıştıran tüm cihazları etkilemektedir.

2021 15. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı lideri Cisco Systems, Küçük İşletme yönlendiricilerinden bazılarını etkileyen kritik bir güvenlik açığını gidermeyi planlamadığını, bunun yerine kullanıcıları cihazları değiştirmeye çağırdığını söyledi.

2019 19. Hafta Siber Güvenlik Haberleri

Ebeveyn ve öğrencilerin farklı konularda özel eğitim aldığı ‘Wyzant’ adlı sanal pazar (Marketplace) müşterilerine ait kimlik bilgilerinin bulunduğu veri ihlali yaşadı.

2019 52. Hafta Siber Güvenlik Haberleri

Otomobil devi olan BM, tanınmış bir hacker grubu olan OceanLotus tarafından hacklendi. BMW’nin ağına sızan grup, sistemi uzaktan yönetmelerine yarayan Cobalt Strike hack aracını yüklediler.

2021 35. Hafta Siber Güvenlik Haberleri

ABD'li teknoloji firması Kaseya, Unitrends kurumsal yedekleme ve süreklilik çözümünü etkileyen ve ayrıcalık yükseltme ve uzaktan kod yürütmeye neden olabilecek iki sıfır günlük güvenlik açığını gidermek için güvenlik yamaları yayınladı .

Veri Tabanı Nedir ve Türleri Nelerdir ?

Veri tabanı verilerin organize bir şekilde tutulup kolay bir şekilde ulaşılmasını, yönetilmesini ve güncellenmesini sağlayan diğer bir değiş ile sanal ortamda verilerinizin toplandığı birimdir.

2021 26. Hafta Siber Güvenlik Haberleri

Yeni bir araştırmaya göre, Pakistan ile bağlantılı olduğundan şüphelenilen bir tehdit aktörü, Güney ve Orta Asya bölgelerindeki hükümet ve enerji kuruluşlarına, güvenliği ihlal edilmiş Windows sistemlerine uzaktan erişim truva atı yerleştirmek için çalışmalar yapıyor.

2020 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları bugün, Sunucu İleti Bloğu (SMB) protokolünü etkileyen ve saldırganların çekirdek belleğini uzaktan sızmasına izin verebilecek yeni bir kritik güvenlik açığını ortaya çıkardı ve daha önce açıklanan "kötü" bir hata ile birleştirildiğinde, uzaktan kod yürütme saldırılarını gerçekleştirmek için bu kusurdan yararlanılabilir.

2021 48. Hafta Siber Güvenlik Haberleri

Dört farklı Android bankacılık truva atı, Ağustos ve Kasım 2021 arasında resmi Google Play Store aracılığıyla yayıldı ve virüslü cihazların tam kontrolünü ele geçirmek için görünüşte zararsız yardımcı uygulamalar olarak ortaya çıkan çeşitli uygulamalar aracılığıyla 300.000'den fazla enfeksiyona neden oldu.

Fortinet Sertifikaları

FortiGate 600D IPS Cihazı: NGIP testinden geçirilen ve %99.72 engelleme oranı ile NSS Labs Önerilen(Recommended) kategorisine giren Fortinet güvenlik duvarı cihazı

Yanlış Bilinen En Yaygın 7 Siber Güvenlik Efsanesi

Siber güvenlikle ilgili artan farkındalıkla birlikte birçok siber güvenlik efsanesi türeyip yaygınlaştı.

2021 41. Hafta Siber Güvenlik Haberleri

Microsoft, Azure bulut platformunun da ağustos ayının son haftasında Avrupa'da isimsiz bir müşteriyi hedef alan 2,4 Tb/sn DDoS saldırısını hafiflettiğini ve Şubat 2020'de Amazon Web Hizmetleri tarafından durdurulan DDoS (2,3 Tb/sn) saldırısından daha büyük olduğunu açıkladı.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

2021 32. Hafta Siber Güvenlik Haberleri

Milyarlarca IoT (Nesnenin İnterneti) cihazında kullanılan donanım rastgele sayı üreteçlerinde kritik bir güvenlik açığı açıklandı. Donanım rasgele sayılar düzgün bir şekilde oluşturulamadığı için güvenliği baltaladı ve saldırı riskine attı.

