Aranan Kelime: "exe"

Anti-Executable

istenmeyen yazılımları ve yetkisiz uygulamaları engelleme imkanı sağlar.

Anti-Executable Enterprise

Faronics Anti-Executable, antivirüs çözümünüzü atlayabilecek herhangi bir bilinmeyen tehdidi engeller. Sadece onaylanmış uygulamaların bir bilgisayarda çalıştırılmasına izin vererek geleneksel bir anti-virüs çözümünün ötesine geçen bir yaklaşımı gerektiren tehditlerden korur.

Kullanıcı Bilgisayarı Güvenliği

Bilgisayar sistemlerinin güvenliğinin sağlanmasında teknik çözümlerin yanısıra kullanıcıların farkındalıklarının yüksek olması da büyük oranda etkili olmaktadır.

Virüsler

Virüs, genellikle zararsız gibi görünen bir dosyanın içine gizlenmiş ve dosya çalıştırıldığında bilgisayarda beklenmeyen ve istenmeyen olaylara neden olan programlardır.

Tehdit İzleme Platformlarında Kritik Log Kaynakları

SIEM ve monitoring platformlarının temel bileşenlerinden biri olan iç ve dış ağ kaynaklı trafiğin şüpheli aktivitelere karşı izlenmesi işlemi tehditlerin kuruma herhangi bir etki yapamadan önlenebilmesi için kritik öneme sahiptir.

Sistem Altında Çalışan Uygulamaların Ne Olduğunu Öğrenin

2019 20. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları ve akademisyenlerden oluşan bir grup tarafından ortaya çıkarılan yeni Intel işlemci açıklıklarının geçen yılın başlarında açıklanan Spectre ve Meltdown zafiyetlerinden daha farklı ancak daha tehlikeli bir spekülatif uygulama yan kanal açıklığına dayandığı bildirildi.

Linux’ta UID Değerinden Kaynaklanan Zafiyet Bulundu

Linux’un sistem düzeyinde ayrıcalıkları ve politikaları tanımlayan, ayrıcalıklı olmayan proseslerin ayrıcalıklı olanlarla iletişimine izin veren sudo gibi kuralları düzenleyen PolicyKit bileşeninden kaynaklanan bir yetkisiz komut çalıştırma zafiyeti tespit edildi.

Web Uygulamaları Penetrasyon Testleri Metodolojileri

Web siteniz ve hizmet sağlamakta olduğunuz web uygulamaları, kurumların dış dünyaya açılan penceresidir bu aynı zamanda, kötü niyetli kişiler için potansiyel saldırı hedefi anlamına gelmektedir.

2018 Bilişim Güvenliği Tahminleri

2018 yılı için öngörülen siber saldırıların büyük çoğunlukla ağ-tabanlı yayılım tekniklerini kullanacağı otoriteler tarafından tahmin edilmektedir.

2019 16. Hafta Siber Güvenlik Haberleri

“Tchap” olarak adlandırılan açık kaynak ve uçtan uca şifreli mesajlaşma uygulaması, Fransız yetkilileri, milletvekilleri ve bakanlarına ait verilerin yabancı kurumlar tarafından kullanılabileceği endişesi ile verileri ülke içindeki sunucularda tutmak amacıyla geliştirilmiştir.

FortiGate Ve FortiAnalyzer Cihazlarının Birbirine Bağlanması

Bu yazımızda OFTPD protokolünün FortGate ve FortiAnalyzer cihazları arasında iletişim oluşturmak için nasıl kullanıldığı açıklanmaktadır. İsterseniz öncelikle biraz OFTPD protokolünden bahsedelim.

SIEM ve Kritik Windows Olay Kayıtları

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmalar kurumların gerçekleşecek siber saldırılara karşı daha güçlü olmasını sağlar.

Web Uygulamaları Penetrasyon Testleri

Bankacılık ve e-ticaret gibi kullanıcıların hassas bilgilerini işleyen web uygulamalarının güvenlik testlerinin yapılması şirketlerin iç ve dış kaynaklarının korunması için önem arz etmektedir.

Fortigate Lisans Hatası ve Sorun Giderilmesi

FortiGate cihazlarının lisans süreleri dolunca üzerinde var olan özellikle IPS için kullanılan imzalı uygulamalar güncelleme alamaz ve bu özellikler devre dışı hale gelir.

Meltdown ve Spectre Saldırıları

Google uzmanları tarafından tespit edilen ve 3 ocak 2018’de yayınlanan Meltdown ve Spectre donanımsal atakları, diğer uygulamaların bellek üzerinde işlediği hassas verileri işlemcilerin çalışma mekanizmasındaki zafiyeti istismar ederek ele geçirmeyi amaçlamaktadır.

Windows Bilgisayarları Etkileyen Winrar Zafiyeti

Windows dosya sıkıştırma uyglaması olan WinRAR yazılımında birçok kullanıcıyı etkileyen, uzaktan kod çalıştırma zafiyeti tespit edilmiş ve son 19 yılda yayınlanan tüm WinRAR sürümlerini etkilediği açıklanmıştır.

Windows JET Database Engine Bileşeninde Zeroday Açıklığı

Trend Micro güvenlik araştırma ekibinden Lucas Leong tarafından keşfedilen Windows işletim sistemi açıklığının sunucu sürümleri de dahil Windows 10, Windows 8.1, Windows 7 ve Windows Server Edition 2008’den 2016’ya tüm versiyonları etkilediği belirtiliyor.

Yeni Windows Zeroday Açıklığı Twitter’dan Duyuruldu

İnternette SandboxEscaper takma adını kullanan bir güvenlik araştırmacısı, iki ay aradan sonra yeni bir Windows güvenlik açığını Twitter’dan duyurdu.

