Aranan Kelime: "microsoft"

WINSelect

Bilgisayarları kolayca ve hızlı bir şekilde kilitlemenize yardımcı olur.

FortiDeceptor 1000F

FortiDeceptor, saldırganın kötü niyetli niyetini açığa çıkaran ve yanal hareketi izleyen bir erken uyarı sistemi olarak hareket eder. Olası bir tehdit durumunda hasar verilmeden önce engelleme sağlanır.

TaliaDomain Central Linux Manager

TaliaDomain Pardus /Linux a geçişte sistem yöneticilerine büyük avantaj ve kolaylık sağlar. TaliaDomain ile toplam işletme giderleri, operasyon ve destek maliyetleri düşer, iş sürekliliği ve bilgi güvenliği artar.

SearchInform Çözümleri ile Kurumsal Bilgi Güvenliği

Dijitalleşmenin hız kazanmasıyla birlikte kurumların en değerli varlıklarından biri haline gelen verilerin korunması, yalnızca bir BT sorumluluğu olmaktan çıkıp stratejik bir yönetim meselesine dönüşmüştür.

Microsoft Çözümleri

Microsoft, günümüz bilgi teknolojileri dünyasında önemli bir yere sahiptir. Ofis iş süreçlerindeki verimliliği artırmak için tüm ihtiyaçlara yönelik iş çözümleri sunan bir çözüm ortağı konumundadır.

Microsoft Sunucu Sıkılaştırma

Microsoft her yeni sürümde sunucu güvenliği için gerekli olan default güvenlik mekanizmalarını iyileştirme işleminden geçirse de bu işlevler çoğu zaman tek başına yeterli olmamaktadır. Bu nedenle Windows sunucu sıkılaştırma işlemi siber saldırılara karşı güçlü bir koruma sağlamak için önem taşımaktadır.

Linux / Pardus Göç Hizmeti

Microsoft İşletim sistemlerinden, Linux işletim sistemlerinde geçişe “Linux Göç” denilmektedir. Sunucu dünyasında zaten çok yaygın kullanılan Linux sistemler; özellikle güvenlik nedeniyle son kullanıcılarda da yavaş yavaş kullanılmaya başlanmıştır.

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Danışmanlığı

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Başkanlığı tarafından siber saldırılara karşı ülkemizin mukavemetinin arttırılması, bilgi güvenliği ve siber güvenlikte ülke seviyesinin uluslararası platformda yükselmesi amacıyla, kamu kurum/kuruluşlarının ve kritik altyapıdaki işletmelerin uyması gereken tedbirleri içerir.

Microsoft .Net Uygulama Geliştirme

Müşterilerimize sunduğumuz yazılım geliştirme hizmetinde, sürekli gelişmekte olan teknoloji çağında güncel kalmak ve en iyi hizmeti verebilmek için, yazılım faaliyetlerimizi en güncel teknoloji ile yürütmekteyiz.

Bakım Anlaşması Hizmetleri

Kurumların her geçen gün artan bilgi işlem yükünü yüksek hizmet kalitesiyle servis olarak almaları mümkün. Dünyada birçok kurum, farklı uzmanlıklar gerektiren BT süreçleri için bu profesyonel hizmetleri tercih ediyor. Maliyetleri azaltırken, kurum içinde sundukları BT hizmetlerinin kalitesini artırıyor..

Microsoft Güvenlik İncelemeleri

Güvenli kimlik mekanizması, rol tabanlı erişim sistemi uygulanarak adminlerin sadece bazı özel yönetici ayrıcalıklarını yalnızca ihtiyaç duydukları zaman dilimi içinde kullanmalarını sağlamaktadır.

Web Harita Altyapıları

Önceleri teknolojik olanaklar dahilinde sınırlı kapasitede hizmet verebilen internet ortamında, kullanılan teknolojilerin gelişmesi ve buna bağlı olarak erişim hızlarının artmasıyla birlikte, grafik ve dinamik bakımdan daha nitelikli ürünlerin yayınlanması imkanı ortaya çıkmıştır.

WannaCrypt Tehlikesi

Türkiye’nin de içinde bulunduğu birçok ülkeyi hedefleyen zararlı bir yazılımın Windows işletim sistemlerinden kaynaklanan bir zaafiyeti kullanarak zarar verdiği tespit edilmiştir.

TikTok Veri İhlali Gerçek Mi?

BeeHive CyberSecurity firmasının 4 Eylül’de tweet dizisi ile duyurduğu habere göre Çinli video uygulaması TikTok’un hacklendiği ve 2 milyardan fazla kullanıcı verisinin ele geçirildiği iddia edildi

2022 2. Hafta Siber Güvenlik Haberleri

Kütüphaneleri ayrıştıran 16 farklı Tekdüzen Kaynak Bulucu (URL- Uniform Resource Locator) üzerinde yapılan bir araştırma, doğrulamaları atlamak ve çok çeşitli saldırı vektörlerine kapı açmak için kullanılabilecek tutarsızlıkları ve kafa karışıklıklarını ortaya çıkardı.

2025 41. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Perplexity'nin aracı yapay zeka tarayıcısı Comet'i hedef alan CometJacking adı verilen yeni bir saldırının ayrıntılarını açıkladı.

2026 1. Hafta Siber Güvenlik Haberleri

Siber güvenlik dünyası, Aralık 2025’te tespit edilen ve Google Cloud'un "Uygulama Entegrasyonu" hizmetini hedef alan sofistike bir kimlik avı (phishing) kampanyasıyla sarsıldı.

2025 48. Hafta Siber Güvenlik Haberleri

CISA, OpenPLC ScadaBR yazılımında aktif olarak istismar edilen bir XSS güvenlik açığını (CVE-2021-26829) KEV kataloğuna ekledi.

2025 33. Hafta Siber Güvenlik Haberleri

Microsoft Salı günü yazılım portföyündeki 111 güvenlik açığı için düzeltmeler yayınladı.

2023 22. Hafta Siber Güvenlik Haberleri

Kötü şöhretli Lazarus Group aktörü, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için ilk ihlal yolu olarak Microsoft Internet Information Services (IIS) sunucularının savunmasız sürümlerini hedefliyor.

2020 43.Hafta Siber Güvenlik Haberleri

Pakistan hacker grupları tarafından bilgisayarlara sızmak ve kullanıcıların verilerini çalmak için tasarlandığına inanılan Windows tabanlı bir uzaktan erişim Truva Atı, iki yıllık bir sürenin ardından Android ve macOS cihazlarını hedefleyen yeni yeteneklerle tekrar ortaya çıktı.

En Çok Sömürülen 30 Kritik Güvenlik Açığı

Avustralya, İngiltere ve ABD’deki istihbarat teşkilatları tarafından 2020-2021 yılları arasında en çok yararlanılan güvenlik açıkları, ortak bir tavsiye şeklinde yayınlandı ve tehdit aktörlerinin kamuya açıklanmış kusurları kendi avantajlarına nasıl hızlı bir şekilde silahlandırabildiklerini bir kez daha gösterdi.

