Aranan Kelime: "linux"

TaliaDomain Central Linux Manager

TaliaDomain Pardus /Linux a geçişte sistem yöneticilerine büyük avantaj ve kolaylık sağlar. TaliaDomain ile toplam işletme giderleri, operasyon ve destek maliyetleri düşer, iş sürekliliği ve bilgi güvenliği artar.

FortiDeceptor 1000F

FortiDeceptor, saldırganın kötü niyetli niyetini açığa çıkaran ve yanal hareketi izleyen bir erken uyarı sistemi olarak hareket eder. Olası bir tehdit durumunda hasar verilmeden önce engelleme sağlanır.

Python Programlama

Son yıllarda ön plana çıkan python açık kaynaklı olmasının yanısıra sade yapısıyla da geliştirilmeye en açık dillerden birisidir. Bu dinamik dil sayesinde çok karmaşık işlemleri basite indirgeyebiliyoruz.

Açık Kaynak Kodlu Sistemlere Göç

Beyaz Net, yerli ürünlerde açık kaynak kodlu çözümler sunmanın ötesinde, AKKY (Açık Kaynak Kodlu Yazılım) alanındaki geniş deneyimimizle, kurum ve şirketlerinize AKKY geçiş sürecinde en iyi rehberlik ve danışmanlık hizmetini sunuyoruz.

Raspberry PI Çözümleri

Raspberry Pi, insanları bilgi işlem konusunda eğitmeyi ve bilgisayar eğitimine daha kolay erişim sağlamayı amaçlayan bir Birleşik Krallık hayır kurumu olan Raspberry Pi Vakfı tarafından yapılan bir dizi tek kartlı bilgisayarın adıdır.

Linux / Pardus Göç Hizmeti

Microsoft İşletim sistemlerinden, Linux işletim sistemlerinde geçişe “Linux Göç” denilmektedir. Sunucu dünyasında zaten çok yaygın kullanılan Linux sistemler; özellikle güvenlik nedeniyle son kullanıcılarda da yavaş yavaş kullanılmaya başlanmıştır.

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Danışmanlığı Hizmeti

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Başkanlığı tarafından siber saldırılara karşı ülkemizin mukavemetinin arttırılması, bilgi güvenliği ve siber güvenlikte ülke seviyesinin uluslararası platformda yükselmesi amacıyla, kamu kurum/kuruluşlarının ve kritik altyapıdaki işletmelerin uyması gereken tedbirleri içerir.

Penetrasyon / Sızma Testi Çözümümüz

Firmamızın uzman ve sertifikalı ekibi detaylı incelemeler yaparak ağ, sistem ve yazılım katmanındaki zayıflıkları maksimum seviyede tespit etmektedir.

Bakım Anlaşması Hizmetleri

Kurumların her geçen gün artan bilgi işlem yükünü yüksek hizmet kalitesiyle servis olarak almaları mümkün. Dünyada birçok kurum, farklı uzmanlıklar gerektiren BT süreçleri için bu profesyonel hizmetleri tercih ediyor. Maliyetleri azaltırken, kurum içinde sundukları BT hizmetlerinin kalitesini artırıyor..

Linux Sunucu Desteği

Web sayfaları kurumların görünen yüzüdür. Sağlıklı çalışması ve saldırılara karşı dayanıklı olması gerekmektedir. Kullandığımız sistem; web sitelerine hem performans hem de güvenlik sağlar. Yük dengeleme ve önbellek sayesinde aynı anda gelen binlerce ziyaretçiye cevap verebilir.

Güvenli Telekonferans için Jitsi

Jitsi; lisans bedeli olmayan, açık kaynak kodlu bir şekilde çeşitli platformlarda çalışabilen VoIP, video konferans ve anlık mesajlaşma uygulamalarından oluşan bir koleksiyon sunar.

Web Önbellek Sistemleri

Beyaz.net yüksek internet trafiği olan sunucular için Linux tabanlı Web Önbellek Sistemleri kurulum ve desteğini vermektedir. Dinamik içerikli sayfalarda ziyaretçi sayısı çok artarsa önbellek sistemleri şart olmaktadır.

Boğaziçi Elektrik A.Ş. Network Altyapısı

Dikkat! Popüler Apache Log4j Java Kütüphanesinde Sıfırıncı Gün Güvenlik Açığı

Log4j, Ceki GÜLCÜ tarafından geliştirilmeye başlanıp devamında Apache Software Foundation’a devredilmiş ve Apache Software Foundation tarafından geliştirilen ve sürdürülen java tabanlı bir loglama kütüphanesidir.

2024 10. Hafta Siber Güvenlik Haberleri

İçlerinde yerleşik Web sunucuları bulunan programlanabilir mantık denetleyicilerinin (PLC'ler) çoğalması, saldırganlara, kritik altyapı sektörlerindeki endüstriyel kontrol sistemlerine (EKS) yönelik operasyonel teknolojiye (OT) karşı potansiyel olarak yıkıcı, uzaktan saldırılar başlatmanın bir yolunu açıyor.

2024 13. Hafta Siber Güvenlik Haberleri

GitHub, yeni güvenlik sorunlarının ortaya çıkmasını önlemek amacıyla hedeflenen öneriler sağlamak üzere tüm Gelişmiş Güvenlik müşterilerine kod tarama otomatik düzeltme adı verilen bir özelliği genel beta sürümünde kullanıma sunduğunu duyurdu.

2020 9. Hafta Siber Güvenlik Haberleri

OpenSMTPD, saldırganların BSD veya Linux işletim sistemlerini çalıştıran e-posta sunucuları üzerinde tam kontrol sahibi olmalarına izin verebilecek kritik güvenlik açığı tespit edildi.

Nmap Nedir ve Nasıl Kullanılır?

Nmap, ağ tarama ve zafiyet tespiti için kullanılan açık kaynaklı bir araçtır. İsmini Network Mapper’in kısaltmasından almaktadır.

Burp Suite Nedir ?

Burp Suite; web uygulama güvenliğini test etmek için kullanılan bir platformdur.

2024 17. Hafta Siber Güvenlik Haberleri

Cisco, 18 Mart tarihinden bu yana VPN hizmetleri, web uygulaması kimlik doğrulama arayüzleri ve SSH hizmetleri dahil olmak üzere çeşitli cihazları hedef alan kaba kuvvet saldırılarında küresel bir artış konusunda uyarıda bulundu.

2023 37. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz pazartesi günü Chrome web tarayıcısında vahşi ortamda istismar edildiğini söylediği kritik bir güvenlik kusurunu gidermek için bant dışı güvenlik yamalarını kullanıma sundu.

2024 2. Hafta Siber Güvenlik Haberleri

SMTP, Basit Posta Aktarım Protokolü anlamına gelir. SMTP, ağ üzerinden e-posta mesajları göndermek ve almak için kullanılan bir TCP/IP protokolüdür.

2024 14. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı), aktif olarak kullanıldığına dair kanıtlara dayanarak, Microsoft Sharepoint Server'ı etkileyen bir güvenlik açığını Bilinen Açıklardan Yararlanan Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

2024 8. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2024 için Salı Yaması güncellemelerinin bir parçası olarak aktif olarak kullanılan iki sıfır gün zafiyeti dahil olmak üzere yazılım serisini kapsayan 73 güvenlik açığını gidermek için yama yayınladı.

2023 22. Hafta Siber Güvenlik Haberleri

Kötü şöhretli Lazarus Group aktörü, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için ilk ihlal yolu olarak Microsoft Internet Information Services (IIS) sunucularının savunmasız sürümlerini hedefliyor.