2019 37. Hafta Siber Güvenlik Haberleri

2019 37. Hafta Siber Güvenlik Haberleri ADOBE, KRİTİK FLASH PLAYER GÜVENLİK AÇIKLARI İÇİN GÜVENLİK YAMALARINI YAYIMLADI MİCROSOFT 4 KRİTİK ZAFİYET İÇİN GÜNCELLEME YAYINLADI NetCAT: YENİ SALDIRI HACKER'LARA INTEL İŞLEMCİLERDEN VERİ ÇALMALARINA İZİN VERDİ

2019 41. Hafta Siber Güvenlik Haberleri

California merkezli şirket Adobe, Birleşik Devletlerin Latin Amerika ülkesine uygulanan yaptırımlar çerçevesinde Venezuela’da bulunan tüm hesapları devre dışı bıraktı ve abonelikleri iptal etti.

2021 19. Hafta Siber Güvenlik Haberleri

Google, gizliliği ve güvenliği artırmak amacıyla iki faktörlü kimlik doğrulamayı tüm uygun kullanıcılara otomatik olarak sunma ve iOS tarzı gizlilik etiketlerini Android uygulama listelemelerine getirme gibi bir dizi kullanıcıya dönük ve temelde yapılan değişiklikleri duyurdu.

2021 48. Hafta Siber Güvenlik Haberleri

Dört farklı Android bankacılık truva atı, Ağustos ve Kasım 2021 arasında resmi Google Play Store aracılığıyla yayıldı ve virüslü cihazların tam kontrolünü ele geçirmek için görünüşte zararsız yardımcı uygulamalar olarak ortaya çıkan çeşitli uygulamalar aracılığıyla 300.000'den fazla enfeksiyona neden oldu.

2020 43.Hafta Siber Güvenlik Haberleri

Pakistan hacker grupları tarafından bilgisayarlara sızmak ve kullanıcıların verilerini çalmak için tasarlandığına inanılan Windows tabanlı bir uzaktan erişim Truva Atı, iki yıllık bir sürenin ardından Android ve macOS cihazlarını hedefleyen yeni yeteneklerle tekrar ortaya çıktı.

2022 9. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları ESET ve Broadcom'dan Symantec , Rus kuvvetleri ülkeye karşı resmi olarak tam ölçekli bir askeri operasyon başlattığı için Ukrayna'da yüzlerce makineye yönelik yeni saldırılarda kullanılan yeni bir veri silecek kötü amaçlı yazılım keşfettiklerini söyledi.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

2022 29. Hafta Siber Güvenlik Haberleri

Araştırmacılar, Netwrix Auditor uygulamasında, başarıyla kullanılırsa etkilenen cihazlarda rastgele kod yürütülmesine yol açabilecek bir güvenlik açığıyla ilgili ayrıntıları açıkladılar.

2021 20. Hafta Siber Güvenlik Haberleri

Wi-Fi'yi destekleyen IEEE 802.11 teknik standardında üç tasarım ve birden fazla uygulama kusuru açıklanmıştır ve potansiyel olarak bir düşmanın bir sistem üzerinde kontrolü ele geçirmesine ve gizli verileri yağmalamasına olanak tanır.

2020 46.Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz haftalarda Kasım 2020 Salı Yaması kapsamında yeni keşfedilen 112 güvenlik açığı için resmi olarak düzeltmeler yayınladı. Yayımlama, 17'si Kritik, 93'ü Önemli, ikisi de Düşük önem derecesine sahip olan kusurları ele alarak, geçen ay bir düşüşün ardından yama sayısını bir kez daha 110'un üzerine çıkardı.

2020 47.Hafta Siber Güvenlik Haberleri

Apple, macOS Big Sur'da kendi uygulamalarının birçoğunun güvenlik duvarlarını ve VPN'leri atlamasına izin veren ve böylece kötü amaçlı yazılımların, kullanıcıların sistemlerinde depolanan hassas verilere erişip bunları uzak sunuculara iletmesine olanak tanıyan bir sorunla karşı karşıya.

2021 21. Hafta Siber Güvenlik Haberleri

Mozilla, Firefox tarayıcısı için kullanıcıları kötü amaçlı sitelerden gelen yeni bir yan kanal saldırılarına karşı korumayı amaçlayan yeni bir güvenlik özelliği sunmaya başladı.

Corona Virüs Haritalarına Dikkat

Siber suçlular internet kullanıcılarını avlamak için her fırsattan yararlanacaklardır. COVİD-19'a (hastalık) neden olan SARS-COV-II virüsünün yayılımı ile, kötü amaçlı yazılımları yaymaları veya siber saldırılar başlatmaları için bir fırsat haline geliyor

2020 48.Hafta Siber Güvenlik Haberleri

VMware, ürünlerindeki kritik bir güvenlik açığını gidermek için geçici çözümler yayınladı. Saldırganlar zafiyetten etkilenen bir sistemin kontrolünü ele geçirebilir.

Siber Saldırganlar Coronavirüs Gündemini Nasıl Kullanır?

Siber saldırganlar, bilgisayar ve mobil cihazlara kötü amaçlı yazılımlara bulaştırmak veya maddi çıkarım elde etmek amacıyla devam eden coronavirus pandemisinden yararlanan çeşitli kampanyalar geliştirdiler.

2021 50. Hafta Siber Güvenlik Haberleri

NPM Registry paketinde, PyPi ve RubyGems gibi açık kaynaklı yazılım havuzları aracılığıyla barındırılan ve sunulan son zamanlardaki kötü amaçlı yazılımların ek olarak, en az 17 kötü amaçlı yazılım yüklü paket keşfedildi.

NTFS Hakları ve Hiyerarşisi

NTFS (New Technology File System-Yeni Teknoloji Dosya Sistemi) İlk olarak Windows NT’ de varsayılan dosya sistemi olarak geldikten sonra Windows 2000, Windows Xp, Windows 7,8,10 ve Windows Server işletim sistemleri için de varsayılan dosya sistemi olmuştur.