2020 48.Hafta Siber Güvenlik Haberleri

VMware, ürünlerindeki kritik bir güvenlik açığını gidermek için geçici çözümler yayınladı. Saldırganlar zafiyetten etkilenen bir sistemin kontrolünü ele geçirebilir.

2020 1. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'nde popüler bir restoran zinciri olan Landry's, satış noktası (POS) sistemlerine siber suçluların müşterilerin ödeme kartı bilgilerinin çalınmasına neden olan bir siber saldırı yaşadığını bildirdi.

VLAN Nedir?

IEEE tarafından gerçekleştirilen VLAN, Sanal Yerel Alan Ağı anlamına gelmektedir. OSI’nin 2. Katmanında çalışmaktadır. VLAN teknolojisi kullanılarak, bir yerel alan ağı (LAN) üzerindeki ağ kullanıcıları ve kaynaklar mantıksal olarak gruplandırılır ve portlara atanır.

2022 11. Hafta Siber Güvenlik Haberleri

10 aylık bir aradan sonra Kasım 2021'de geri dönen sinsi Emotet botnet, bir kez daha istikrarlı büyüme belirtileri sergiliyor ve kötü niyetli faaliyetlerini gerçekleştirmek için 100.000'den fazla virüslü cihazdan oluşan oluşan bir botneti bir araya getiriyor.

2021 2. Hafta Siber Güvenlik Haberleri

Donanım güvenlik anahtarları, hesapları kimlik avı ve ele geçirme saldırılarından korumanın en güvenli yolu olarak kabul edilir. Ancak geçtiğimiz günlerde yayınlanan yeni bir araştırma, bir saldırganın iki faktörlü bir kimlik doğrulama (2FA) cihazını, içine gömülü çipteki elektromanyetik bir yan kanalı klonlayabileceğini gösterdi.

OWASP Nedir ?

OWASP açılımı Open Web Application Security Project olarak tanımlanmaktadır. Web uygulamalarındaki güvenlik açıklarının kapatılması ve bu uygulamaların güvenli bir şekilde korunmasını sağlamak için çalışmalar yapan özgür bir topluluktur.

Fortigate Cihazlar Nasıl PPPoE Mode’da Devreye Alınır?

PPPoE protokolünü anlayabilmemiz için öncelikle PPP(Point-to-Point) bilmemiz gerekmektedir.

Penetrasyon/Sızma Testi Nedir?

Sızma testlerinde siber suçluların gerçek dünyada kullandığı yöntemler kullanılarak bir kurumun bilişim altyapısına sızılmaya ve ele geçirilmeye çalışılır.

2021 22. Hafta Siber Güvenlik Haberleri

Popüler Visual Studio Code uzantılarında ortaya çıkarılan ciddi güvenlik açıkları, saldırganların yerel makinelerin güvenliğini aşmasının yanı sıra bir geliştiricinin tümleşik geliştirme ortamı (IDE) aracılığıyla sistemleri oluşturma ve dağıtmalarına olanak sağlayabilir.

EDR Çözümü Nedir?

EDR (Endpoint Detection and Response- Uç nokta Tehdit Algılama ve Yanıt) Son kullanıcı cihazları üzerine kurulan, bilgi güvenliğinin arttırılmasını ve veri ihlallerinin azaltılmasını temel alan araçlardır.

2023 36. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, kötü amaçlı bir Microsoft Word dosyasının PDF dosyasına yerleştirilmesini içeren yeni bir antivirüs kaçırma tekniğine dikkat çekti.

2021 45. Hafta Siber Güvenlik Haberleri

CISA, bilinen açıkları olan ve siber saldırganlar tarafından aktif olarak istismar edilen Apple, Cisco, Microsoft ve Google dahil olmak üzere bir güvenlik açıkları kataloğu yayınladı.