2024 25. ve 26. Hafta Siber Güvenlik Haberleri

Microsoft, Haziran 2024 için Salı Yaması güncellemelerinin bir parçası olarak 51 kusuru giderecek güvenlik güncellemeleri yayımladı.

Mail Güvenlik Protokolleri

Günümüzde E-posta tartışmasız internet üzerinden kişisel ve iş iletişimi için en önemli uygulamadır. Her yeni gün işletmeler ve bireyler zararlı yazılımların, istenmeyen e-postaların, kimlik avı ve kimlik hırsızlığı saldırılarının yaygınlaşması için alıcıların hassas bilgileri açığa çıkarmalar artmaktadır.

2024 21. Hafta Siber Güvenlik Haberleri

Microsoft, Mayıs 2024 Salı Yaması güncellemelerinde aktif olarak kullanılan iki sıfır gün zafiyeti dahil toplam 61 yeni güvenlik açığını giderdi.

AdManager Plus Nedir?

AdManager Plus kolay bir kullanıma sahip, “Active Directory Management and Reporting Solution” olarak bilinen Windows Active Directory yönetim, yetkilendirme, otomasyon ve raporlama sağlayan bir çözümdür.

2020 2. Hafta Siber Güvenlik Haberleri

Windows 7 işletim sisteminde ki Microsoft desteği 14 Ocak 2020 tarihiyle son buldu. Güvenlik açısından bakıldığında hem rutin aylık güvenlik yamaları hem de siber saldırılar için hiçbir güncelleme olmayacaktır.

2021 11. Hafta Siber Güvenlik Haberleri

Siber İstihbarat kurumları ve siber güvenlik araştırmacıları, yamalı Exchange Sunucularının geçen haftadan bu yana saldırıların hızla artmasının ardından fidye yazılımı enfeksiyonlarının yolunu açabileceği konusunda uyarıda bulunuyorlardı.

Windows JET Database Engine Bileşeninde Zeroday Açıklığı

Trend Micro güvenlik araştırma ekibinden Lucas Leong tarafından keşfedilen Windows işletim sistemi açıklığının sunucu sürümleri de dahil Windows 10, Windows 8.1, Windows 7 ve Windows Server Edition 2008’den 2016’ya tüm versiyonları etkilediği belirtiliyor.

2025 26. Hafta Siber Güvenlik Haberleri

Popüler mesajlaşma platformu WhatsApp, sohbetlerdeki okunmamış mesajları özetlemek için kendi geliştirdiği Meta AI çözümünden yararlanan yeni bir yapay zeka (AI) destekli özellik ekledi.

2025 22. ve 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif olarak istismar edildiğine dair kanıt bulunan iki kritik güvenlik açığını, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

2019 22. Hafta Siber Güvenlik Haberleri

Guardicore Labs'daki Siber Güvenlik araştırmacıları bugün dünya çapında Windows MS-SQL ve PHPMyAdmin sunucularına saldıran yaygın bir şifreleme kampanyası hakkında ayrıntılı bir rapor yayınladılar

2026 13. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2026 sonu itibarıyla ivme kazanan ve doğrudan popüler mesajlaşma uygulaması WhatsApp'ı bir dağıtım kanalı olarak kullanan yeni bir zararlı yazılım kampanyası tespit etmiştir.

2025 31. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları Beazley Security ve SentinelOne, Vietnam merkezli bir siber suç grubunun, “PXA Stealer” adlı yeni bir bilgi çalma yazılımıyla küresel ölçekte faaliyet yürüttüğünü ortaya çıkardı.

2020 4. Hafta Siber Güvenlik Haberleri

Citrix, ADC ve Gateway yazılımlarında kritik bir güvenlik açığı için güvenlik yamaları yayınlamaya başladı. Saldırganlar, şirketin herhangi bir kalıcı düzeltme yayınlamadan sorunun varlığını açıklamasının ardından başlarında bu zafiyetleri sömürmeye başladı.

2024 3. Hafta Siber Güvenlik Haberleri

Adblock ve Adblock Plus kullanıcıları, YouTube'da performans sorunları bildirdi.

2026 7. Hafta Siber Güvenlik Haberleri

CISA, siber tehdit aktörleri tarafından aktif olarak kötüye kullanıldığına dair somut kanıtlar bulunan dört yeni güvenlik açığını KEV kataloğuna eklemiştir.

2022 52. Hafta Siber Güvenlik Haberleri

Play olarak bilinen bir fidye yazılımı türüne bağlı tehdit aktörleri, Outlook Web Access (owa) aracılığıyla uzaktan kod yürütmeyi (RCE) gerçekleştirmek için Microsoft Exchange Server'daki ProxyNotShell kusurlarına yönelik engelleme kurallarını atlayan daha önce hiç görülmemiş bir exploit zincirinden yararlanıyor.

2019 46. Hafta Siber Güvenlik Haberleri

Yan kanal (side-channel) güvenlik açığının yeni bir çeşidi Intel işlemcilerinde veri ihlaline sebep oluyor. ZombieLoad'un ilk çeşidi, saldırganların uygulamalardan, işletim sisteminden ve aynı zamanda bulutta çalışan sanal makinelerden de hassas verileri çalmalarına sebep olan Meltdown tipi saldırıdır.

Veri Yedekleme

Yedekleme, verilerinizin kopyalarını depolama alanınızdaki dosyalardan ayrı fiziksel veya bulut konumlarında tutma uygulamasıdır.

Neden PHP?

PHP web Tabanlı, nesne yönelimli betik bir programlama dilidir. 1995’te Rasmus Lerdorf tarafından geliştirilen PHP, şuanda en yaygın kullanılan dillerden biri haline gelmiştir.

2025 42. Hafta Siber Güvenlik Haberleri

Microsoft, Ekim 2025 güvenlik güncellemeleri kapsamında toplam 183 güvenlik açığı için yama yayımladı.

2019 39. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganları Internet Explorer ve Windows Defender uygulamalarında bulunan kritik zafiyetleri aktif olarak kullanıldığını tespit etmesi üzerine güvenlik güncelleme eklerini yayımladı.

2026 4. Hafta Siber Güvenlik Haberleri

Microsoft Defender Güvenlik Araştırma Ekibi, enerji şirketlerini hedef alan, "Düşman Ortada" (AitM) kimlik avı ve "İş E-postası Ele Geçirme" (BEC) faaliyetlerini birleştiren sofistike bir kampanya tespit etti.

2021 37. Hafta Siber Güvenlik Haberleri

Modern işlemcilerde gösterilen yeni keşfedilen bir yan kanal saldırısı , Google Chrome ve Chromium tarayıcılarına dokunan Site İzolasyonu korumalarının başarılı bir şekilde üstesinden gelmek ve Spectre tarzı bir spekülatif yürütme saldırısında hassas verileri sızdırmak için kullanılabilir.