Windows Server 2008 Tabanlı Sistemlerin In-Place Upgrade Edilmesi

Microsoft, Ocak 2020 itibari ile Windows Server 2008 ve 2008 R2 sürümlerine destek vermeyi bıraktı. Bu süreçte mevcut sunucuların hali hazırda desteği devam eden işletim sistemlerine (2012, 2012 R2, 2016 veya 2019) yükseltilmesi gerekiyor.

2020 17. Hafta Siber Güvenlik Haberleri

FPGA'lar, nereye dağıtıldıklarına bağlı olarak istenen bir uygulama veya işlevsellikle eşleşecek şekilde yeniden yapılandırılabilen programlanabilir tümleşik devrelerdir.

2021 22. Hafta Siber Güvenlik Haberleri

Popüler Visual Studio Code uzantılarında ortaya çıkarılan ciddi güvenlik açıkları, saldırganların yerel makinelerin güvenliğini aşmasının yanı sıra bir geliştiricinin tümleşik geliştirme ortamı (IDE) aracılığıyla sistemleri oluşturma ve dağıtmalarına olanak sağlayabilir.

2022 11. Hafta Siber Güvenlik Haberleri

10 aylık bir aradan sonra Kasım 2021'de geri dönen sinsi Emotet botnet, bir kez daha istikrarlı büyüme belirtileri sergiliyor ve kötü niyetli faaliyetlerini gerçekleştirmek için 100.000'den fazla virüslü cihazdan oluşan oluşan bir botneti bir araya getiriyor.

2022 30. Hafta Siber Güvenlik Haberleri

Apple geçtiğimiz hafta çarşamba günü, platformlarını etkileyen bir dizi güvenlik kusurunu gidermek için iOS, iPadOS, macOS, tvOS ve watchOS için yazılım düzeltmeleri yayınladı.

Mail Server Güvenliği Neden Önemlidir ?

Günümüzde tek bir tıklama ile dünyanın diğer ucundaki bir şahsa veyahut bir kuruma kolaylıkla mail göndermek mümkündür. Her ne kadar gelişen teknolojinin maili geride bırakacağı düşünülse de mail günümüzde hala en önemli iletişim araçları arasında yer almaktadır.

Faronics Deep Freeze Kurulumu, Lisanslaması, Kullanımı ve Kaldırılması

Faronics, çok kullanıcılı bilgi işlem ortamlarını yönetmeye, basitleştirmeye ve güvenli hale getirmeye yardımcı olan yazılımlar sunar.

Anti-Executable Kurulumu ve Kullanılması

Anti-Executable, kurulu olduğu bilgisayarda yalnızca tarafımızca onay verilen uygulamaların çalışmasına izin vererek yüksek güvenlik sağlayan bir uygulamadır. Kullanılması uygun görülmeyen, lisansı mevcut olmayan veya gereksiz olarak görülen uygulamaların çalışmasına izin vermeyerek bilgisayarda oluşabilecek güvenlik açıkları ve sorunlar minimuma indirilebilir.

2021 7. Hafta Siber Güvenlik Haberleri

Rusya'nın Hollanda'da menşeili arama motoru, araç çağırma ve e-posta hizmeti sağlayıcısı Yandex, cuma günü kullanıcılarının 4.887 e-posta hesabını tehlikeye atan bir veri ihlalini açıkladı.

2021 23. Hafta Siber Güvenlik Haberleri

Popüler kısa biçimli video paylaşım hizmeti TikTok, ABD'deki gizlilik politikasını sessizce revize ederek, kullanıcılarının platformda yayınladığı içerikten yüz izleri ve ses izleri gibi biyometrik bilgileri otomatik olarak toplamasına izin verdi.

2022 20. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, Birleşik Krallık ve ABD'den çok sayıda siber güvenlik yetkilisi çarşamba günü, yönetilen hizmet sağlayıcıları (MSP'ler) ve müşterilerini hedef alan tehditlere ilişkin ortak bir tavsiye uyarısı yayınladı.

2021 52. Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz mart ayının başlarında Teams iş iletişimi platformunda ortaya çıkan dört güvenlik açığından üçü için düzeltme yapmayacağını veya yamaları ileri bir tarihe iteceğini söyledi.

2021 12. Hafta Siber Güvenlik Haberleri

Apache Yazılım Vakfı geçtiğimiz cuma günü, Apache OFBiz'de kimliği doğrulanmamış bir siber saldırganın açık kaynaklı kurumsal kaynak planlama (ERP) sisteminin kontrolünü uzaktan ele geçirmesine izin verebilecek yüksek önem derecesine sahip bir güvenlik açığını ele aldı.

2021 29. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı üreticisi SonicWall, yama uygulanmamış ve kullanım ömrü sona ermiş 8.x bellenimi çalıştıran Secure Mobile Access (SMA) 100 serisi ve Secure Remote Access (SRA) ürünlerini hedefleyen "imminent" fidye yazılımı kampanyası konusunda müşterilerini uyarıyor.

2022 21. Hafta Siber Güvenlik Haberleri

Tayvanlı NAS (ağa bağlı depolama) cihazları üreticisi QNAP geçtiğimiz perşembe günü müşterilerini yeni bir DeadBolt fidye yazılımı saldırısı kampanyası konusunda uyardı.

2021 14. Hafta Siber Güvenlik Haberleri

Yeni araştırmalara göre siber saldırganlar, bilgileri çalmak ve kritik süreçleri sabote etmek amacıyla güvenli olmayan SAP uygulamalarına yönelmekte.

Web for Pentester Uygulaması Nedir? Nasıl Kullanılır?

Web for Pentester uygulaması, web sızma testi eğitimlerinde kullanılabilecek bir laboratuvar ortamıdır.