2024 Yılının İlk 3 Çeyreğinde En Çok Gerçekleşen Siber Saldırılar

Son yıllarda kritik altyapılar ve özellikle enerji altyapılarına yönelik siber saldırılar artış gösterdi.

Mail Güvenliği

Günümüzde siber saldırıların ve veri kayıplarının artmasındaki önemli etkenlerden biri mail güvenliğinin gereken ölçüde sağlanamamasıdır.

2019 47. Hafta Siber Güvenlik Haberleri

Bankacılık, finans, hükümet, sağlık gibi kritik altyapıya sahip hedefli fidye yazılımı saldırıları artıyor, en son kurban Louisiana eyalet hükümeti oldu.

2022 33. Hafta Siber Güvenlik Haberleri

Bulut tabanlı kod barındırma platformu GitHub, geliştiricilerin CI/CD iş akışlarındaki güvenlik sorunlarını düzeltmelerine yardımcı olmak için savunmasız GitHub Eylemleri için Dependabot uyarıları göndermeye başlayacağını duyurdu.

2020 41.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, kalıcı kötü amaçlı yazılımları bırakmak için bir makinenin önyükleme sürecini hedefleyen nadir bir tür potansiyel olarak tehlikeli kötü amaçlı yazılım tespit ettiler.

2023'teki En Önemli SaaS (Servis olarak yazılım) Siber Güvenlik Tehditleri

Web uygulamaları, SaaS şirketlerinin yaptıklarının ve nasıl çalıştıklarının merkezinde yer alır ve değerli müşteri verileri gibi en hassas bilgilerinizden bazılarını depolayabilirler.

2019 30. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'ndeki en büyük üç kredi takip firmasından biri olan Equifax, yaklaşık 150 milyon kişinin (Neredeyse ülkenin yarısı ) kişisel ve finansal verilerini açığa çıkaran büyük 2017 veri ihlaline ilişkin bir dizi devlet ve federal soruşturmayı düzenlemek için 700 milyon $ 'lık para cezası ödemek zorunda kaldı.

Linux Sunucu Güvenliği

Linux; kararlı çekirdeği, ağ yazılımlarının çeşitliliği ve kalitesi, performans/maliyet eğrisindeki konumu nedeni ile günümüzün en çok tercih edilen ağ işletim sistemlerinden olmuştur.

2021 30. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya'nın yaygın bir tedarik zinciri fidye yazılımı saldırısına uğramasından yaklaşık üç hafta sonra, şirket perşembe günü, sistemlerin kilidini açmak ve müşterilerin verilerini kurtarmasına yardımcı olmak için evrensel bir şifre çözücü elde ettiğini söyledi.

2023 16. Hafta Siber Güvenlik Haberleri

Her ayın ikinci salı günü zafiyet yamalarını yayınlayan Microsoft, bu ay yazılımını etkileyen toplam 97 kusuru düzeltmek için bir dizi güvenlik güncellemesi yayınladı. Bunlardan biri fidye yazılımı saldırılarında aktif olarak kullanıldı.

2022 39. Hafta Siber Güvenlik Haberleri

2019'da başlayan ve devam eden bir kampanyanın parçası olarak Google Play'de 75 ve Apple App Store'da 10 kadar uygulamanın reklam sahtekarlığı yaptığı keşfedildi.

2022 41. Hafta Siber Güvenlik Haberleri

Yeni bir kimlik avı tekniği, Chromium tabanlı web tarayıcılarındaki Uygulama Modu özelliğinin "gerçekçi masaüstü kimlik avı uygulamaları" oluşturmak için kötüye kullanılabileceğini gösterdi.

2022 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) geçtiğimiz cuma günü, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna, aktif istismarın kanıtlarını öne sürerek yakın zamanda açıklanan Atlassian'ın Bitbucket Sunucusunu ve Veri Merkezini etkileyen kritik zafiyeti ekledi

2023 Yılı için Tahmin Edilen Siber Saldırılar

Tedarik zincirlerinin hızlı modernizasyonu ve dijitalleşmesiyle birlikte yeni güvenlik riskleri ortaya çıkıyor.