WatchGuard AuthPoint ile Erişim Güvenliği

Günümüz dijital dünyasında, erişim güvenliği işletmelerin ve bireylerin siber tehditlerden korunması için en önemli unsurlardan biri haline gelmiştir.

2020 23. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz haftalarda VMware'in Cloud Director platformunda, bir saldırganın hassas bilgilere erişmesine ve tüm altyapıda özel bulutları kontrol etmesine izin verebilecek yeni bir güvenlik açığıyla ilgili ayrıntıları açıkladı.

2020 28.Hafta Siber Güvenlik Haberleri

Citrix geçtiğimiz hafta, Citrix Uygulama Teslim Denetleyicisi (ADC), Ağ Geçidi ve SD-WAN WAN Optimizasyon sürümü (WANOP) ağ ürünlerini etkileyen 11 kadar güvenlik açığı için yeni güvenlik yamaları yayınladı.

2019 50. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, virüs bulaşmış Windows bilgisayarlarını Güvenli Mod'da yeniden başlatan ve daha sonra antivirüs algılamasını önlemek için kurbanların dosyalarını şifreleyen Snatch Ransomware'in yeni bir versiyonunu buldular.

2023 7. Hafta Siber Güvenlik Haberleri

CISA, KEV ( Bilinen İstismar Edilen Güvenlik Açıkları ) kataloğuna, aktif olarak sömürüldüğünün kanıtlarına da atıfta bulunarak üç kusur ekledi.

2020 29.Hafta Siber Güvenlik Haberleri

SAP, NetWeaver Application Server (AS) Java platformundaki LM Yapılandırma Sihirbazı bileşenini etkileyen ve kimliği doğrulanmamış bir saldırganın SAP uygulamalarının denetimini ele geçirmesine olanak tanıyan kritik bir güvenlik açığı için yama yayınladı.

Siber Saldırganlar Coronavirüs Gündemini Nasıl Kullanır?

Siber saldırganlar, bilgisayar ve mobil cihazlara kötü amaçlı yazılımlara bulaştırmak veya maddi çıkarım elde etmek amacıyla devam eden coronavirus pandemisinden yararlanan çeşitli kampanyalar geliştirdiler.

2025 20. Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz hafta salı günü yazılım serisindeki toplam 78 güvenlik açığını gideren düzeltmeleri yayınladı.

2024 39. Hafta Siber Güvenlik Haberleri

Popüler sosyal mesajlaşma platformu Discord, sesli ve görüntülü aramaları güvence altına almak için yeni bir özel uçtan uca şifreleme (E2EE) protokolü kullanıma sunduğunu duyurdu.

2023 26. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Teşkilatı , Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna, aktif sömürüye dair kanıtlara atıfta bulunarak altı kusurdan oluşan bir grup zafiyet ekledi.

2025 46. Hafta Siber Güvenlik Haberleri

Microsoft, Kasım 2025 güvenlik güncellemesi kapsamında toplam 63 güvenlik açığını giderdiğini duyurdu.

2021 43. Hafta Siber Güvenlik Haberleri

Aralık 2020'de SolarWinds’in arkasındaki tehdit aktörü Nobelium, birden çok bulut hizmeti sağlayıcısının (CSP), yönetilen hizmet sağlayıcısının (MSP) ve diğer BT hizmetleri kuruluşlarının 14 alt müşterisini tehlikeye atan yeni bir saldırı dalgasının arkasındaydı.

2024 6. Hafta Siber Güvenlik Haberleri

Microsoft, Aralık 2023 Salı Yaması Office güvenlik güncellemelerini yükleyen kullanıcıların .ICS takvim dosyalarını açmaya çalışırken Outlook'ta güvenlik uyarıları görüldüğünü belirtiyor.

2023 49. Hafta Siber Güvenlik Haberleri

Gizli Kod, WhatsApp'ın mayıs ayında duyurduğu bir başka özellik olan Sohbet Kilidi üzerine inşa edilmiştir.

2024 9. Hafta Siber Güvenlik Haberleri

Siber casusluk tehdidini savuşturmak için Microsoft, ABD federal kurumlarına ücretsiz günlük kaydetme imkânı sunuyor.

2019 21. Hafta Siber Güvenlik Haberleri

SandboxEscaper, hacker grubu duyurmuş olduğu Windows’a ait olan 4 zero day ’in sadece 2 tanesini gün yüzüne çıkarmış durumdadır.

2023 25. Hafta Siber Güvenlik Haberleri

Microsoft, Haziran 2023 için Salı Yaması güncellemelerinin bir parçası olarak önemli güvenlik eksikliklerini gidermek için Windows işletim sistemi ve diğer yazılım bileşenleri için yamalar yayınladı.

2023 12. Hafta Siber Güvenlik Haberleri

Microsoft'un Mart 2023 Salı Yaması, ikisi aktif olarak sömürülen 80 güvenlik açığı için düzeltmelerle birlikte kullanıma sunuldu.

2024 4. Hafta Siber Güvenlik Haberleri

Microsof, kurumsal sistemlerine yönelik bir ulus devlet saldırısının hedefi olduğunu ve bunun sonucunda üst düzey yöneticilerin ve şirketin siber güvenlik ve hukuk departmanlarındaki diğer kişilerin e-postalarının ve eklerinin çalındığını açıkladı.

2026 8. Hafta Siber Güvenlik Haberleri

CISA, siber tehdit ortamındaki güncel gelişmelere istinaden Roundcube web posta yazılımı ve Soliton Systems’ın FileZen ürünündeki toplam üç güvenlik açığını KEV kataloğuna dahil etmiştir.

2025 28. Hafta Siber Güvenlik Haberleri

Microsoft geleneksel Salı yama güncellemelerini yayınladı.

2026 6. Hafta Siber Güvenlik Haberleri

CISA, Federal Sivil Yürütme Organı (FCEB) kurumlarına yönelik yayımladığı 26-02 sayılı Bağlayıcı Operasyonel Direktif ile ağ güvenliğinde yeni bir aşamaya geçmiştir.

2025 6. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), geçtiğimiz hafta aktif olarak sömürülen birçok güvenlik açığını KEV (Bilinen İstismar Edilen Güvenlik) kataloğuna ekledi.

2021 Yılı Önemli Siber Güvenlik Olayları

Maddi kayba ve operasyonların aksamasına neden olan dünya çapındaki kuruluşlar üzerinde en büyük etkiye sahip olan 2021 siber saldırılarını sizler için aşağıda ki gibi derledik.