2021 13. Hafta Siber Güvenlik Haberleri

Kimliği belirlenemeyen aktörler, PHP programlama dilinin resmi Git sunucusunu hackledi ve kaynak koduna gizli bir arka kapı eklemek için yetkisiz güncellemeleri zorladı.

2022 22. Hafta Siber Güvenlik Haberleri

Google Chrome ve Chromium tabanlı tarayıcılarda kullanılan V8 JavaScript ve WebAssembly motorunda yakın zamanda yamalanan kritik bir uzaktan kod yürütme güvenlik açığıyla ilgili ayrıntılar ortaya çıktı.

2022 14. Hafta Siber Güvenlik Haberleri

Oxford Üniversitesi ve Armasuisse S+T'den bir grup akademisyen, popüler Kombine Şarj Sistemine ( CCS ) karşı, elektrikli araçları ölçekli olarak şarj etme yeteneğini potansiyel olarak bozabilecek yeni bir saldırı tekniğinin ayrıntılarını açıkladı.

2020 40.Hafta Siber Güvenlik Haberleri

Cisco geçtiğimiz hafta, bir ay önce vahşi ortamda istismar edildiği tespit edilen IOS XR yazılımını etkileyen iki yüksek önem dereceli güvenlik açığı için güvenlik yamaları yayınladı.

2020 39.Hafta Siber Güvenlik Haberleri

Microsoft Bing ile ilişkili bir arka uç sunucusu, arama sorguları, cihaz ayrıntıları ve GPS koordinatları dahil olmak üzere arama motorunun mobil uygulama kullanıcılarının hassas verilerini açığa çıkardı.

2021 30. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya'nın yaygın bir tedarik zinciri fidye yazılımı saldırısına uğramasından yaklaşık üç hafta sonra, şirket perşembe günü, sistemlerin kilidini açmak ve müşterilerin verilerini kurtarmasına yardımcı olmak için evrensel bir şifre çözücü elde ettiğini söyledi.

2020 38.Hafta Siber Güvenlik Haberleri

İranlı bilgisayar korsanlarına yönelik suçlama ve yaptırımları sınırlayan yeni bir araştırma, hassas bilgileri çalmak amacıyla İranlı göçmenleri ve muhalifleri hedef alan altı yıllık devam eden gözetleme kampanyasının ne olduğuna dair fikir veriyor. İran kökenli olduğundan şüphelenilen tehdit aktörünün, kampanyayı en az iki farklı hareketli parçayla -biri Windows için diğeri Android için- bilgi hırsızları ve arka kapılar şeklinde geniş bir saldırı araçları kullanarak düzenlediği söyleniyor.

2021 31. Hafta Siber Güvenlik Haberleri

Güneydoğu Asya'yı hedef aldığı bilinen Çinli bir siber casusluk grubu, güvenliği ihlal edilmiş sistemlerde daha önce belgelenmemiş bir uzaktan erişim trojan (RAT) türevi dağıtmak için Microsoft Exchange Server'daki mart başlarında ortaya çıkan kusurlardan yararlandı.

2021 15. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı lideri Cisco Systems, Küçük İşletme yönlendiricilerinden bazılarını etkileyen kritik bir güvenlik açığını gidermeyi planlamadığını, bunun yerine kullanıcıları cihazları değiştirmeye çağırdığını söyledi.

2022 8. Hafta Siber Güvenlik Haberleri

İran hükümetiyle bağlantılı potansiyel olarak yıkıcı bir siber saldırgan, yama uygulanmamış VMware Horizon sunucularına fidye yazılımı bulaştırmak için iyi bilinen Log4j güvenlik açığından aktif olarak yararlanıyor.

2020 42.Hafta Siber Güvenlik Haberleri

Microsoft, cihazı bir fidye notunun arkasında kilitlemek için gelen arama bildirimlerinden ve Android'in Ana Sayfa düğmesinden yararlanan yeni bir mobil fidye yazılımı türü konusunda uyardı.

2020 41.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, kalıcı kötü amaçlı yazılımları bırakmak için bir makinenin önyükleme sürecini hedefleyen nadir bir tür potansiyel olarak tehlikeli kötü amaçlı yazılım tespit ettiler.

2020 44.Hafta Siber Güvenlik Haberleri

Google, söz konusu uygulamaların araya giren reklamlar sunduğunun açıklanmasının ardından birkaç Android uygulamasını Play Store'dan kaldırmak için harekete geçti.

2020 45.Hafta Siber Güvenlik Haberleri

Google, vahşi ortamda aktif olarak sömürülen Windows işletim sistemindeki sıfır gün ayrıcalık yükseltme kusurunun ayrıntılarını açıkladı.

2020 49.Hafta Siber Güvenlik Haberleri

Birden çok botnet, kripto madencilerini dağıtmak ve virüs bulaşmış sistemlerden hassas bilgileri çalmak için, halka açık olan halen yamalanmamış binlerce Oracle WebLogic sunucusunu hedefliyor.

TA505 Hacker Grubu

TA505, kökenleri 2006 yılına dayanan Rusya menşeili hacker grubudur. Grubun hedef alanıfinansal kurum, kuruluşlar ve sağlık sektörüdür.

2022 6. Hafta Siber Güvenlik Haberleri

Aralık 2021'de başlayan hedef odaklı kimlik avı kampanyalarının bir parçası olarak Zimbra açık kaynaklı e-posta platformundaki sıfır gün güvenlik açığından aktif olarak yararlanmaya çalışılıyor.

2022 3. Hafta Siber Güvenlik Haberleri

Amerikan siber güvenlik ve istihbarat teşkilatları geçtiğimiz hafta salı günü Rus devlet destekli aktörler tarafından düzenlenen siber saldırıların nasıl tespit edileceğine, yanıtlanacağına ve hafifletileceğine dair ortak bir tavsiye yayınladı.