Linux Systemd Servisinde Hak Yükseltme Zafiyeti Bulundu

Linux boot sürecinde hangi programların çalışacağını belirleyen, sistem ve servis yönetici olarak çalışan systemd bileşeninde ortaya çıkarılan üç yeni zafiyet düşük haklara sahip lokal kullanıcıların veya zararlı yazılımların root erişimine geçebilmelerine yol açıyor.

2023 46. Hafta Siber Güvenlik Haberleri

Meta'nın sahibi olduğu WhatsApp, mesajlaşma servisinde "Çağrılarda IP Adresini Koruma" adlı yeni bir gizlilik özelliğini resmi olarak kullanıma sunuyor. Bu özellik, kullanıcıların IP adreslerini diğer taraflara gizleyerek çağrıları kendi sunucuları aracılığıyla iletiyor.

Linux Sunucu Güvenliği

Linux; kararlı çekirdeği, ağ yazılımlarının çeşitliliği ve kalitesi, performans/maliyet eğrisindeki konumu nedeni ile günümüzün en çok tercih edilen ağ işletim sistemlerinden olmuştur.

Wireshark Nedir?

Wireshark özgür ve açık kaynak kodlu bir ağ paket çözümleyicisidir. Bir ağ çözümleyicisi yakalanan ağ paket verilerini ayrıntılı bir şekilde sunar.

2024 6. Hafta Siber Güvenlik Haberleri

Microsoft, Aralık 2023 Salı Yaması Office güvenlik güncellemelerini yükleyen kullanıcıların .ICS takvim dosyalarını açmaya çalışırken Outlook'ta güvenlik uyarıları görüldüğünü belirtiyor.

WPA3 Wi-Fi Protokolü

Toplumda yerleşmiş bir deyim vardır: ” Yediği her darbe, insanı daha da güçlendirir ”. Belçikalı güvenlik araştırmacısı Mathy Vanhoef tarafından duyurulmasıyla ortaya çıkan WPA2 açığı da WPA protokolüne son bir darbe indirerek daha da güçlenmesine büyük bir katkı sağlamış oldu.

2023 25. Hafta Siber Güvenlik Haberleri

Microsoft, Haziran 2023 için Salı Yaması güncellemelerinin bir parçası olarak önemli güvenlik eksikliklerini gidermek için Windows işletim sistemi ve diğer yazılım bileşenleri için yamalar yayınladı.

Metasploit Nedir?

Metasploit açık kaynak kodlu bir exploit frameworkü’dür. Metasploit; Linux, Windows Mac-OS ortamlarında çalışabilmektedir

2020 23. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz haftalarda VMware'in Cloud Director platformunda, bir saldırganın hassas bilgilere erişmesine ve tüm altyapıda özel bulutları kontrol etmesine izin verebilecek yeni bir güvenlik açığıyla ilgili ayrıntıları açıkladı.

NEC EXPRESS CLUSTER

Günümüzde yaşanan en büyük sorunların başında bilgi sürekliliğini gerektiği gibi sağlayamamak gelmektedir. Bilgi sürekliliği için bilgi her an ulaşılabilir durumda olmadır.

Linux Dosya Sistemleri

Dosya Sistemi, genellikle işletim sisteminin altında bulunan ve verilerinizin depolama alanı üzerindeki konumunu yöneten bir katmandır.

2023 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismara ilişkin kanıtlara atıfta bulunarak, Zyxel donanımında yakın zamanda yamalanmış kritik bir güvenlik açığını Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

2023 12. Hafta Siber Güvenlik Haberleri

Microsoft'un Mart 2023 Salı Yaması, ikisi aktif olarak sömürülen 80 güvenlik açığı için düzeltmelerle birlikte kullanıma sunuldu.

2021 13. Hafta Siber Güvenlik Haberleri

Kimliği belirlenemeyen aktörler, PHP programlama dilinin resmi Git sunucusunu hackledi ve kaynak koduna gizli bir arka kapı eklemek için yetkisiz güncellemeleri zorladı.

2019 27. Hafta Siber Güvenlik Haberleri

Google, bu ay mobil işletim sistemi platformu için 9'u kritiklik arz eden, toplam 33 yeni güvenlik açığını gidermek amacıyla güvenlik güncelleştirmelerini yayınlamaya başladı.

Bir gün Ara ile İkinci Linux Kernel Zafiyeti Duyuruldu

Google tarafından Zeroday zafiyetleri bulmak için görevlendirilen Google Project Zero ekibinden bir araştırmacı tarafından ortaya çıkarılan ve Linux’un 3.16 ve 4.18.8 kernel versiyonlarını kapsayan yüksek derecede kritik açıklık CVE-2018-17182 koduyla kaydedildi.

2020 6. Hafta Siber Güvenlik Haberleri

Apple güvenlik ekibinden Joe Vennix, sudo yardımcı programında belirli bir yapılandırma altında düşük ayrıcalıklı kullanıcıların veya kötü amaçlı programların Linux veya macOS sistemlerinde yönetimsel ('kök') ayrıcalıklarla rasgele komutlar yürütmesine izin verebilecek başka bir güvenlik açığı buldu.

2023 1. Hafta Siber Güvenlik Haberleri

Binlerce Citrix Application Delivery Controller (ADC) ve Gateway uç noktası, şirket tarafından son birkaç ayda açıklanan iki kritik güvenlik açığına karşı savunmasız durumda.

2020 33.Hafta Siber Güvenlik Haberleri

TeamViewer kullanıyorsanız dikkat! Windows sistemler için popüler olarak kullanılan uzak masaüstü bağlantı yazılımının en son sürümünü çalıştırdığınızdan emin olun.

2023 42. Hafta Siber Güvenlik Haberleri

Microsoft, yazılımındaki toplam 103 kusuru gideren Ekim 2023 için Salı Yaması güncellemelerini yayınladı; bunlardan ikisi aktif olarak istismar edilmektedir.

2021 3. Hafta Siber Güvenlik Haberleri

Apple, şirketin kendi birinci taraf uygulamalarının içerik filtrelerini, VPN'leri ve üçüncü taraf güvenlik duvarlarını atlamasına izin veren tartışmalı bir özelliği macOS işletim sisteminden kaldırdı.

2020 10. Hafta Siber Güvenlik Haberleri

En popüler ücretsiz sertifika imzalama yetkilisi Let's Encrypt, önümüzdeki 24 saat içinde Sertifika yetkilisi yazılımındaki bir hata nedeniyle yanlış verilmiş olan 3 milyon TLS'den fazla sertifikayı iptal edeceğini bildirdi.

Wireshark Nasıl Kullanılır ?

Wireshark ağ trafiğini analiz etmek için, ağda hareket eden veri paketlerini yakalayan ve görüntüleyen açık kaynaklı ücretsiz bir araçtır. Ethereal adıyla başladı ancak ticari marka sorunları nedeniyle Mayıs 2006’da Wireshark olarak yeniden adlandırıldı.

2019 25. Hafta Siber Güvenlik Haberleri

Firefox web tarayıcısını kullanıyorsanız, güncel sürümünü hemen yüklemeniz gerekmektedir. Mozilla, geçtiğimiz hafta Perşembe günü ikinci bir sıfır gün zafiyetini gidermek için Firefox 67.0.4 güncellemesini yayınladı.