2024 14. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı), aktif olarak kullanıldığına dair kanıtlara dayanarak, Microsoft Sharepoint Server'ı etkileyen bir güvenlik açığını Bilinen Açıklardan Yararlanan Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

2021 3. Hafta Siber Güvenlik Haberleri

Apple, şirketin kendi birinci taraf uygulamalarının içerik filtrelerini, VPN'leri ve üçüncü taraf güvenlik duvarlarını atlamasına izin veren tartışmalı bir özelliği macOS işletim sisteminden kaldırdı.

Windows Server 2008 Tabanlı Sistemlerin In-Place Upgrade Edilmesi

Microsoft, Ocak 2020 itibari ile Windows Server 2008 ve 2008 R2 sürümlerine destek vermeyi bıraktı. Bu süreçte mevcut sunucuların hali hazırda desteği devam eden işletim sistemlerine (2012, 2012 R2, 2016 veya 2019) yükseltilmesi gerekiyor.

2020 33.Hafta Siber Güvenlik Haberleri

TeamViewer kullanıyorsanız dikkat! Windows sistemler için popüler olarak kullanılan uzak masaüstü bağlantı yazılımının en son sürümünü çalıştırdığınızdan emin olun.

2026 3. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları; Workday, NetSuite ve SuccessFactors gibi popüler İnsan Kaynakları (İK) ve Kurumsal Kaynak Planlama (ERP) platformlarını hedef alan beş yeni kötü amaçlı Google Chrome eklentisini ortaya çıkardı.

2025 35. Hafta Siber Güvenlik Haberleri

Yazılım tedarik zinciri güvenliği firması ReversingLabs, Visual Studio Code Marketplace'te ciddi bir zafiyet keşfetti.

2022 7. Hafta Siber Güvenlik Haberleri

Havacılık, uzay, ulaşım, üretim ve savunma endüstrilerindeki kuruluşlar, en az 2017’den beri siber saldırganlar tarafından güvenliği ihlal edilmiş sistemlerde çeşitli uzaktan erişim truva atları (RAT'ler) sunmak için düzenlenen bir dizi hedef odaklı kimlik avı kampanyasının bir parçası olmaktadır.

2024 28. Hafta Siber Güvenlik Haberleri

Brezilya'nın veri koruma otoritesi ANPD (Autoridade Nacional de Proteção de Dados), Meta'nın şirketin yapay zeka algoritmalarını eğitmek amacıyla kullanıcıların kişisel verilerini işlemesini geçici olarak yasakladı.

2023 39. Hafta Siber Güvenlik Haberleri

Microsoft, masaüstü işletim sistemine yönelik büyük bir güncellemenin parçası olarak bugün Windows 11'deki geçiş anahtarları desteğini resmi olarak kullanıma sunuyor.

BT Altyapısı Nedir?

Bilgi teknolojisi altyapısı veya BT altyapısı, kurumsal BT hizmetlerinin ve BT ortamlarının işletimi ve yönetimi için gereken bileşenleri ifade eder.

2022 13. Hafta Siber Güvenlik Haberleri

MikroTik'in savunmasız yönlendiricileri, son yıllarda görülen en büyük botnet siber suç operasyonlarından birini oluşturmak için kötüye kullanıldı.

2025 24. Hafta Siber Güvenlik Haberleri

Apple, Mesajlar uygulamasında bulunan ve artık düzeltilen bir güvenlik açığının, sivil toplum üyelerini hedef alan karmaşık siber saldırılarda aktif olarak kullanıldığını açıkladı.

2019 43. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, uzaktaki bir saldırganın ele geçirilmiş bir sistemi gizlice kontrol etmesine izin verebilecek Microsoft SQL sunucuları için özel olarak tasarlanmış önceden belgelenmemiş bir arka kapı keşfettiğini iddia ediyor.

2019 24. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizi yakın zamanda güncellemediyseniz, Vim veya Neovim kullanarak bir dosyanın içeriğini görüntülemek sisteminizin ele geçirilmesine neden olabilir.

Başarılı Pardus Projesi Nasıl Yapılır?

Geçmişte pek rağbet görmemiş olsa da, son zamanlarda milli işletim sistemimiz Pardus’a yoğun bir ilgi var. Bazı konjonktürel durumların yol açtığı bu ilgi Pardus’un daha yaygın kullanılmasını sağlayabilir.

2020 14. Hafta Siber Güvenlik Haberleri

Uluslararası otel zinciri Marriott, yaklaşık 5,2 milyon otel misafirini etkileyen bir veri ihlali açıkladı ve bu da son yıllarda şirketin etkilendiği ikinci güvenlik olayı oldu.

2023 35. Hafta Siber Güvenlik Haberleri

Microsoft, hizmet olarak kimlik avı (PhaaS) siber suç modelinin bir parçası olarak yayılan ortadaki rakip ( AiTM ) kimlik avı tekniklerindeki artış konusunda uyarıyor.

2020 34.Hafta Siber Güvenlik Haberleri

Popüler bir açık kaynak otomasyon sunucu yazılımı olan Jenkins, geçtiğimiz günlerde Jetty web sunucusunda bellek bozulmasına neden olabilecek ve gizli bilgilerin ifşa edilmesine neden olabilecek kritik bir güvenlik açığıyla ilgili bir tavsiye yayınladı.

2025 43. ve 44. Hafta Siber Güvenlik Haberleri

CISA ile Ulusal Güvenlik Ajansı (NSA), Avustralya ve Kanada ortaklarıyla birlikte şirket içi Microsoft Exchange Server örneklerini güçlendirmek için acil bir kılavuz yayımladı.

Sanallaştırma Nedir?

Sanallaştırma, işletim sistemleri, depolama aygıtları ya da ağ kaynaklarından herhangi birinin aslını kurmak yerine onları sanal olarak kurmaktır.

2021 51. Hafta Siber Güvenlik Haberleri

Siber saldırganlar, kimlik bilgilerini çalmak ve uzaktan komut yürütmeyi etkinleştirmek amacıyla Microsoft Exchange Outlook Web Erişimi sunucularında "Owowa" adlı bir İnternet Bilgi Hizmetleri (IIS) web sunucusu modülü olan daha önce keşfedilmemiş bir ikili dosya dağıtıyor.

2021 21. Hafta Siber Güvenlik Haberleri

Mozilla, Firefox tarayıcısı için kullanıcıları kötü amaçlı sitelerden gelen yeni bir yan kanal saldırılarına karşı korumayı amaçlayan yeni bir güvenlik özelliği sunmaya başladı.

Vinchin Backup&Recovery:Verilerinizi Güvenle Koruyun ve Kurtarın

Vinchin, 2015 yılında kurulan, kurumsal veri koruma çözümlerinin önde gelen sağlayıcısıdır.

2024 11. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), perşembe günü JetBrains TeamCity Şirket İçi yazılımını etkileyen kritik bir güvenlik açığını, aktif istismar kanıtlarına dayanarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

2026 5. Hafta Siber Güvenlik Haberleri

Yaygın olarak kullanılan açık kaynaklı metin düzenleyici Notepad++, devlet destekli siber saldırganların hedefli bir operasyonuyla karşı karşıya kalmıştır.