2021 17. Hafta Siber Güvenlik Haberleri

Yeni araştırmaya göre, siber saldırganlar savunmasız makineleri Prometei adlı bir kripto para botnetine dahil etmek için ProxyLogon Microsoft Exchange Server kusurlarından yararlanıyor.

2020 51.Hafta Siber Güvenlik Haberleri

Ağ izleme hizmetleri sağlayıcısı SolarWinds, Orion platformunda kötü amaçlı yazılım eklemek ve geniş kapsamlı bir casusluk kampanyasında kamu ve özel kuruluşları ihlal etmek için istismar edilen kritik bir güvenlik açığını gidermek için ikinci bir düzeltme yayınladı.

2020 50.Hafta Siber Güvenlik Haberleri

Microsoft Teams masaüstü uygulamalarındaki uzaktan kod yürütme (RCE) hatası, bir düşmanın yalnızca özel olarak hazırlanmış bir sohbet mesajı göndererek ve hedef bir sistemi tehlikeye atarak keyfi kod yürütmesine izin verebilir.

2020 52.Hafta Siber Güvenlik Haberleri

Sağlık hizmetleri siber güvenlik sağlayıcısı CyberMDX tarafından ortaya çıkarılan ve Haziran 2020'de Dell'e bildirilen kusurlar, ThinOS 8.6 ve daha düşük sürümleri çalıştıran tüm cihazları etkilemektedir.

2021 1. Hafta Siber Güvenlik Haberleri

Zyxel, ilgili donanım yazılımındaki kritik bir güvenlik açığını gidermek için bir yama yayınladı. Bir saldırgan güvenlik açığından yararlanarak yönetici ayrıcalıklarıyla oturum açabilir ve ağ cihazlarını tehlikeye atmak için kötüye kullanılabilir.

2021 3. Hafta Siber Güvenlik Haberleri

Apple, şirketin kendi birinci taraf uygulamalarının içerik filtrelerini, VPN'leri ve üçüncü taraf güvenlik duvarlarını atlamasına izin veren tartışmalı bir özelliği macOS işletim sisteminden kaldırdı.

2021 18. Hafta Siber Güvenlik Haberleri

Passwordstate şifre yönetimi uygulamasını etkileyen bir tedarik zinciri saldırısını onaylayan Avustralyalı yazılım firması Click Studios, müşterileri bilinmeyen bir tehdit aktörünün devam eden kimlik avı saldırısı konusunda uyardı.

2021 5. Hafta Siber Güvenlik Haberleri

GNU Privacy Guard'ın (GnuPG) Libgcrypt şifreleme yazılımındaki "ciddi" bir güvenlik açığı, bir saldırganın hedef makineye rastgele veriler yazmasına izin verebilir ve bu da potansiyel olarak uzaktan kod yürütülmesine yol açabilir.

2021 2. Hafta Siber Güvenlik Haberleri

Donanım güvenlik anahtarları, hesapları kimlik avı ve ele geçirme saldırılarından korumanın en güvenli yolu olarak kabul edilir. Ancak geçtiğimiz günlerde yayınlanan yeni bir araştırma, bir saldırganın iki faktörlü bir kimlik doğrulama (2FA) cihazını, içine gömülü çipteki elektromanyetik bir yan kanalı klonlayabileceğini gösterdi.

2021 8. Hafta Siber Güvenlik Haberleri

Microsoft perşembe günü yaptığı açıklamada, saldırganların bazı kaynak kodlarını çaldıklarını ancak dahili sistemlerini başka şirketleri hedef almak için kötüye kullandıklarına veya üretim hizmetlerine veya müşteri verilerine erişim kazandıklarına dair hiçbir kanıt olmadığını doğrulayarak, SolarWinds saldırısıyla ilgili araştırmasını tamamladığını söyledi.

2021 9. Hafta Siber Güvenlik Haberleri

Cisco, Kimlik Doğrulaması yapılmamış, uzak bir saldırganın savunmasız cihazlarda kimlik doğrulamasını atlamasına izin verebilecek Uygulama Merkezli Altyapısı (ACI) Çoklu Site Orkestratörü'nde (MSO) çok yüksek önem derecesine sahip bir güvenlik açığını giderdi.

2021 11. Hafta Siber Güvenlik Haberleri

Siber İstihbarat kurumları ve siber güvenlik araştırmacıları, yamalı Exchange Sunucularının geçen haftadan bu yana saldırıların hızla artmasının ardından fidye yazılımı enfeksiyonlarının yolunu açabileceği konusunda uyarıda bulunuyorlardı.

Powershell Profile Nedir ve Nasıl Kullanılır ?

PowerShell Profilleri, ortamınızı özelleştirmenize ve başlattığınız her PowerShell Profili için öğeler eklemenize yardımcı olur.

2021 25. Hafta Siber Güvenlik Haberleri

Orta Doğu'daki APT (gelişmiş kalıcı tehdit) grubu, bu ayın başlarında gözlemlenen bir dizi yeni kampanyayla Orta Doğu'daki devlet kurumlarını ve bölgedeki jeopolitikle ilişkili küresel devlet kurumlarını hedef almak için iki aylık bir aradan sonra yeniden ortaya çıktı.

2021 26. Hafta Siber Güvenlik Haberleri

Yeni bir araştırmaya göre, Pakistan ile bağlantılı olduğundan şüphelenilen bir tehdit aktörü, Güney ve Orta Asya bölgelerindeki hükümet ve enerji kuruluşlarına, güvenliği ihlal edilmiş Windows sistemlerine uzaktan erişim truva atı yerleştirmek için çalışmalar yapıyor.