Son Kullanıcılar için Linux İşletim Sistemi Kullanan Kurumlar

Google: Çalışanlarına Ubuntu’nun özel bir sürümü olarak hazırlanmış olan Goobuntu OS versiyonunu kullandırtan Google, masaüstü işletim sistemi olarak Linux’u tercih eden büyük kuruluşlardan biri.

2019 43. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, uzaktaki bir saldırganın ele geçirilmiş bir sistemi gizlice kontrol etmesine izin verebilecek Microsoft SQL sunucuları için özel olarak tasarlanmış önceden belgelenmemiş bir arka kapı keşfettiğini iddia ediyor.

2024 15. ve 16. Hafta Siber Güvenlik Haberleri

Palo Alto Networks, aktif olarak istismar edilen PAN-OS yazılımını etkileyen maksimum önem derecesine sahip bir güvenlik kusurunu gidermek için düzeltmeler yayınladı.

2021 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz Salı günü, kötü niyetli kripto para madenciliği kapsayıcılarını çalıştırmak için Kubeflow dağıtımlarını hedefleyen yeni bir büyük ölçekli kampanya açıkladı.

Neden Pardus

Pardus, Tübitak tarafından geliştirilen ve ilk kez 2005 yılında yayınlanan yerli işletim sistemidir. Pardus, ilk önce linux çekirdegi üzerine inşa edilmiş ve 5 ana sürümü yayınlanmıştır.

Metasploitable 2 Nedir?

Metasploitable2, uygulamalı sızma testi eğitimleri ve güvenlik araştırmalarında kullanılmak için oluşturulan bir test ortamıdır.

Farklı Platformlarda PhpMyAdmin Kurulumu

PhpMyAdmin, PHP ile yazılmış açık kaynak kodlu bir araçtır. Başlıca kullanım amacı İnternet üzerinden MySQL veritabanı yönetimidir.

Ev Kullanıcıları için Pardus

PARDUS, 2003 yılında temeli atılıp 2005’te yayınlanan Debian GNU/Linux temelli açık kaynak kodlu yerli bir işletim sistemidir. TÜBİTAK ULAKBİM bünyesinde geliştirme ve idame çalışmaları gerçekleştirilmektedir.

2023 30. Hafta Siber Güvenlik Haberleri

Sağlık sektörü sürekli bir siber saldırı yağmuru altındadır. Geleneksel olarak en sık hedeflenen sektörlerden biri olan sağlık sektörü 2023'de ilk sırlarda yerini aldı.

2022 28. Hafta Siber Güvenlik Haberleri

Cisco, geçtiğimiz hafta, birden fazla ürünü kapsayan 10 güvenlik açığı için yamalar yayınladı. Bu güvenlik açıklarından biri kritik olarak derecelendirildi.

2019 18. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacısı bir ekip, OpenPGP ve S/MIME e-posta imza doğrulama uygulamalarında, birçok popüler e-posta istemcisine ait e-postaların güvenliğini tehlikeye atacak zafiyete sahip olduğunu açıkladı.

Sanal Makine Üzerine Kali Linux İşletim Sistemi Kurulumu

Kali Linux, Linux işletim sisteminin bir dağıtımıdır. BackTrack yapımcıları tarafından 2013 yılında oluşturulmuş bir güvenlik kontrol işletim sistemidir. Sızma testleri, adli bilişim, gibi alanlarda kullanılmaktadır.

2023 29. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, aktif olarak kullanıldığını söylediği altı sıfır gün kusuru da dahil olmak üzere, yazılımını kapsayan toplam 132 yeni güvenlik kusurunu gidermek için güncellemeler yayınladı.

2020 44.Hafta Siber Güvenlik Haberleri

Google, söz konusu uygulamaların araya giren reklamlar sunduğunun açıklanmasının ardından birkaç Android uygulamasını Play Store'dan kaldırmak için harekete geçti.

Tcpdump Nedir?

Tcpdump, komut satırından çalışan genel bir paket analiz aracıdır. Kullanıcı bilgisayarına bağlı bulunduğu bir ağ üzerinden iletilen veya alınan TCP/IP paketlerini veya diğer paketleri kaydetme, inceleme ve filtreleme imkânı sunmaktadır.

2020 51.Hafta Siber Güvenlik Haberleri

Ağ izleme hizmetleri sağlayıcısı SolarWinds, Orion platformunda kötü amaçlı yazılım eklemek ve geniş kapsamlı bir casusluk kampanyasında kamu ve özel kuruluşları ihlal etmek için istismar edilen kritik bir güvenlik açığını gidermek için ikinci bir düzeltme yayınladı.

2019 28. Hafta Siber Güvenlik Haberleri

British Airways şirketi geçen sene yaşadığı güvenlik ihlalinde yaklaşık yarım milyon müşterisinin kişisel bilgilerini koruyamadığı için İngiltere ICO (Information Commissioner's Office-Bilgi Komiser Ofisi) tarafından 183 milyon € civarında rekor para cezası aldı.

2019 24. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizi yakın zamanda güncellemediyseniz, Vim veya Neovim kullanarak bir dosyanın içeriğini görüntülemek sisteminizin ele geçirilmesine neden olabilir.

2019 26. Hafta Siber Güvenlik Haberleri

Intego’lu siber güvenlik araştırmacıları, Apple’ın macOS Gatekeeper teknolojisinde yamasız bir güvenlik açığı olabileceği konusunda uyardı.

2022 8. Hafta Siber Güvenlik Haberleri

İran hükümetiyle bağlantılı potansiyel olarak yıkıcı bir siber saldırgan, yama uygulanmamış VMware Horizon sunucularına fidye yazılımı bulaştırmak için iyi bilinen Log4j güvenlik açığından aktif olarak yararlanıyor.

Veeam Availability Suite v10'daki Yeni Özellikler ve Yetenekler

Veeam Availability Suite v10, verilerinizin kesintisiz erişilebilirliğini, taşınabilirliğini ve genişletilebilirliğini artıran veri koruma yeteneklerini yeni bir döneme taşıyor.

2019 36. Hafta Siber Güvenlik Haberleri

Supermicro anakartları tarafından desteklenen kurumsal sunucular, kötü amaçlı USB cihazlarının takılması sonucu tehlikeye girebilir.

Başarılı Pardus Projesi Nasıl Yapılır?

Geçmişte pek rağbet görmemiş olsa da, son zamanlarda milli işletim sistemimiz Pardus’a yoğun bir ilgi var. Bazı konjonktürel durumların yol açtığı bu ilgi Pardus’un daha yaygın kullanılmasını sağlayabilir.

2019 33. Hafta Siber Güvenlik Haberleri

Bir Google güvenlik araştırmacısı, Microsoft Windows XP’den en son Windows 10’a kadar Windows’un tüm sürümlerini etkileyen, 20 yıllık, henüz yamalanmamış kritik bir güvenlik açığının ayrıntılarını açıkladı.

2022 20. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, Birleşik Krallık ve ABD'den çok sayıda siber güvenlik yetkilisi çarşamba günü, yönetilen hizmet sağlayıcıları (MSP'ler) ve müşterilerini hedef alan tehditlere ilişkin ortak bir tavsiye uyarısı yayınladı.

2022 3. Hafta Siber Güvenlik Haberleri

Amerikan siber güvenlik ve istihbarat teşkilatları geçtiğimiz hafta salı günü Rus devlet destekli aktörler tarafından düzenlenen siber saldırıların nasıl tespit edileceğine, yanıtlanacağına ve hafifletileceğine dair ortak bir tavsiye yayınladı.