2025 38. Hafta Siber Güvenlik Haberleri

Microsoft ve Cloudflare'in 338 Alan Adını Kapatmasıyla RaccoonO365 Kimlik Avı Ağı Çöktü

2020 44.Hafta Siber Güvenlik Haberleri

Google, söz konusu uygulamaların araya giren reklamlar sunduğunun açıklanmasının ardından birkaç Android uygulamasını Play Store'dan kaldırmak için harekete geçti.

2019 23. Hafta Siber Güvenlik Haberleri

SandboxEscaper takma adlı anonymous bir güvenlik araştırmacısı son günlerde yaması yayınlanan Windows’a ait hak yükseltme zafiyetini atlatan ikinci bir zero-day daha paylaştı.

2019 28. Hafta Siber Güvenlik Haberleri

British Airways şirketi geçen sene yaşadığı güvenlik ihlalinde yaklaşık yarım milyon müşterisinin kişisel bilgilerini koruyamadığı için İngiltere ICO (Information Commissioner's Office-Bilgi Komiser Ofisi) tarafından 183 milyon € civarında rekor para cezası aldı.

2019 18. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacısı bir ekip, OpenPGP ve S/MIME e-posta imza doğrulama uygulamalarında, birçok popüler e-posta istemcisine ait e-postaların güvenliğini tehlikeye atacak zafiyete sahip olduğunu açıkladı.

2021 49. Hafta Siber Güvenlik Haberleri

Çin, Hindistan ve Rusya ile uyumlu devlet destekli üç farklı tehdit aktörünün, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için kimlik avı kampanyalarının bir parçası olarak RTF (diğer adıyla Zengin Metin Biçimi) şablon enjeksiyonu adlı yeni bir yöntemi benimsediği gözlemlendi.

2021 20. Hafta Siber Güvenlik Haberleri

Wi-Fi'yi destekleyen IEEE 802.11 teknik standardında üç tasarım ve birden fazla uygulama kusuru açıklanmıştır ve potansiyel olarak bir düşmanın bir sistem üzerinde kontrolü ele geçirmesine ve gizli verileri yağmalamasına olanak tanır.

2023 42. Hafta Siber Güvenlik Haberleri

Microsoft, yazılımındaki toplam 103 kusuru gideren Ekim 2023 için Salı Yaması güncellemelerini yayınladı; bunlardan ikisi aktif olarak istismar edilmektedir.

Coronavirüs (COVID-19) Temalı Siber Saldırılara Dikkat!

Araştırmacılar tarafından yayınlanan rapora göre, bilgisayar korsanları, kötü niyetli Coronavirus ile ilgili alan adlarının kaydedilmesi ve indirimli kullanıma hazır kötü amaçlı yazılımların satılması da dahil olmak üzere kendi enfeksiyonlarını yaymak için COVID-19 salgınını kullanıyor.

2025 19. Hafta Siber Güvenlik Haberleri

ABD'de IoT ve EoL Sistemlerini Kullanan 7.000 Cihazlı Proxy Botnet'i Çökertildi

2020 51.Hafta Siber Güvenlik Haberleri

Ağ izleme hizmetleri sağlayıcısı SolarWinds, Orion platformunda kötü amaçlı yazılım eklemek ve geniş kapsamlı bir casusluk kampanyasında kamu ve özel kuruluşları ihlal etmek için istismar edilen kritik bir güvenlik açığını gidermek için ikinci bir düzeltme yayınladı.

2022 8. Hafta Siber Güvenlik Haberleri

İran hükümetiyle bağlantılı potansiyel olarak yıkıcı bir siber saldırgan, yama uygulanmamış VMware Horizon sunucularına fidye yazılımı bulaştırmak için iyi bilinen Log4j güvenlik açığından aktif olarak yararlanıyor.

2025 37. Hafta Siber Güvenlik Haberleri

Microsoft salı günü yazılımındaki 80 güvenlik açığını giderdi.

2021 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz Salı günü, kötü niyetli kripto para madenciliği kapsayıcılarını çalıştırmak için Kubeflow dağıtımlarını hedefleyen yeni bir büyük ölçekli kampanya açıkladı.

2025 30. Hafta Siber Güvenlik Haberleri

Patchwork olarak bilinen tehdit aktörü, stratejik istihbarat toplama amacıyla Türk savunma sanayi şirketlerini hedef alan yeni bir kimlik avı kampanyasının sorumlusu olarak görülüyor.

2022 3. Hafta Siber Güvenlik Haberleri

Amerikan siber güvenlik ve istihbarat teşkilatları geçtiğimiz hafta salı günü Rus devlet destekli aktörler tarafından düzenlenen siber saldırıların nasıl tespit edileceğine, yanıtlanacağına ve hafifletileceğine dair ortak bir tavsiye yayınladı.

2023 37. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz pazartesi günü Chrome web tarayıcısında vahşi ortamda istismar edildiğini söylediği kritik bir güvenlik kusurunu gidermek için bant dışı güvenlik yamalarını kullanıma sundu.

2025 40. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Perplexity'nin aracı yapay zeka tarayıcısı Comet'i hedef alan CometJacking adı verilen yeni bir saldırının ayrıntılarını açıkladı.

2020 32. Hafta Siber Güvenlik Haberleri

ABD'deki istihbarat kurumları, Çin'in devlet destekli bilgisayar korsanları tarafından hükümetleri, şirketleri ve düşünce kuruluşlarını hedef alan 12 yıllık yeni bir bilgisayar virüsü türü hakkında bilgilendirme yaptı.

2020 37.Hafta Siber Güvenlik Haberleri

Bu ayki Salı yamasının bir parçası olarak Microsoft geçtiğimiz hafta, Windows işletim sistemlerinin ve ilgili yazılımlarının çeşitli sürümlerini etkileyen yeni keşfedilen toplam 129 güvenlik açığını gidermek için yeni bir güvenlik güncellemesi yayınladı.

2026 2. Hafta Siber Güvenlik Haberleri

CISA, siber saldırganların Microsoft Office PowerPoint ve Hewlett Packard Enterprise (HPE) OneView yazılımlarındaki iki önemli güvenlik açığını aktif olarak kullandığını duyurdu.

2023 32. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD'den oluşan Five Eyes ülkelerinin siber güvenlik ve istihbarat teşkilatları ortak bir uyarıda bulundu

SIEM ve Kritik Windows Olay Kayıtları

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmalar kurumların gerçekleşecek siber saldırılara karşı daha güçlü olmasını sağlar.

2021 17. Hafta Siber Güvenlik Haberleri

Yeni araştırmaya göre, siber saldırganlar savunmasız makineleri Prometei adlı bir kripto para botnetine dahil etmek için ProxyLogon Microsoft Exchange Server kusurlarından yararlanıyor.