2021 27. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, NETGEAR DGN2200v1 serisi yönlendiricileri etkileyen bir ağın güvenliğini tehlikeye atmak ve sınırsız erişim elde etmek için bir atlama noktası olarak güvenilir bir şekilde kötüye kullanılabileceği ayrıntılı kritik güvenlik açıkları hakkında açıklama yaptılar.

CISA Tarafından Yayınlanan Ücretsiz Güvenlik Araç ve Hizmetler

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşların güvenlik yeteneklerini artırmalarına ve siber saldırılara karşı daha iyi savunma yapmalarına yardımcı olacak ücretsiz siber güvenlik hizmetleri ve araçlarının bir listesini yayınladı.

2022 16. Hafta Siber Güvenlik Haberleri

Birden fazla ABD kurumu (DoE, CISA, NSA, FBI) bir uyarıda, "APT aktörleri, ICS/SCADA cihazlarını hedeflemek için özel yapım araçlar geliştirdiler. Araçlar, operasyonel teknoloji (OT) ağına ilk erişim sağladıklarında, etkilenen cihazları taramalarını, güvenliğini sağlamalarını ve kontrol etmelerini sağlıyor." Dedi.

2021 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, güvenliği ihlal edilmiş sistemlerde LockFile fidye yazılımının dağıtılması da dahil olmak üzere, bu mayıs ayının başlarında yamalanan en son "ProxyShell" Microsoft Exchange güvenlik açıklarından yararlanan aktif istismar girişimleri konusunda uyarıda bulunuyor.

2021 35. Hafta Siber Güvenlik Haberleri

ABD'li teknoloji firması Kaseya, Unitrends kurumsal yedekleme ve süreklilik çözümünü etkileyen ve ayrıcalık yükseltme ve uzaktan kod yürütmeye neden olabilecek iki sıfır günlük güvenlik açığını gidermek için güvenlik yamaları yayınladı .

2021 47. Hafta Siber Güvenlik Haberleri

Araştırmacılar, alan adı çözümleyicilerinin yaklaşık %38'ini savunmasız bırakan ve saldırganların orijinal olarak meşru web sitelerine yönlendirilen trafiği kendi kontrolleri altındaki bir sunucuya yönlendirmesine olanak tanıyan SAD DNS önbellek zehirlenmesi saldırısının bir başka çeşidini daha gösterdi.

2021 39. Hafta Siber Güvenlik Haberleri

Microsoft, büyük ölçekli bir hizmet olarak kimlik avı (PHaaS) operasyonunun inceledi.

2021 38. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları salı günü, macOS Finder'da, kullanıcıları makinelerde rastgele komutlar çalıştırmaları için kandırmak amacıyla uzak saldırganlar tarafından kötüye kullanılabilecek yamalanmamış bir sıfır gün güvenlik açığının ayrıntılarını açıkladı.

2021 40. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Apple Pay'de, saldırganların cihazın cüzdanında ayarlanmış Ekspres Seyahat modundan yararlanarak kilitli bir iPhone ile yetkisiz bir Visa ödemesi yapmak için kötüye kullanabilecekleri yamalanmamış bir kusuru ortaya çıkardılar.

2021 41. Hafta Siber Güvenlik Haberleri

Microsoft, Azure bulut platformunun da ağustos ayının son haftasında Avrupa'da isimsiz bir müşteriyi hedef alan 2,4 Tb/sn DDoS saldırısını hafiflettiğini ve Şubat 2020'de Amazon Web Hizmetleri tarafından durdurulan DDoS (2,3 Tb/sn) saldırısından daha büyük olduğunu açıkladı.

2021 42. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik Altyapı ve Güvenlik Ajansı (CISA) geçtiğimiz perşembe günü, Mart 2019 ile Ağustos 2021 arasında meydana gelen beş olayı vurgulayarak, su ve atık su tesislerini (WWS) bozmayı amaçlayan fidye yazılımı saldırılarına karşı uyarıda bulundu.

2021 46. Hafta Siber Güvenlik Haberleri

Siber saldırganlar ilk erişimi elde etmek ve bir dizi tehdidi dağıtmak için kimlik avı kampanyalarında HTML kaçakçılığı tekniğine giderek daha fazla güveniyorlar.

2022 24. Hafta Siber Güvenlik Haberleri

ABD siber güvenlik ve istihbarat teşkilatları, en az 2020'den bu yana kamu ve özel sektör kuruluşlarından yararlanmak için ağ açıklarından yararlanan Çin merkezli devlet destekli siber aktörler hakkında uyardı.

2022 27. Hafta Siber Güvenlik Haberleri

Microsoft, güvenlik analizinden kaçmak için geliştirilmiş bir mekanizmaya işaret ederek, Android'deki kötü amaçlı yazılım uygulamalarının gelişen yeteneklerini ayrıntılı olarak açıkladı.

2022 31. Hafta Siber Güvenlik Haberleri

Google Play Store'da reklam yazılımı dağıtan yaklaşık 10 milyon toplam indirmeye sahip 30 kadar kötü amaçlı Android uygulaması bulundu

2022 32. Hafta Siber Güvenlik Haberleri

BD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) geçtiğimiz perşembe günü Bilinen İstismar Edilen Güvenlik Açıkları Kataloğu'na Zimbra e-posta paketindeki yakın zamanda açıklanan yüksek önem dereceli bir güvenlik açığını aktif istismarın kanıtlarını öne sürerek ekledi.

Ağ Güvenliği için Neden EDR ve NDR Birlikte Kullanılmalıdır?

Masaüstü bilgisayarlar, dizüstü bilgisayarlar ve cep telefonları gibi uç nokta cihazları, kullanıcıların kurumsal ağlara bağlanmasına ve kaynaklarını günlük işleri için kullanmalarına olanak tanır. Ancak, saldırı yüzeyini genişlettikleri için kuruluşlarını siber saldırılara ve veri ihlallerine karşı daha savunmasız hale getirirler.