2020 42.Hafta Siber Güvenlik Haberleri

Microsoft, cihazı bir fidye notunun arkasında kilitlemek için gelen arama bildirimlerinden ve Android'in Ana Sayfa düğmesinden yararlanan yeni bir mobil fidye yazılımı türü konusunda uyardı.

2022 26. Hafta Siber Güvenlik Haberleri

Tayvanlı ağa bağlı depolama (NAS) cihazları üreticisi QNAP, çarşamba günü yaptığı açıklamada uzaktan kod yürütmek için kötüye kullanılabilecek üç yıllık kritik bir PHP güvenlik açığını düzeltme sürecinde olduğunu söyledi.

2020 37.Hafta Siber Güvenlik Haberleri

Bu ayki Salı yamasının bir parçası olarak Microsoft geçtiğimiz hafta, Windows işletim sistemlerinin ve ilgili yazılımlarının çeşitli sürümlerini etkileyen yeni keşfedilen toplam 129 güvenlik açığını gidermek için yeni bir güvenlik güncellemesi yayınladı.

2023 32. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD'den oluşan Five Eyes ülkelerinin siber güvenlik ve istihbarat teşkilatları ortak bir uyarıda bulundu

2021 17. Hafta Siber Güvenlik Haberleri

Yeni araştırmaya göre, siber saldırganlar savunmasız makineleri Prometei adlı bir kripto para botnetine dahil etmek için ProxyLogon Microsoft Exchange Server kusurlarından yararlanıyor.

Açık Kaynaklı Yazılımlara Geçiş Planlama Gerektirir

Kurumlar açık kaynaklı yazılımlara geçmek istiyorlar. Bunu düşünmek için iki iyi sebepleri var. Birincisi yıllık lisans maliyetlerinden kurtulmak ikincisi kullanıcı bilgisayarlarını virüs tehdidini azaltmak.

2019 40. Hafta Siber Güvenlik Haberleri

Açık kaynaklı Exim e-posta sunucu yazılımında yeni bir kritik güvenlik açığı tespit edildi. Hata saldırganların hedeflenen sunucularda uzaktan zararlı kod yürütmesine sebep olmaktadır.

2019 47. Hafta Siber Güvenlik Haberleri

Bankacılık, finans, hükümet, sağlık gibi kritik altyapıya sahip hedefli fidye yazılımı saldırıları artıyor, en son kurban Louisiana eyalet hükümeti oldu.

En Yaygın Kullanılan Programlama Dilleri

Programlama dilleri bir bilgisayara veya cihaza hangi koşullarda nasıl işlem yapacağının anlatılması olarak tanımlanabilir.

2019 44. Hafta Siber Güvenlik Haberleri

2020 2. Hafta Siber Güvenlik Haberleri

Windows 7 işletim sisteminde ki Microsoft desteği 14 Ocak 2020 tarihiyle son buldu. Güvenlik açısından bakıldığında hem rutin aylık güvenlik yamaları hem de siber saldırılar için hiçbir güncelleme olmayacaktır.

2021 38. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları salı günü, macOS Finder'da, kullanıcıları makinelerde rastgele komutlar çalıştırmaları için kandırmak amacıyla uzak saldırganlar tarafından kötüye kullanılabilecek yamalanmamış bir sıfır gün güvenlik açığının ayrıntılarını açıkladı.

2023 40. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz hafta Chrome tarayıcısında aktif olarak kullanılan yeni bir sıfır gün sorununa yönelik düzeltmeler yayınladı.

Open Source Yönetim / Yapılandırma Yazılımları ve Windows Active Directory

Bazı önemli sistemlerde kullanılan Active Directory Yönetim, Ölçeklendirme, genişletme, Kimlik Doğrulama, yetkilendirme, Domain Controller, Nesneleri ada göre sınıflandırır. Açık kaynak kodlu yazılımları, Active Directory yazılımının yaptığı çoğu işlemlerinin yanısıra spesifik olarak yaptığı özelliklerine göre çeşitlendirirsek eğer:

2023 8. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz salı günü, ürün portföyünü kapsayan ve üçü vahşi doğada aktif olarak sömürülen 75 kusuru gidermek için güvenlik güncellemeleri yayınladı.

2023 33. Hafta Siber Güvenlik Haberleri

Microsoft, Ağustos 2023 için Salı Yaması güncellemelerinde 74 kusuru yamaladı. Yamalar 6 kritik, 67 önemli ve bir orta dereceli güvenlik açığından oluşmaktadır.

2022 19. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, vahşi doğada aktif olarak kullanılan bir sıfır gün hatası da dahil olmak üzere 74'e kadar güvenlik açığı için düzeltmeler yayınladı.

2019 42. Hafta Siber Güvenlik Haberleri

Apple, iOS 12.2'den başlayarak, Apple Safari web tarayıcısına Tencent Safe Browsing (Tencent Güvenli Tarama) hizmetini, Sahte Web Sitesi Uyarısı özelliğine hem iOS hem de MacOS için ekledi.

BT Mimarisi Olgunluk Analizi

Kurumların BT altyapısında sahip olduğu yazılım, donanım ve güvenlik bileşenlerinin uyumlu ve verimli şekilde çalışabilmesi ve sürekliliğinin sağlanması güncel tehditlere karşı korunaklı olmasına ve gelişen teknolojik gelişmelere ayak uydurabilmesine bağlıdır.

2021 23. Hafta Siber Güvenlik Haberleri

Popüler kısa biçimli video paylaşım hizmeti TikTok, ABD'deki gizlilik politikasını sessizce revize ederek, kullanıcılarının platformda yayınladığı içerikten yüz izleri ve ses izleri gibi biyometrik bilgileri otomatik olarak toplamasına izin verdi.

2021 39. Hafta Siber Güvenlik Haberleri

Microsoft, büyük ölçekli bir hizmet olarak kimlik avı (PHaaS) operasyonunun inceledi.

2019 32. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizde bir KDE masaüstü ortamı kullanıyorsanız, çok dikkatli olmanız ve bir süre ".desktop" veya ".directory" dosyasını indirmekten kaçınmanız gerekmektedir.

Linux’ta UID Değerinden Kaynaklanan Zafiyet Bulundu

Linux’un sistem düzeyinde ayrıcalıkları ve politikaları tanımlayan, ayrıcalıklı olmayan proseslerin ayrıcalıklı olanlarla iletişimine izin veren sudo gibi kuralları düzenleyen PolicyKit bileşeninden kaynaklanan bir yetkisiz komut çalıştırma zafiyeti tespit edildi.

2019 37. Hafta Siber Güvenlik Haberleri

2019 37. Hafta Siber Güvenlik Haberleri ADOBE, KRİTİK FLASH PLAYER GÜVENLİK AÇIKLARI İÇİN GÜVENLİK YAMALARINI YAYIMLADI MİCROSOFT 4 KRİTİK ZAFİYET İÇİN GÜNCELLEME YAYINLADI NetCAT: YENİ SALDIRI HACKER'LARA INTEL İŞLEMCİLERDEN VERİ ÇALMALARINA İZİN VERDİ

NAS Nedir?

Ağa bağlı depolama Network Attached Storage ) yerel ağ üzerinden yetkili kişilerin verilere ulaşmasını, verilerin depolanmasını sağlayan dosya tabanlı bir sistemdir. Ağ üzerinden IP ile erişilebilen NAS cihazlarına birçok cihaz erişebilir.