2024 30. Hafta Siber Güvenlik Haberleri

İtalya, İspanya, Tayvan, Tayland, Türkiye ve İngiltere'de küresel nakliye ve lojistik, medya ve eğlence, teknoloji ve otomotiv sektörlerinde faaliyet gösteren birçok kuruluş, Çin merkezli APT41 hacker grubunun "sustained kampanyasının" hedefi haline geldi.

2025 10. Hafta Siber Güvenlik Haberleri

Microsoft, dünya çapında bir milyondan fazla cihazı etkilediği tahmin edilen büyük ölçekli bir kötü amaçlı reklam kampanyasının ayrıntılarını paylaştı.

2021 19. Hafta Siber Güvenlik Haberleri

Google, gizliliği ve güvenliği artırmak amacıyla iki faktörlü kimlik doğrulamayı tüm uygun kullanıcılara otomatik olarak sunma ve iOS tarzı gizlilik etiketlerini Android uygulama listelemelerine getirme gibi bir dizi kullanıcıya dönük ve temelde yapılan değişiklikleri duyurdu.

2022 9. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları ESET ve Broadcom'dan Symantec , Rus kuvvetleri ülkeye karşı resmi olarak tam ölçekli bir askeri operasyon başlattığı için Ukrayna'da yüzlerce makineye yönelik yeni saldırılarda kullanılan yeni bir veri silecek kötü amaçlı yazılım keşfettiklerini söyledi.

2025 49. Hafta Siber Güvenlik Haberleri

STAR Labs araştırmacıları, Perplexity’nin “Comet” adlı yapay zekâ tarayıcısını hedef alan ve herhangi bir kullanıcı tıklaması gerektirmeyen yeni bir saldırı tekniği keşfetti.

2020 42.Hafta Siber Güvenlik Haberleri

Microsoft, cihazı bir fidye notunun arkasında kilitlemek için gelen arama bildirimlerinden ve Android'in Ana Sayfa düğmesinden yararlanan yeni bir mobil fidye yazılımı türü konusunda uyardı.

Tarayıcı Güvenliği

Tarayıcı, İnternet üzerinde web sayfalarını görüntülemek, içerikleri okumak ve etkileşimde bulunmak için kullanılan yazılım veya uygulamadır.

2024 2. Hafta Siber Güvenlik Haberleri

SMTP, Basit Posta Aktarım Protokolü anlamına gelir. SMTP, ağ üzerinden e-posta mesajları göndermek ve almak için kullanılan bir TCP/IP protokolüdür.

2019 33. Hafta Siber Güvenlik Haberleri

Bir Google güvenlik araştırmacısı, Microsoft Windows XP’den en son Windows 10’a kadar Windows’un tüm sürümlerini etkileyen, 20 yıllık, henüz yamalanmamış kritik bir güvenlik açığının ayrıntılarını açıkladı.

2023 33. Hafta Siber Güvenlik Haberleri

Microsoft, Ağustos 2023 için Salı Yaması güncellemelerinde 74 kusuru yamaladı. Yamalar 6 kritik, 67 önemli ve bir orta dereceli güvenlik açığından oluşmaktadır.

Open Source Yönetim / Yapılandırma Yazılımları ve Windows Active Directory

Bazı önemli sistemlerde kullanılan Active Directory Yönetim, Ölçeklendirme, genişletme, Kimlik Doğrulama, yetkilendirme, Domain Controller, Nesneleri ada göre sınıflandırır. Açık kaynak kodlu yazılımları, Active Directory yazılımının yaptığı çoğu işlemlerinin yanısıra spesifik olarak yaptığı özelliklerine göre çeşitlendirirsek eğer:

2025 11. Hafta Siber Güvenlik Haberleri

Microsoft, giderek popülerleşen bir sosyal mühendislik tekniği olan ClickFix'i kullanarak kimlik bilgilerini çalan kötü amaçlı yazılımlar göndererek, Booking.com adlı bir çevrimiçi seyahat acentesini taklit eden ve konaklama sektörünü hedef alan devam eden bir kimlik avı kampanyasını aydınlattı.

2019 42. Hafta Siber Güvenlik Haberleri

Apple, iOS 12.2'den başlayarak, Apple Safari web tarayıcısına Tencent Safe Browsing (Tencent Güvenli Tarama) hizmetini, Sahte Web Sitesi Uyarısı özelliğine hem iOS hem de MacOS için ekledi.

2025 3. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Google Ads üzerinden reklam veren kişileri ve işletmeleri hedef alan, Google'daki sahte reklamlar aracılığıyla kimlik bilgilerini ele geçirmeye çalışan yeni bir kötü amaçlı reklam kampanyasına karşı uyardı.

Açık Kaynaklı Yazılımlara Geçiş Planlama Gerektirir

Kurumlar açık kaynaklı yazılımlara geçmek istiyorlar. Bunu düşünmek için iki iyi sebepleri var. Birincisi yıllık lisans maliyetlerinden kurtulmak ikincisi kullanıcı bilgisayarlarını virüs tehdidini azaltmak.

2022 23. Hafta Siber Güvenlik Haberleri

Microsoft'un Dijital Suçlar Birimi (DCU) geçen hafta, hedefli kimlik avı operasyonuyla bağlantılı olarak Bohrium adlı İranlı bir tehdit aktörüne karşı yasal işlem başlattığını açıkladı.

2023 8. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz salı günü, ürün portföyünü kapsayan ve üçü vahşi doğada aktif olarak sömürülen 75 kusuru gidermek için güvenlik güncellemeleri yayınladı.

2021 38. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları salı günü, macOS Finder'da, kullanıcıları makinelerde rastgele komutlar çalıştırmaları için kandırmak amacıyla uzak saldırganlar tarafından kötüye kullanılabilecek yamalanmamış bir sıfır gün güvenlik açığının ayrıntılarını açıkladı.

2019 16. Hafta Siber Güvenlik Haberleri

“Tchap” olarak adlandırılan açık kaynak ve uçtan uca şifreli mesajlaşma uygulaması, Fransız yetkilileri, milletvekilleri ve bakanlarına ait verilerin yabancı kurumlar tarafından kullanılabileceği endişesi ile verileri ülke içindeki sunucularda tutmak amacıyla geliştirilmiştir.

2020 16. Hafta Siber Güvenlik Haberleri

Microsoft, Windows işletim sistemlerinin desteklenen tüm sürümlerine 17’si kritik ve 96’sı yüksek önem derecesine sahip toplam 113 güvenlik zafiyeti için güvenlik güncelleştirmeleri yayınladı.

2023 40. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz hafta Chrome tarayıcısında aktif olarak kullanılan yeni bir sıfır gün sorununa yönelik düzeltmeler yayınladı.

2023 29. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, aktif olarak kullanıldığını söylediği altı sıfır gün kusuru da dahil olmak üzere, yazılımını kapsayan toplam 132 yeni güvenlik kusurunu gidermek için güncellemeler yayınladı.