Son Kullanıcılar için Linux İşletim Sistemi Kullanan Kurumlar

Google: Çalışanlarına Ubuntu’nun özel bir sürümü olarak hazırlanmış olan Goobuntu OS versiyonunu kullandırtan Google, masaüstü işletim sistemi olarak Linux’u tercih eden büyük kuruluşlardan biri.

Felaket Kurtarma Planı

Bilişim hizmetlerinin kesintiye uğraması durumunda kurumların maddi zarar ve prestij kaybıyla karşı karşıya kalmaları felaket anı kurtarma planının her an hazırda tutulmasının önemini ortaya koymaktadır.

2021 14. Hafta Siber Güvenlik Haberleri

Yeni araştırmalara göre siber saldırganlar, bilgileri çalmak ve kritik süreçleri sabote etmek amacıyla güvenli olmayan SAP uygulamalarına yönelmekte.

Bilgi Güvenliği Metodolojileri: 2019'da Yeni Trendler Neler?

Erişim kontrolleri, kimlik doğrulaması, trafik izleme gibi güvenlik kontrollerinin sıfır güven esasına göre gerçekleştirilmesi olarak tanımlanan Zero Trust modelinde ağa erişim sağlayan bir kişinin veya cihazın kim olduğu ve yetkilerinin ne olduğu tespit edilmeden hiçbir şeye erişimine izin verilmemesi kuralı uygulanır.

Fiber Optik Alıcı-Verici Modülleri: SFP ve QSFP Serileri

Fiber optik alıcı-verici(transceiver) modülleri olarak tanımlanan SFP, SFP+, XFP, QSFP/QSFP+, CFP ve QSFP28 modüllerinin ayrıntıları

NEC EXPRESS CLUSTER

Günümüzde yaşanan en büyük sorunların başında bilgi sürekliliğini gerektiği gibi sağlayamamak gelmektedir. Bilgi sürekliliği için bilgi her an ulaşılabilir durumda olmadır.

2025 13. ve 14. Hafta Siber Güvenlik Haberleri

Microsoft, vergiyle ilgili temaları kullanarak kötü amaçlı yazılım dağıtan ve kimlik bilgilerini çalan çeşitli kimlik avı kampanyalarına karşı uyarıyor.

Bellek Taşması Saldırısı Nedir?

Arabellek taşması, siber saldırganların kurumsal sistemlere yetkisiz erişim sağlamak için kullanabileceği bir yazılım kodlama hatası veya güvenlik açığıdır.

2023 43. Hafta Siber Güvenlik Haberleri

ChatGPT gibi tüketici odaklı yapay zekâ üretkenlik araçlarının rekor düzeyde büyümesiyle birlikte, eskiden veri bilimi ve mühendislik ekiplerinin alanı olan yapay zekâ, her çalışanın kullanabileceği bir kaynak haline geldi.

2023 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarına dayanarak, Adobe ColdFusion'daki Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna kritik bir güvenlik açığı ekledi.

Windows Server 2019 üzerinde Active Directory Kurulumu

Bu kısımda Windows Server 2019 versiyonuna sahip bir sunucu üzerine Active Directory kurulumu gösterilmektedir.

2019 45. Hafta Siber Güvenlik Haberleri

RConfig'te tespit edilen iki yamalanmış kritik RCE hatası tespit edildi. Bir siber güvenlik araştırmacısı tarafından, rConfig hizmet programında açıklardan en az bir tanesi uzaktaki saldırganların hedeflenen sunucuları ve bağlı ağ cihazlarını tehlikeye sokmasına sebep olabilecek, yamalanmamış, kritik güvenlik açıkları için uyarıda bulundu.

Neden Python?