2022 24. Hafta Siber Güvenlik Haberleri

ABD siber güvenlik ve istihbarat teşkilatları, en az 2020'den bu yana kamu ve özel sektör kuruluşlarından yararlanmak için ağ açıklarından yararlanan Çin merkezli devlet destekli siber aktörler hakkında uyardı.

Sanallaştırma Teknolojileri

Sanallaştırma fiziksel yapının (Donanım) mantıksal hale getirilmesidir. Sanallaştırmada faklı platformlar için faklı teknolojiler kullanılmaktadır.

2023 41. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Çarşamba günü, aktif istismar nedeniyle Bilinen İstismara Uğrayan Güvenlik Açıkları ( KEV ) kataloğuna iki güvenlik açığı eklerken , yeterli kanıt bulunmaması nedeniyle listeden beş hatayı çıkardı.

2020 27.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz haftalarda korsan uygulamalar yoluyla yayılan macOS kullanıcılarını hedefleyen yeni bir fidye yazılım türü keşfetti.

Microsoft Azure Sanal Makineler

Microsoft Azure, Microsoft’un kullanıcılara sunduğu çok kapsamlı bulut uygulama ve altyapı platformudur. Kuruluşlar verilerini Microsoft Azure üzerinde barındırıp buradan çalıştırılabilir. Kuruluşlar, işlerini ve görev açısından kritik iş yüklerini Azure’a geçirerek operasyonel verimlilik elde edebilir.

Açık Kaynak Güvenlik Ürünleri

Açık kaynak, bir bilgisayar yazılımının kodlarının okunabilir bir şekilde, geliştirilmeye ve değiştirilmeye açık bir şekilde kamuyla paylaşılmasıdır.

2020 5. Hafta Siber Güvenlik Haberleri

Çok popüler video konferans yazılımında, herkesin korumasız aktif toplantılarda uzaktan dinlemesine izin veren ve oturum boyunca paylaşılan özel ses, video ve belgeleri potansiyel olarak açığa çıkarabilen bir güvenlik zafiyeti ortaya çıktı.

Citrix Virtual Apps and Desktops

Citrix Virtual Apps ve Desktops uygulaması, çalışanların ihtiyaç duydukları uygulama ve masaüstü deneyimini herhangi bir ağ üzerinden herhangi bir cihazdan ulaşılabilmesini sağlayarak daha iyi bir çalışma yöntemi sağlanır. Çalışanlar işletim sistemlerinde aynı güvenli sanal deneyimi yaşarlar. Yöneticilerde de tüm bu deneyimi tek bir konsoldan yönetebilir.

2020 47.Hafta Siber Güvenlik Haberleri

Apple, macOS Big Sur'da kendi uygulamalarının birçoğunun güvenlik duvarlarını ve VPN'leri atlamasına izin veren ve böylece kötü amaçlı yazılımların, kullanıcıların sistemlerinde depolanan hassas verilere erişip bunları uzak sunuculara iletmesine olanak tanıyan bir sorunla karşı karşıya.

2020 43.Hafta Siber Güvenlik Haberleri

Pakistan hacker grupları tarafından bilgisayarlara sızmak ve kullanıcıların verilerini çalmak için tasarlandığına inanılan Windows tabanlı bir uzaktan erişim Truva Atı, iki yıllık bir sürenin ardından Android ve macOS cihazlarını hedefleyen yeni yeteneklerle tekrar ortaya çıktı.

2020 45.Hafta Siber Güvenlik Haberleri

Google, vahşi ortamda aktif olarak sömürülen Windows işletim sistemindeki sıfır gün ayrıcalık yükseltme kusurunun ayrıntılarını açıkladı.

2021 6. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz günlerde, vahşi ortamda aktif olarak istismar edildiği bilinen kritik bir güvenlik açığı da dahil olmak üzere 56 kusur için düzeltme yayınladı .

Neden PHP?

PHP web Tabanlı, nesne yönelimli betik bir programlama dilidir. 1995’te Rasmus Lerdorf tarafından geliştirilen PHP, şuanda en yaygın kullanılan dillerden biri haline gelmiştir.

2020 7. Hafta Siber Güvenlik Haberleri

Adobe bugün, 35'i önem derecesinde kritik öneme sahip toplam 42 yeni güvenlik açığını barındıran, yaygın olarak kullanılan beş yazılımı için en son güvenlik güncellemelerini yayınladı.

2021 40. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Apple Pay'de, saldırganların cihazın cüzdanında ayarlanmış Ekspres Seyahat modundan yararlanarak kilitli bir iPhone ile yetkisiz bir Visa ödemesi yapmak için kötüye kullanabilecekleri yamalanmamış bir kusuru ortaya çıkardılar.

Kali Linux Menü Tanıtımı

Kali Linux, Linux işletim sisteminin bir dağıtımıdır. BackTrack yapımcıları tarafından 2013 yılında oluşturulmuş bir güvenlik kontrol işletim sistemidir. Sızma testleri, adli bilişim gibi alanlarda kullanılmaktadır.

2021 47. Hafta Siber Güvenlik Haberleri

Araştırmacılar, alan adı çözümleyicilerinin yaklaşık %38'ini savunmasız bırakan ve saldırganların orijinal olarak meşru web sitelerine yönlendirilen trafiği kendi kontrolleri altındaki bir sunucuya yönlendirmesine olanak tanıyan SAD DNS önbellek zehirlenmesi saldırısının bir başka çeşidini daha gösterdi.

2021 1. Hafta Siber Güvenlik Haberleri

Zyxel, ilgili donanım yazılımındaki kritik bir güvenlik açığını gidermek için bir yama yayınladı. Bir saldırgan güvenlik açığından yararlanarak yönetici ayrıcalıklarıyla oturum açabilir ve ağ cihazlarını tehlikeye atmak için kötüye kullanılabilir.

FortiDeceptor Hakkında

FortiDeceptor aldatma (deceive) için tasarlanmıştır. İleri düzey saldırılar başta olmak gerçekleştirilen saldırıları ortaya çıkarır ve elimine eder.

2021 11. Hafta Siber Güvenlik Haberleri

Siber İstihbarat kurumları ve siber güvenlik araştırmacıları, yamalı Exchange Sunucularının geçen haftadan bu yana saldırıların hızla artmasının ardından fidye yazılımı enfeksiyonlarının yolunu açabileceği konusunda uyarıda bulunuyorlardı.

2021 18. Hafta Siber Güvenlik Haberleri

Passwordstate şifre yönetimi uygulamasını etkileyen bir tedarik zinciri saldırısını onaylayan Avustralyalı yazılım firması Click Studios, müşterileri bilinmeyen bir tehdit aktörünün devam eden kimlik avı saldırısı konusunda uyardı.

2021 35. Hafta Siber Güvenlik Haberleri

ABD'li teknoloji firması Kaseya, Unitrends kurumsal yedekleme ve süreklilik çözümünü etkileyen ve ayrıcalık yükseltme ve uzaktan kod yürütmeye neden olabilecek iki sıfır günlük güvenlik açığını gidermek için güvenlik yamaları yayınladı .

2019 20. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları ve akademisyenlerden oluşan bir grup tarafından ortaya çıkarılan yeni Intel işlemci açıklıklarının geçen yılın başlarında açıklanan Spectre ve Meltdown zafiyetlerinden daha farklı ancak daha tehlikeli bir spekülatif uygulama yan kanal açıklığına dayandığı bildirildi.