2024 22. Hafta Siber Güvenlik Haberleri

Google, Chrome tarayıcısında istismar edildiğini söylediği yüksek önemdeki bir güvenlik kusurunu gidermek için düzeltmeler yayınladı.

2026 10. Hafta Siber Güvenlik Haberleri

Microsoft, Mart 2026 yama döngüsü kapsamında, geniş bir yazılım yelpazesini etkileyen 84 yeni güvenlik zafiyetini giderdiğini duyurmuştur.

2025 25. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), geçtiğimiz salı günü Linux çekirdeğini etkileyen bir güvenlik açığını KEV (Bilinen Açıklardan Yararlanılan Güvenlik Açıkları) kataloğuna ekledi ve bunun yaygın olarak istismar edildiğini belirtti.

2019 44. Hafta Siber Güvenlik Haberleri

2020 38.Hafta Siber Güvenlik Haberleri

İranlı bilgisayar korsanlarına yönelik suçlama ve yaptırımları sınırlayan yeni bir araştırma, hassas bilgileri çalmak amacıyla İranlı göçmenleri ve muhalifleri hedef alan altı yıllık devam eden gözetleme kampanyasının ne olduğuna dair fikir veriyor. İran kökenli olduğundan şüphelenilen tehdit aktörünün, kampanyayı en az iki farklı hareketli parçayla -biri Windows için diğeri Android için- bilgi hırsızları ve arka kapılar şeklinde geniş bir saldırı araçları kullanarak düzenlediği söyleniyor.

2022 19. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, vahşi doğada aktif olarak kullanılan bir sıfır gün hatası da dahil olmak üzere 74'e kadar güvenlik açığı için düzeltmeler yayınladı.

2022 28. Hafta Siber Güvenlik Haberleri

Cisco, geçtiğimiz hafta, birden fazla ürünü kapsayan 10 güvenlik açığı için yamalar yayınladı. Bu güvenlik açıklarından biri kritik olarak derecelendirildi.

2025 9. Hafta Siber Güvenlik Haberleri

BD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif istismara dair kanıtlara dayanarak Cisco, Hitachi Vantara, Microsoft Windows ve Progress WhatsUp Gold yazılımlarını etkileyen beş güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

2024 52. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Microsoft'un Çok Faktörlü Kimlik Doğrulama (MFA) sisteminde, saldırganların korumayı atlatmasına ve yetkisiz erişim sağlamasına olanak tanıyan kritik bir güvenlik açığı keşfetti.

2021 39. Hafta Siber Güvenlik Haberleri

Microsoft, büyük ölçekli bir hizmet olarak kimlik avı (PHaaS) operasyonunun inceledi.

2025 50. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), eski ancak hâlen kullanılan sistemleri etkileyen CVE-2018-4063 numaralı güvenlik açığının aktif olarak istismar edildiğini doğruladı.

2022 24. Hafta Siber Güvenlik Haberleri

ABD siber güvenlik ve istihbarat teşkilatları, en az 2020'den bu yana kamu ve özel sektör kuruluşlarından yararlanmak için ağ açıklarından yararlanan Çin merkezli devlet destekli siber aktörler hakkında uyardı.

2023 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismara ilişkin kanıtlara atıfta bulunarak, Zyxel donanımında yakın zamanda yamalanmış kritik bir güvenlik açığını Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

En Yaygın Kullanılan Programlama Dilleri

Programlama dilleri bir bilgisayara veya cihaza hangi koşullarda nasıl işlem yapacağının anlatılması olarak tanımlanabilir.

2020 39.Hafta Siber Güvenlik Haberleri

Microsoft Bing ile ilişkili bir arka uç sunucusu, arama sorguları, cihaz ayrıntıları ve GPS koordinatları dahil olmak üzere arama motorunun mobil uygulama kullanıcılarının hassas verilerini açığa çıkardı.

2021 23. Hafta Siber Güvenlik Haberleri

Popüler kısa biçimli video paylaşım hizmeti TikTok, ABD'deki gizlilik politikasını sessizce revize ederek, kullanıcılarının platformda yayınladığı içerikten yüz izleri ve ses izleri gibi biyometrik bilgileri otomatik olarak toplamasına izin verdi.

Yeni Windows Zeroday Açıklığı Twitter’dan Duyuruldu

İnternette SandboxEscaper takma adını kullanan bir güvenlik araştırmacısı, iki ay aradan sonra yeni bir Windows güvenlik açığını Twitter’dan duyurdu.

2020 11. Hafta Siber Güvenlik Haberleri

Yeni yayınlanan bir araştırmaya göre, 2011'ten 2019'a kadar olan AMD işlemcileri, daha önce açıklanmayan güvenlik açıklarını iki yeni farklı yan kanal saldırısına açıyor.

Member Server Nedir?

Üye sunucu olarak adlandırılan member server, Windows 2000 ve Windows Server 2003 işletim sistemlerinde çalışan bir hizmet olan Microsoft Active Directory (AD) tarafından tanımlanan bir sunucu rolüdür.

2024 47. Hafta Siber Güvenlik Haberleri

Microsoft geçen hafta, Windows NT LAN Yöneticisi (NTLM) ve Görev Zamanlayıcısı'nı etkileyen iki güvenlik açığının aktif olarak kullanıldığını açıkladı.

Siber Tehdit Avcılığında Kullanılan Uygulamalar

Siber Tehdit Avcılığı süreci, proaktif olarak bir network içerisinde saklanan kötü amaçlı yazılımları veya saldırganları tespit edilmesini içerir. Tehdit avı, tehditleri tespit etmek için yalnızca güvenlik çözümlerine veya hizmetlerine güvenmek yerine, katmanlı bir güvenlik stratejisi için öngörücü bir unsurdur ve kuruluşlara tehdit aramaya devam etme yetkisi verir.

2019 37. Hafta Siber Güvenlik Haberleri

2019 37. Hafta Siber Güvenlik Haberleri ADOBE, KRİTİK FLASH PLAYER GÜVENLİK AÇIKLARI İÇİN GÜVENLİK YAMALARINI YAYIMLADI MİCROSOFT 4 KRİTİK ZAFİYET İÇİN GÜNCELLEME YAYINLADI NetCAT: YENİ SALDIRI HACKER'LARA INTEL İŞLEMCİLERDEN VERİ ÇALMALARINA İZİN VERDİ

2019 32. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizde bir KDE masaüstü ortamı kullanıyorsanız, çok dikkatli olmanız ve bir süre ".desktop" veya ".directory" dosyasını indirmekten kaçınmanız gerekmektedir.

Exchange Server 2010 Outlook Anywhere Aktif Etmek

Bu makalede Exchange 2010 ile Outlook anywhere özelliğinin nasıl kullanıldığını inceleyeceğiz.Bu özellik Exchange 2003 te “RPC ove HTTPS” olarak geçiyordu.