2023 15. Hafta Siber Güvenlik Haberleri

CISA, Hitachi Energy, mySCADA Technologies, Industrial Control Links ve Nexx ürünlerini etkileyen kritik kusurlara karşı uyarıda bulunan sekiz Endüstriyel Kontrol Sistemi (ICS) tavsiyesi yayınladı.

COSO Kurumsal Risk Yönetimi Çerçevesi

1970'li ve 1980'li yılların ortalarında ABD’de yaşanan bir dizi muhasebe skandalı sonucunda hileli finansal raporlamaya yol açan nedenler Hileli Finansal Raporlama Üzerine Ulusal Komisyon tarafından araştırılmaya başlandı. Bu komisyon ilk başkanının adı dolayısıyla “Treadway Komisyonu” olarak adlandırıldı.

2022 38. Hafta Siber Güvenlik Haberleri

PuTTY SSH ve Telnet istemcisinin truva atına dönüştürülmüş sürümlerini kullandırtmayı amaçlayan bir tehdit bulundu.

2022 39. Hafta Siber Güvenlik Haberleri

2019'da başlayan ve devam eden bir kampanyanın parçası olarak Google Play'de 75 ve Apple App Store'da 10 kadar uygulamanın reklam sahtekarlığı yaptığı keşfedildi.

FSSO (Fortinet Single-Sign-On) Kurulumu Nasıl Yapılır?

Fortigate UTM ürünleri ile Active-Directory entegrasyonu güvenlik açısından yapılması gereken bir işlemdir.

OWASP Nedir ?

OWASP açılımı Open Web Application Security Project olarak tanımlanmaktadır. Web uygulamalarındaki güvenlik açıklarının kapatılması ve bu uygulamaların güvenli bir şekilde korunmasını sağlamak için çalışmalar yapan özgür bir topluluktur.

Zararlı Yazılımlar

Zararlı yazılımlar; bilişim sistemlerinde kullanıcının haberi olmadan istenmeyen değişiklikleri yaparak işleyişi bozan, verilerin veya sistemlerin tahribatını hedefleyen ya da yetkisiz erişim elde etmeyi amaçlayan siber suçlular tarafından yazılmış tehlikeli yazılımlar olarak tanımlanmaktadır.

Fortigate SIP ALG / RTP / SIP Session Helper Tanımlarının İptal Edilmesi

Firewall yapıları ses paketlerini bir tehdit olarak algılayıp, engelliyorlar. Bu noktada Fortigate tarafında yapılması gereken ayarlar aşağıdaki gibidir.

2024 4. Hafta Siber Güvenlik Haberleri

Microsof, kurumsal sistemlerine yönelik bir ulus devlet saldırısının hedefi olduğunu ve bunun sonucunda üst düzey yöneticilerin ve şirketin siber güvenlik ve hukuk departmanlarındaki diğer kişilerin e-postalarının ve eklerinin çalındığını açıkladı.

2023 14. Hafta Siber Güvenlik Haberleri

Microsoft, not alma hizmeti OneNote'un kötü amaçlı yazılımların dağıtımı için artan şekilde istismar edildiği raporlarına yanıt olarak, "tehlikeli uzantılara" sahip gömülü dosyaları otomatik olarak engelleyeceğini duyurdu.

2024 5. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Google Kubernetes Engine'i (GKE) etkileyen ve Google hesabına sahip tehdit aktörlerinin Kubernetes kümesinin kontrolünü ele geçirmek için kullanabileceği potansiyel bir boşluk keşfetti.

2022 46. Hafta Siber Güvenlik Haberleri

Microsoft'un en son aylık güvenlik güncelleştirmeleri, aktif olarak yararlanılan altı sıfır gün zafiyeti için yamalar dahil olmak üzere yazılım portföyünü kapsayan 68 güvenlik açığı için düzeltmeler yayınlandı.

2023 22. Hafta Siber Güvenlik Haberleri

Kötü şöhretli Lazarus Group aktörü, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için ilk ihlal yolu olarak Microsoft Internet Information Services (IIS) sunucularının savunmasız sürümlerini hedefliyor.

Bellek Taşması Saldırısı Nedir?

Arabellek taşması, siber saldırganların kurumsal sistemlere yetkisiz erişim sağlamak için kullanabileceği bir yazılım kodlama hatası veya güvenlik açığıdır.

2023 43. Hafta Siber Güvenlik Haberleri

ChatGPT gibi tüketici odaklı yapay zekâ üretkenlik araçlarının rekor düzeyde büyümesiyle birlikte, eskiden veri bilimi ve mühendislik ekiplerinin alanı olan yapay zekâ, her çalışanın kullanabileceği bir kaynak haline geldi.

2023 45. Hafta Siber Güvenlik Haberleri

CVSS, "Common Vulnerability Scoring System" (Ortak Zafiyet Puanlama Sistemi) olarak adlandırılan bir güvenlik endeksidir.

2024 10. Hafta Siber Güvenlik Haberleri

İçlerinde yerleşik Web sunucuları bulunan programlanabilir mantık denetleyicilerinin (PLC'ler) çoğalması, saldırganlara, kritik altyapı sektörlerindeki endüstriyel kontrol sistemlerine (EKS) yönelik operasyonel teknolojiye (OT) karşı potansiyel olarak yıkıcı, uzaktan saldırılar başlatmanın bir yolunu açıyor.

2024 27. Hafta Siber Güvenlik Haberleri

Apple, AirPods için kötü niyetli kişilerin kulaklığa yetkisiz bir şekilde erişmesine olanak tanıyabilecek bir yazılım güncellemesi yayınladı.

2024 29. Hafta Siber Güvenlik Haberleri

Palo Alto Networks, ürünlerini etkileyen beş güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı; bunlar arasında kimlik doğrulama atlamasına yol açabilecek kritik bir hata da yer alıyor.