2019 49. Hafta Siber Güvenlik Haberleri

Firefox veya Chrome tarayıcınızda, Avast ve bağlı kuruluşu AVG tarafından sunulan aşağıda listelenen dört uzantıdan herhangi biri varsa, mümkün olan en kısa sürede devre dışı bırakmanız veya kaldırmanız önerilmektedir.

2020 52.Hafta Siber Güvenlik Haberleri

Sağlık hizmetleri siber güvenlik sağlayıcısı CyberMDX tarafından ortaya çıkarılan ve Haziran 2020'de Dell'e bildirilen kusurlar, ThinOS 8.6 ve daha düşük sürümleri çalıştıran tüm cihazları etkilemektedir.

2022 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), Rusya destekli tehdit aktörlerinin bir dizi kusurdan yararlanarak isimsiz bir sivil toplum kuruluşunun ağını hacklediğine dair ortak bir tavsiye uyarısı yayınladı.

KASPERSKY ENDPOINT SECURITY

Kaspersky uzun süredir var olan güçlü kütüphane ve referansları ile lider konumda bulunan bir Anti-virüs çözümü sunmaktadır.

2021 30. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya'nın yaygın bir tedarik zinciri fidye yazılımı saldırısına uğramasından yaklaşık üç hafta sonra, şirket perşembe günü, sistemlerin kilidini açmak ve müşterilerin verilerini kurtarmasına yardımcı olmak için evrensel bir şifre çözücü elde ettiğini söyledi.

Ransomware

Maalesef günümüzde internet kötülüklerle ve yalanlarla dolu. Eminim siz de, mirasını size bırakmak isteyen, maddi yardım isteyen yahut olmayan elementten bahseden birçok yazı görmüşsünüzdür.

Siber Saldırganlar Sizinle İlgili Nasıl Keşif Yapar?

Siber saldırılar gelişerek artmaya devam ediyor. Siber saldırılarda, saldırganın amacı ne olursa olsun ilk aşama ‘keşifle’ başlamaktadır.

2022 5. Hafta Siber Güvenlik Haberleri

İran MuddyWater APT grubu tarafından, Türk kurum ve kuruluşları hedef alan daha önce belgelenmemiş bir kötü amaçlı yazılım kampanyasıyla ilgili ayrıntılar ortaya çıktı.

2023 10. Hafta Siber Güvenlik Haberleri

LastPass'taki büyük veri ihlali, LatPass mühendislerinden birinin Plex'i ev bilgisayarlarında güncellememesinin bir sonucunda yaşandı.

2021 41. Hafta Siber Güvenlik Haberleri

Microsoft, Azure bulut platformunun da ağustos ayının son haftasında Avrupa'da isimsiz bir müşteriyi hedef alan 2,4 Tb/sn DDoS saldırısını hafiflettiğini ve Şubat 2020'de Amazon Web Hizmetleri tarafından durdurulan DDoS (2,3 Tb/sn) saldırısından daha büyük olduğunu açıkladı.

2022 11. Hafta Siber Güvenlik Haberleri

10 aylık bir aradan sonra Kasım 2021'de geri dönen sinsi Emotet botnet, bir kez daha istikrarlı büyüme belirtileri sergiliyor ve kötü niyetli faaliyetlerini gerçekleştirmek için 100.000'den fazla virüslü cihazdan oluşan oluşan bir botneti bir araya getiriyor.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

Sızma Testlerinde Bilgi Toplama Araçları

Bilindiği üzere sızma testi yapıldığında hedefe istenildiği yerden yaklaşmak her zaman mümkün olmamaktadır.

2021 5. Hafta Siber Güvenlik Haberleri

GNU Privacy Guard'ın (GnuPG) Libgcrypt şifreleme yazılımındaki "ciddi" bir güvenlik açığı, bir saldırganın hedef makineye rastgele veriler yazmasına izin verebilir ve bu da potansiyel olarak uzaktan kod yürütülmesine yol açabilir.

2021 10. Hafta Siber Güvenlik Haberleri

Maza adında tanınmış bir yeraltı çevrimiçi suç forumu bilinmeyen saldırganlar tarafından ele geçirildi ve bu yılın başından bu yana ihlal edilen dördüncü forum haline geldi.

Sızma Testlerinde Metasploit Kullanımı

Metasploit, Ruby dili ile yazılmış açık kaynak kodlu bir “Penetrasyon Test” aracıdır. Metasploit Framework mevcut cihazlar üzerinde bulunan zaafiyetlerin exploit edimesi amacıyla geliştirilmiş bir framework'tür.

2021 48. Hafta Siber Güvenlik Haberleri

Dört farklı Android bankacılık truva atı, Ağustos ve Kasım 2021 arasında resmi Google Play Store aracılığıyla yayıldı ve virüslü cihazların tam kontrolünü ele geçirmek için görünüşte zararsız yardımcı uygulamalar olarak ortaya çıkan çeşitli uygulamalar aracılığıyla 300.000'den fazla enfeksiyona neden oldu.

Sık Kullanılan Portlar ve Kullanım Amaçları

21 FTP (File Transfer Protocol): İstemcinin bilgisayarı ile bir bilgisayar ağındaki sunucuya dosya göndermeyi sağlayan ağ protokolüdür.

2020 48.Hafta Siber Güvenlik Haberleri

VMware, ürünlerindeki kritik bir güvenlik açığını gidermek için geçici çözümler yayınladı. Saldırganlar zafiyetten etkilenen bir sistemin kontrolünü ele geçirebilir.

2021 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, güvenliği ihlal edilmiş sistemlerde LockFile fidye yazılımının dağıtılması da dahil olmak üzere, bu mayıs ayının başlarında yamalanan en son "ProxyShell" Microsoft Exchange güvenlik açıklarından yararlanan aktif istismar girişimleri konusunda uyarıda bulunuyor.

2021 28. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya geçtiğimiz Pazar günü, yaygın bir tedariğin parçası olarak dünya genelinde 1.500 kadar işletmeyi hedeflemek için bir başlangıç noktası olarak kullanılan Sanal Sistem Yöneticisi (VSA) çözümünde kritik güvenlik açıklarını gidermek için acil güncellemeler yayınladı.

2021 9. Hafta Siber Güvenlik Haberleri

Cisco, Kimlik Doğrulaması yapılmamış, uzak bir saldırganın savunmasız cihazlarda kimlik doğrulamasını atlamasına izin verebilecek Uygulama Merkezli Altyapısı (ACI) Çoklu Site Orkestratörü'nde (MSO) çok yüksek önem derecesine sahip bir güvenlik açığını giderdi.

2022 25. Hafta Siber Güvenlik Haberleri

Microsoft 365 paketinde, kötü niyetli bir aktör tarafından bulut altyapısına ve SharePoint ve OneDrive'da depolanan fidye dosyalarına saldırılar düzenlemek için kötüye kullanılabilecek "tehlikeli bir işlevsellik parçası" keşfedildi.