Python 90’lı yılların başında Guido Van Rossum tarafından geliştirilmiş bir programlama dilidir. İsmini Rossum ’un çok sevdiği MonthyPython isimli komedi grubundan alır.

Powershell Profile Nedir ve Nasıl Kullanılır ?

PowerShell Profilleri, ortamınızı özelleştirmenize ve başlattığınız her PowerShell Profili için öğeler eklemenize yardımcı olur.

SDN Yazılım Tanımlı Ağlar

SDN (Software-Defined Networking) kısaca ağ kontrol düzleminin (control plane) yönlendirme-veri düzleminden (data plane) fiziksel olarak ayrılması ve bir kontrol düzleminin birkaç cihazı kontrol ettiği yer olarak tanımlayabiliriz.

KVKK’ya Neden İhtiyaç Duyulmuştur?

6698 sayılı Kişisel Verilerin Korunması Kanunu(KVKK) 7 Nisan 2016 tarih ve 29677 sayılı karar ile yürürlüğe girmiştir. Bu kanun ile kişisel verilerin işlenmesi, sınırları belirlenmiş ölçüde ve uluslararası standartlara tabi olacak şekilde düzenlenmiştir.

2023 19. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), salı günü ME RTU uzak terminal birimlerini etkileyen kritik bir kusur hakkında bir Endüstriyel Kontrol Sistemleri (ICS) tavsiyesi yayınladı.

2024 1. Hafta Siber Güvenlik Haberleri

Google, web tarayıcılarında "gizli" veya "özel" modu kullanırken internet kullanımlarının gizli kaldığını düşünen kullanıcıları sörf etkinliklerini takip ederek yanılttığı iddiasıyla Haziran 2020'de açılan bir davayı çözüme kavuşturmayı kabul etti.

FortiGate 7.0 İle Gelen Yeni Özellikler

FortiGate uzun zamandır beklenen 7.0 sürümünü geçtiğimiz haftalarda yayınladı. FortiGate 7.0 sürümüyle birçok kolaylık sağlayan yeni özellik getirdi.

2023 28. Hafta Siber Güvenlik Haberleri

Google, Android işletim sistemi için 46 yeni yazılım açığını ele alan aylık güvenlik güncellemelerini yayınladı.

Kişisel Veri ve Özel Nitelikli Kişisel Veri Nedir?

İngilizce de Personel Data olarak adlandırılan kişisel veri ülkemizde 6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş 7 Nisan 2016 tarihinde yürürlüğe girmiştir.

2020 İhlal Korumalarını Tasarlarken Dikkate Edilmesi Gereken Temel Hususlar

Güvenlik ihlallerinden korunma konusundaki ortak uygulamaları, öncelikleri ve tercihleri ​​anlamak için İhlal Koruma 2020 anketinde ( tam anketi buradan indirebilirsiniz) 1.536 siber güvenlik uzmanı sorgulandı.

2023 20. Hafta Siber Güvenlik Haberleri

Microsoft, aktif olarak istismar edildiğini söylediği iki sıfır gün hatası da dahil olmak üzere 38 güvenlik açığını gidermek için Mayıs 2023 için “Salı Yaması” güncellemelerini kullanıma sundu.

2024 24. Hafta Siber Güvenlik Haberleri

ABD Federal Soruşturma Bürosu (FBI), kurbanların verilerini hiçbir ücret ödemeden geri almalarına yardımcı olmak için LockBit fidye yazılımı operasyonuyla ilişkili 7.000'den fazla şifre çözme anahtarına sahip olduğunu açıkladı.

Database Bağlantılarında Bağlantılar Bir Süre Sonra Düşüyor, Neden?

Aktif olmayan TCP bağlantıları için FortiGate cihazı üzerinde bir zaman sınırı vardır (TCP Session TTL). Bu süre başlangıçta 3600 saniyedir.

2018 Bilişim Güvenliği Tahminleri

2018 yılı için öngörülen siber saldırıların büyük çoğunlukla ağ-tabanlı yayılım tekniklerini kullanacağı otoriteler tarafından tahmin edilmektedir.