2024 36. Hafta Siber Güvenlik Haberleri

CISA, geçtiğimiz hafta Apache OFBiz açık kaynaklı kurumsal kaynak planlama (ERP) sistemini etkileyen kritik bir güvenlik açığını, aktif istismara dair kanıtlara atıfta bulunarak KEV (Bilinen İstismar Edilen Güvenlik Açıkları) kataloğuna ekledi.

2024 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), geçtiğimiz hafta aktif istismara dair kanıtlara dayanarak, Ivanti Virtual Traffic Manager'ı (vTM) etkileyen kritik bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları ( KEV) kataloğuna ekledi.

2024 41. Hafta Siber Güvenlik Haberleri

Uluslararası kolluk kuvvetlerinin başlattığı yeni bir dizi eylem, LockBit (diğer adıyla Bitwise Spider) fidye yazılımı operasyonuyla bağlantılı dört tutuklama ve dokuz sunucunun kapatılmasıyla sonuçlandı.

NAS Nedir?

Ağa bağlı depolama Network Attached Storage ) yerel ağ üzerinden yetkili kişilerin verilere ulaşmasını, verilerin depolanmasını sağlayan dosya tabanlı bir sistemdir. Ağ üzerinden IP ile erişilebilen NAS cihazlarına birçok cihaz erişebilir.

Penetrasyon/Sızma Testi Nedir?

Sızma testlerinde siber suçluların gerçek dünyada kullandığı yöntemler kullanılarak bir kurumun bilişim altyapısına sızılmaya ve ele geçirilmeye çalışılır.

2025 11. Hafta Siber Güvenlik Haberleri

Microsoft, giderek popülerleşen bir sosyal mühendislik tekniği olan ClickFix'i kullanarak kimlik bilgilerini çalan kötü amaçlı yazılımlar göndererek, Booking.com adlı bir çevrimiçi seyahat acentesini taklit eden ve konaklama sektörünü hedef alan devam eden bir kimlik avı kampanyasını aydınlattı.

2025 13. ve 14. Hafta Siber Güvenlik Haberleri

Microsoft, vergiyle ilgili temaları kullanarak kötü amaçlı yazılım dağıtan ve kimlik bilgilerini çalan çeşitli kimlik avı kampanyalarına karşı uyarıyor.

2025 16. Hafta Siber Güvenlik Haberleri

ASUS, AiCloud'un etkin olduğu yönlendiricileri etkileyen ve uzaktan saldırganların hassas cihazlarda yetkisiz işlevler yürütmesine izin verebilecek kritik bir güvenlik açığını açıkladı .

2025 24. Hafta Siber Güvenlik Haberleri

Apple, Mesajlar uygulamasında bulunan ve artık düzeltilen bir güvenlik açığının, sivil toplum üyelerini hedef alan karmaşık siber saldırılarda aktif olarak kullanıldığını açıkladı.

2025 21. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, ViciousTrap kod adlı bir tehdit grubunun 84 ülkede yaklaşık 5 bin 300 benzersiz ağ kenar cihazını ele geçirerek bunları honeypot benzeri bir ağa dönüştürdüğünü ortaya çıkardı.

2025 22. ve 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif olarak istismar edildiğine dair kanıt bulunan iki kritik güvenlik açığını, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

2025 26. Hafta Siber Güvenlik Haberleri

Popüler mesajlaşma platformu WhatsApp, sohbetlerdeki okunmamış mesajları özetlemek için kendi geliştirdiği Meta AI çözümünden yararlanan yeni bir yapay zeka (AI) destekli özellik ekledi.

2025 29. Hafta Siber Güvenlik Haberleri

Check Point Research'ün bulgularına göre, yakın zamanda açıklanan kritik Microsoft SharePoint açığı 7 Temmuz 2025'ten beri istismar ediliyordu.

2025 32. Hafta Siber Güvenlik Haberleri

Bir kuruluşun kimlik bilgileri sızdırıldığında, bunun anlık sonuçları nadiren görülür; ancak uzun vadeli etkisi çok daha kapsamlıdır.

2025 34. Hafta Siber Güvenlik Haberleri

INTERPOL, geçtiğimiz günlerde Afrika'daki 18 ülkeden yetkililerin, 88.000 mağduru hedef alan 1.209 siber suçluyu tutukladığını duyurdu.

2025 35. Hafta Siber Güvenlik Haberleri

Yazılım tedarik zinciri güvenliği firması ReversingLabs, Visual Studio Code Marketplace'te ciddi bir zafiyet keşfetti.

2026 13. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2026 sonu itibarıyla ivme kazanan ve doğrudan popüler mesajlaşma uygulaması WhatsApp'ı bir dağıtım kanalı olarak kullanan yeni bir zararlı yazılım kampanyası tespit etmiştir.

2025 42. Hafta Siber Güvenlik Haberleri

Microsoft, Ekim 2025 güvenlik güncellemeleri kapsamında toplam 183 güvenlik açığı için yama yayımladı.

2025 43. ve 44. Hafta Siber Güvenlik Haberleri

CISA ile Ulusal Güvenlik Ajansı (NSA), Avustralya ve Kanada ortaklarıyla birlikte şirket içi Microsoft Exchange Server örneklerini güçlendirmek için acil bir kılavuz yayımladı.

2026 2. Hafta Siber Güvenlik Haberleri

CISA, siber saldırganların Microsoft Office PowerPoint ve Hewlett Packard Enterprise (HPE) OneView yazılımlarındaki iki önemli güvenlik açığını aktif olarak kullandığını duyurdu.

Neden Faronics

Faronics, çok kullanıcılı bilgi işlem ortamlarını yönetmeye, basitleştirmeye ve güvenli hale getirmeye yardımcı olan bir yazılım sunar.