Sunucu Kurulumları

Sunucu sistemleri kurulumlarımız, marka bağımlılığı olmaksızın müşterilerimizin ihtiyaçlarına göre şekillendirilmektedir. Mevcut sistemler kontrol edilip daha iyi bir hale getirilebildiği gibi, yeni kurulumlar da yapılabilmektedir. Firmamızın hem Microsoft hem de Unix ve Linux sistemleri üzerinde ciddi bir tecrübesi bulunmaktadı

2022 31. Hafta Siber Güvenlik Haberleri

Google Play Store'da reklam yazılımı dağıtan yaklaşık 10 milyon toplam indirmeye sahip 30 kadar kötü amaçlı Android uygulaması bulundu

2021 22. Hafta Siber Güvenlik Haberleri

Popüler Visual Studio Code uzantılarında ortaya çıkarılan ciddi güvenlik açıkları, saldırganların yerel makinelerin güvenliğini aşmasının yanı sıra bir geliştiricinin tümleşik geliştirme ortamı (IDE) aracılığıyla sistemleri oluşturma ve dağıtmalarına olanak sağlayabilir.

2020 49.Hafta Siber Güvenlik Haberleri

Birden çok botnet, kripto madencilerini dağıtmak ve virüs bulaşmış sistemlerden hassas bilgileri çalmak için, halka açık olan halen yamalanmamış binlerce Oracle WebLogic sunucusunu hedefliyor.

Linux’un Red Hat, CentOS ve Debian Distrolarını Etkileyen Yeni Kernel Bug

Qualys tarafından bulunan zafiyet Linux’un Temmuz 2007 ve Temmuz 2017 tarihleri arasında yayınlanan Red Hat Enterprise Linux, CentOS ve Debian dağıtımlarını kapsayan kernel 2.6.x, 3.10.x ve 4.14.x versiyonlarını etkilediği belirtiliyor.

2022 30. Hafta Siber Güvenlik Haberleri

Apple geçtiğimiz hafta çarşamba günü, platformlarını etkileyen bir dizi güvenlik kusurunu gidermek için iOS, iPadOS, macOS, tvOS ve watchOS için yazılım düzeltmeleri yayınladı.

2023 5. Hafta Siber Güvenlik Haberleri

En az 2017'den beri aktif olduğu düşünülen uzun süredir devam eden bir kampanyanın parçası olan zararlı yazılım 4.500'den fazla WordPress web sitesine bulaştı.

2022 37. Hafta Siber Güvenlik Haberleri

Microsoft'un geçtiğimiz hafta çarşamba günü tehdit istihbarat bölümü, Phosphorus olarak izlenen İranlı tehdit aktörünün bir alt grubunun kişisel kazanç için fidye yazılımı saldırıları gerçekleştirdiğini bildirdi.

2021 45. Hafta Siber Güvenlik Haberleri

CISA, bilinen açıkları olan ve siber saldırganlar tarafından aktif olarak istismar edilen Apple, Cisco, Microsoft ve Google dahil olmak üzere bir güvenlik açıkları kataloğu yayınladı.

Sanallaştırmada En Sık Kullanılan 20 Terim

misafir olarak isimlendirilen birden fazla işletim sisteminin depolama aygıtının veya ağ kaynaklarından herhangi birini kullanarak aynı fiziksel ekipman kaynaklarını paylaşarak çalışmasını ifade eder.

2022 34. Hafta Siber Güvenlik Haberleri

Siber güvenlik firması Kaspersky'nin yeni bulguları, 1,31 milyondan fazla kullanıcının farkında olmadan en az bir kez kötü amaçlı veya istenmeyen web tarayıcı uzantıları yüklemeye çalıştığını gösteriyor.

2022 38. Hafta Siber Güvenlik Haberleri

PuTTY SSH ve Telnet istemcisinin truva atına dönüştürülmüş sürümlerini kullandırtmayı amaçlayan bir tehdit bulundu.

2021 29. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı üreticisi SonicWall, yama uygulanmamış ve kullanım ömrü sona ermiş 8.x bellenimi çalıştıran Secure Mobile Access (SMA) 100 serisi ve Secure Remote Access (SRA) ürünlerini hedefleyen "imminent" fidye yazılımı kampanyası konusunda müşterilerini uyarıyor.

2021 25. Hafta Siber Güvenlik Haberleri

Orta Doğu'daki APT (gelişmiş kalıcı tehdit) grubu, bu ayın başlarında gözlemlenen bir dizi yeni kampanyayla Orta Doğu'daki devlet kurumlarını ve bölgedeki jeopolitikle ilişkili küresel devlet kurumlarını hedef almak için iki aylık bir aradan sonra yeniden ortaya çıktı.

Loglama Nedir?

Öncelikle log kelimesi kayıt anlamına gelmektedir. Loglama işlemi ise bu kayıtlar ile dijital hareketlerin tutulma işlemine denir.

Docker Nedir?

Mart 2013’te tanıtımı yapılan docker, dünyada en çok kullanılan yazılım konteynerleştirme platformudur.

2020 31.Hafta Siber Güvenlik Haberleri

Geçtiğimiz hafta ABD ve İngiltere'deki siber güvenlik kurumları, Tayvanlı QNAP şirketinin ağa bağlı depolama (NAS) cihazlarına bulaşan büyük bir kötü amaçlı yazılım tehdidi hakkında ortak bir tavsiye yayınladı.

2020 46.Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz haftalarda Kasım 2020 Salı Yaması kapsamında yeni keşfedilen 112 güvenlik açığı için resmi olarak düzeltmeler yayınladı. Yayımlama, 17'si Kritik, 93'ü Önemli, ikisi de Düşük önem derecesine sahip olan kusurları ele alarak, geçen ay bir düşüşün ardından yama sayısını bir kez daha 110'un üzerine çıkardı.

2019 30. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'ndeki en büyük üç kredi takip firmasından biri olan Equifax, yaklaşık 150 milyon kişinin (Neredeyse ülkenin yarısı ) kişisel ve finansal verilerini açığa çıkaran büyük 2017 veri ihlaline ilişkin bir dizi devlet ve federal soruşturmayı düzenlemek için 700 milyon $ 'lık para cezası ödemek zorunda kaldı.

2022 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) geçtiğimiz cuma günü, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna, aktif istismarın kanıtlarını öne sürerek yakın zamanda açıklanan Atlassian'ın Bitbucket Sunucusunu ve Veri Merkezini etkileyen kritik zafiyeti ekledi

2022 50. Hafta Siber Güvenlik Haberleri

Internet Explorer sıfır gün güvenlik açığı, kullanıcıları kötü amaçlı yazılım indirmeleri için kandırmak amacıyla son Itaewon Cadılar Bayramı kalabalığından yararlanarak Güney Koreli kullanıcıları hedef almak için aktif olarak kullanıldı.

2020 50.Hafta Siber Güvenlik Haberleri

Microsoft Teams masaüstü uygulamalarındaki uzaktan kod yürütme (RCE) hatası, bir düşmanın yalnızca özel olarak hazırlanmış bir sohbet mesajı göndererek ve hedef bir sistemi tehlikeye atarak keyfi kod yürütmesine izin verebilir.

2022 42. Hafta Siber Güvenlik Haberleri

Microsoft'un Ekim ayı Salı Yaması güncellemesi, vahşi ortamda aktif olarak yararlanılan bir sıfır gün kusuru için düzeltmeler de dahil olmak üzere toplam 85 güvenlik açığını ele aldı. 85 hatadan 15'i Kritik, 69'u Önemli ve biri Orta dereceli olarak derecelendirilmiştir.

2022 41. Hafta Siber Güvenlik Haberleri

Yeni bir kimlik avı tekniği, Chromium tabanlı web tarayıcılarındaki Uygulama Modu özelliğinin "gerçekçi masaüstü kimlik avı uygulamaları" oluşturmak için kötüye kullanılabileceğini gösterdi.