2022 22. Hafta Siber Güvenlik Haberleri

Google Chrome ve Chromium tabanlı tarayıcılarda kullanılan V8 JavaScript ve WebAssembly motorunda yakın zamanda yamalanan kritik bir uzaktan kod yürütme güvenlik açığıyla ilgili ayrıntılar ortaya çıktı.

GDPR NEDİR?

Genel Veri Koruma Yönetmeliği (GDPR - General Data Protection Regulation) Avrupa genelinde AB vatandaşlarının kişisel verilerini korumaya yönelik oluşturulmuş yönetmeliktir.

FortiGate Data Leak Prevention Sensör Özelliğinin Kurulması

FortiGate Data Leak Prevention (DLP) özelliği, hassas verilerin ağınızdan sızdırılmasını önler. Hassas veriler FortiGate’den geçerken engellenecek, kaydedilecek veya izin verilecektir. DLP sensör özelliği paket filtrelemelerinde kullanılır.

Sunucu Kurulumları

Sunucu sistemleri kurulumlarımız, marka bağımlılığı olmaksızın müşterilerimizin ihtiyaçlarına göre şekillendirilmektedir. Mevcut sistemler kontrol edilip daha iyi bir hale getirilebildiği gibi, yeni kurulumlar da yapılabilmektedir. Firmamızın hem Microsoft hem de Unix ve Linux sistemleri üzerinde ciddi bir tecrübesi bulunmaktadı

Derin Öğrenme (Deep Learning) Nedir?

Derin öğrenme, verilen bir veri seti ile sonuçları tahmin eden birden fazla katmandan oluşan bir makine öğrenme yöntemidir.

2022 36. Hafta Siber Güvenlik Haberleri

Netflix ve buna benzer çok kullanıcılı popüler platformlar kılığına bürünen beş Google Chrome web tarayıcısı uzantısının, kullanıcıların geçmiş etkinliklerini izlediği ve perakende satış ortağı programlarından kâr sağladığı tespit edildi.

VERBİS ve KVKK İlişkisi

Bir bireyin etnik kökeni, politik düşünceleri, dini inançları, ticari ilişkileri ve üyelikleri, biyometrik datayı da kapsayan genetik verileri, sağlık bilgileri gibi tanımlanmasına katkı sağlayan önemli bilgiler kişisel veri olarak tanımlanmaktadır.

KAYNAK KOD GÜVENLİĞİ

Günümüzde gelişen teknolojiler sayesinde güvenlik donanımların verimliliği artmış ve siber suçluların dikkatini farklı yönlere çekmiştir. Son yıllarda yapılan araştırmalara göre siber saldırıların yüzde 91’i uygulamalar ve bilgisayar programları üzerinden gerçekleştiği tespit edilmiştir.

Web Uygulama Güvenliği

Bankacılık ve e-ticaret gibi kullanıcıların hassas bilgilerini işleyen web uygulamalarının güvenlik testlerinin yapılması şirketlerin iç ve dış kaynaklarının korunması için önem arz etmektedir.

Mesaj Doğrulama Kodu Nedir ?

Mesaj Doğrulama Kodu (Message Authentication Code) kriptografi biliminde mesajın bütünlüğünü teyit etmek için mesaja eklenen bir kaç baytlık veri kümesidir.

Metasploit Nedir?

Metasploit açık kaynak kodlu bir exploit frameworkü’dür. Metasploit; Linux, Windows Mac-OS ortamlarında çalışabilmektedir

2019’da Siber Saldırı Trendleri Ne Yönde Olacak?

Makine öğrenmesi ve yapay zeka teknolojileri bir yandan otomatize siber savunma teknikleri için kritik öneme sahip bir altyapı özelliğine sahip iken bir yandan da siber suçluların daha güçlü ve tespiti zor saldırıları gerçekleştirmek için kullandıkları bir araç olarak karşımıza çıkmaktadır.

DeepFreeze

Proxmox