2022 46. Hafta Siber Güvenlik Haberleri

Microsoft'un en son aylık güvenlik güncelleştirmeleri, aktif olarak yararlanılan altı sıfır gün zafiyeti için yamalar dahil olmak üzere yazılım portföyünü kapsayan 68 güvenlik açığı için düzeltmeler yayınlandı.

2021 46. Hafta Siber Güvenlik Haberleri

Siber saldırganlar ilk erişimi elde etmek ve bir dizi tehdidi dağıtmak için kimlik avı kampanyalarında HTML kaçakçılığı tekniğine giderek daha fazla güveniyorlar.

2022 48. Hafta Siber Güvenlik Haberleri

Dell, HP ve Lenovo aygıtlarında ürün yazılımı görüntülerinin analizi sonucunda OpenSSL şifreleme kitaplığının eski sürümlerinin varlığını ortaya çıktı.

2023 16. Hafta Siber Güvenlik Haberleri

Her ayın ikinci salı günü zafiyet yamalarını yayınlayan Microsoft, bu ay yazılımını etkileyen toplam 97 kusuru düzeltmek için bir dizi güvenlik güncellemesi yayınladı. Bunlardan biri fidye yazılımı saldırılarında aktif olarak kullanıldı.

2022 51. Hafta Siber Güvenlik Haberleri

Teknoloji devi Microsoft, yazılım ürünlerindeki 49 güvenlik açığı için düzeltmeler içeren 2022 için son aylık güvenlik güncelleştirmelerini yayınladı.

2023 45. Hafta Siber Güvenlik Haberleri

CVSS, "Common Vulnerability Scoring System" (Ortak Zafiyet Puanlama Sistemi) olarak adlandırılan bir güvenlik endeksidir.

2021 14. Hafta Siber Güvenlik Haberleri

Yeni araştırmalara göre siber saldırganlar, bilgileri çalmak ve kritik süreçleri sabote etmek amacıyla güvenli olmayan SAP uygulamalarına yönelmekte.

2023 17. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismar kanıtlarına dayanarak, cuma günü Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç güvenlik açığı ekledi.

2023 18. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismara ilişkin kanıtlara dayanarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç zafiyet ekledi.

2023 38. Hafta Siber Güvenlik Haberleri

Nesnelerin İnterneti (IoT), sağlık, ulaşım, üretim ve lojistik gibi çeşitli sektörlerde verimliliği arttırdığı için sıkça kullanılmaktadır. Ancak özellikle IoT odaklı DDoS saldırıları gibi yeni güvenlik risklerini de beraberinde getirmektedir.

2023 51. Hafta Siber Güvenlik Haberleri

Microsoft, 2023 için son Yama Salı güncellemelerini yayınlayarak yazılımındaki 4’ü kritik 33 kusuru kapatarak onu son yılların en hafif sürümlerinden biri haline getirdi.

2022 21. Hafta Siber Güvenlik Haberleri

Tayvanlı NAS (ağa bağlı depolama) cihazları üreticisi QNAP geçtiğimiz perşembe günü müşterilerini yeni bir DeadBolt fidye yazılımı saldırısı kampanyası konusunda uyardı.

Ağ Haritaları Çizim Programları Nelerdir?

SolarWinds Ağ Topoloji Eşleştiricisi (NTM), tek bir ağ taramasından çok sayıda ayrıntılı ağ diyagramı oluşturmak için tasarlanmıştır

2020 13. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganların hedeflenen bilgisayarlar üzerinde uzaktan tam denetim sahibi olmasına izin verebilecek iki yeni kritik, eksiz sıfır gün güvenlik açığı için milyarlarca Windows kullanıcısına yeni bir güvenlik uyarısı yayınladı.

Pardus’un Önemi ve Debian Tabanlı Olmasının Getirdiği Artılar

Pardus, temelleri 2003 yılında atılmaya başlanmış ve halen geliştirilmekte olan bir linux dağıtımıdır. Pardus ekibininde açık gönüllülükle ifade ettiği gibi; "Teknik açıdan incelendiğinde, Pardus'un diğer dağıtımlardan paket seçimi ve özelleştirmeler dışında bir farkı yoktur.

Neden Python?

Python 90’lı yılların başında Guido Van Rossum tarafından geliştirilmiş bir programlama dilidir. İsmini Rossum ’un çok sevdiği MonthyPython isimli komedi grubundan alır.

2023 28. Hafta Siber Güvenlik Haberleri

Google, Android işletim sistemi için 46 yeni yazılım açığını ele alan aylık güvenlik güncellemelerini yayınladı.

2023 20. Hafta Siber Güvenlik Haberleri

Microsoft, aktif olarak istismar edildiğini söylediği iki sıfır gün hatası da dahil olmak üzere 38 güvenlik açığını gidermek için Mayıs 2023 için “Salı Yaması” güncellemelerini kullanıma sundu.

2022 22. Hafta Siber Güvenlik Haberleri

Google Chrome ve Chromium tabanlı tarayıcılarda kullanılan V8 JavaScript ve WebAssembly motorunda yakın zamanda yamalanan kritik bir uzaktan kod yürütme güvenlik açığıyla ilgili ayrıntılar ortaya çıktı.

2023 2. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganlar tarafından aktif olarak kullanıldığını söylediği bir hata da dahil olmak üzere toplam 98 güvenlik açığını 2023 Salı Güvenlik Güncellemelerinde ele aldı.

2022 6. Hafta Siber Güvenlik Haberleri

Aralık 2021'de başlayan hedef odaklı kimlik avı kampanyalarının bir parçası olarak Zimbra açık kaynaklı e-posta platformundaki sıfır gün güvenlik açığından aktif olarak yararlanmaya çalışılıyor.

2022 17. Hafta Siber Güvenlik Haberleri

Five Eyes ülkeleri , Ukrayna'da devam eden askeri kuşatma sırasında kritik altyapı kuruluşlarını hedef alan Rus devlet destekli aktörler ve suç gruplarından artan kötü niyetli saldırılara karşı ortak bir siber güvenlik uyarısı yayınladı.

2021 50. Hafta Siber Güvenlik Haberleri

NPM Registry paketinde, PyPi ve RubyGems gibi açık kaynaklı yazılım havuzları aracılığıyla barındırılan ve sunulan son zamanlardaki kötü amaçlı yazılımların ek olarak, en az 17 kötü amaçlı yazılım yüklü paket keşfedildi.

CISA Tarafından Yayınlanan Ücretsiz Güvenlik Araç ve Hizmetler

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşların güvenlik yeteneklerini artırmalarına ve siber saldırılara karşı daha iyi savunma yapmalarına yardımcı olacak ücretsiz siber güvenlik hizmetleri ve araçlarının bir listesini yayınladı.

2020 26.Hafta Siber Güvenlik Haberleri

Google, kısa bir süre önce petrol ve gaz, finans ve sağlık sektörlerini hedefleyen "büyük küresel gözetim kampanyasının" bir parçası olarak hassas kullanıcı verilerini yasadışı olarak topladığı tespit edildikten sonra Chrome Web Mağazası'ndan 106 uzantı daha kaldırdı.

Hakkımızda

1995 yılında kurulan BeyazNet, 90 kişilik yetkin ekibi ile Bilişim Güvenliği, Network (Ağ), Yazılım, Linux, Açık Kaynak konularında hizmet vermektedir. Birçok Veri Merkezi, Bilişim Güvenliği Altyapısı, Yazılım ve Otomasyon projelerini başarı ile tamamlamıştır.