Osi Referans Modeli ve Katmanlı İletişim Hiyerarşik Ağ Modeli

Bilgisayar ağları kullanılmaya başlanmalarıyla beraber farklı üreticilerin birbirlerinin ağlarına entegre olabilmek için ortak bir standardın gerekliliği ortaya çıkmıştır.

2020 5. Hafta Siber Güvenlik Haberleri

Çok popüler video konferans yazılımında, herkesin korumasız aktif toplantılarda uzaktan dinlemesine izin veren ve oturum boyunca paylaşılan özel ses, video ve belgeleri potansiyel olarak açığa çıkarabilen bir güvenlik zafiyeti ortaya çıktı.

Apple Passkeys Nedir ve Nasıl Kullanılır?

Passkeys (geçiş anahtarları), Apple, Google ve Microsoft gibi büyük teknoloji firmaları tarafından ortaklaşa geliştirilen, parolaların yerini alması amaçlanan yeni nesil bir kimlik doğrulama yöntemidir.

Veeam Lisanslama Modelleri

Veeam, VMware ve Hyper-V sanal ortamları için yedekleme, felaket kurtarma ve sanallaştırma yönetimi sunan bir yazılımdır.

2022 15. Hafta Siber Güvenlik Haberleri

Microsoft geçen hafta, Temmuz 2022'de Windows Enterprise E3'ün bir parçası olarak Autopatch adlı bir özelliği genel kullanıma sunmayı planladığını duyurdu.

2025 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif istismara dair kanıtlara dayanarak aşağıda verilen güvenlik açıklıklarını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

2024 43. Hafta Siber Güvenlik Haberleri

Hindistan ile bağlantıları olduğundan şüphelenilen ileri düzey kalıcı tehdit (APT) aktörü, Orta Doğu ve Afrika'daki yüksek profilli kuruluşlara ve stratejik altyapılara yönelik bir dizi saldırı düzenledi.

ITDR (Identity Threat Detection and Response) Nedir?

Siber güvenlik tehditleri giderek çeşitlenirken, kimlik ve erişim yönetimi (IAM) sistemleri siber saldırganlar için önemli bir hedef haline gelmiştir.

2023 41. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Çarşamba günü, aktif istismar nedeniyle Bilinen İstismara Uğrayan Güvenlik Açıkları ( KEV ) kataloğuna iki güvenlik açığı eklerken , yeterli kanıt bulunmaması nedeniyle listeden beş hatayı çıkardı.

Siber Savunma Nedir?

Envanteri çıkarılarak ve kritiklik derecesine göre önceliklendirilerek planlı bir şekilde denetlenen ve izlenen iç ve dış ağ bileşenlerinin dışında kalan ve kayıt altında olmayan BYOD ve Bulut uygulamaları gibi servisler ağa sızma noktalarını ve atak yüzeyinin artmasına neden olmaktadır

Microsoft Azure Sanal Makineler

Microsoft Azure, Microsoft’un kullanıcılara sunduğu çok kapsamlı bulut uygulama ve altyapı platformudur. Kuruluşlar verilerini Microsoft Azure üzerinde barındırıp buradan çalıştırılabilir. Kuruluşlar, işlerini ve görev açısından kritik iş yüklerini Azure’a geçirerek operasyonel verimlilik elde edebilir.

Citrix Virtual Apps and Desktops

Citrix Virtual Apps ve Desktops uygulaması, çalışanların ihtiyaç duydukları uygulama ve masaüstü deneyimini herhangi bir ağ üzerinden herhangi bir cihazdan ulaşılabilmesini sağlayarak daha iyi bir çalışma yöntemi sağlanır. Çalışanlar işletim sistemlerinde aynı güvenli sanal deneyimi yaşarlar. Yöneticilerde de tüm bu deneyimi tek bir konsoldan yönetebilir.

SolarWinds Tedarik Zinciri Saldırısı

Aralık ayının ikinci haftasında dünyanın önde gelen siber güvenlik firmalarından biri olan FireEye’ın siber saldırıya uğradığını açıklamasının ardından, BT yönetimli servis sağlayıcısı olan SolarWinds’ın bir siber saldırının hedefi olduğu ortaya çıktı.

Kripto Madencilik Zararlısı KingMiner Windows Sunucuları Hedef Alıyor

Bulaştığı sistemlerin CPU kaynaklarını kripto para üretimi için illegal ve gizli bir şekilde kullanan Cryptojacking gibi mining teknikleri son dönemde iş dünyasını da daha fazla hedef almaya başlamış durumda.

2024 34. Hafta Siber Güvenlik Haberleri

Microsoft, 10'u sıfır günlük olmak üzere toplam 90 güvenlik açığı için yama yayınladı. Zafiyetlerden altısı aktif olarak istismar edilmektedir.

2020 27.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz haftalarda korsan uygulamalar yoluyla yayılan macOS kullanıcılarını hedefleyen yeni bir fidye yazılım türü keşfetti.

2025 27. Hafta Siber Güvenlik Haberleri

Siber güvenlik uzmanları, açığa çıkan Java Hata Ayıklama Teli Protokolü (JDWP) ara yüzlerinin kötüye kullanılmasıyla gerçekleştirilen kripto madenciliği saldırılarına ve SSH açıklarını hedef alan yeni bir DDoS botnet yazılımına karşı kurumları uyardı.

2021 8. Hafta Siber Güvenlik Haberleri

Microsoft perşembe günü yaptığı açıklamada, saldırganların bazı kaynak kodlarını çaldıklarını ancak dahili sistemlerini başka şirketleri hedef almak için kötüye kullandıklarına veya üretim hizmetlerine veya müşteri verilerine erişim kazandıklarına dair hiçbir kanıt olmadığını doğrulayarak, SolarWinds saldırısıyla ilgili araştırmasını tamamladığını söyledi.

Windows Zafiyeti

Microsoft, Adobe Type Manager Kitaplığı'ndaki yamalanmamış güvenlik açıklarından yararlanabilecek sınırlı hedefli Windows 7 tabanlı saldırıların tespit etmiş ve güvenlik güncelleştirmesi yayımlanıncaya kadar müşteri riskini azaltmaya yardımcı olmak için yönergeler sunmuştur.

Kurumsal Ağlarda IoT ve Diğer Cihazların Keşfi ve Güvenlik Denetimi

Günümüzün kurumsal ağları, farklı türde kablolu ve kablosuz cihazların birbirine bağlandığı karmaşık ortamlardır.

2021 52. Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz mart ayının başlarında Teams iş iletişimi platformunda ortaya çıkan dört güvenlik açığından üçü için düzeltme yapmayacağını veya yamaları ileri bir tarihe iteceğini söyledi.

2025 32. Hafta Siber Güvenlik Haberleri

Bir kuruluşun kimlik bilgileri sızdırıldığında, bunun anlık sonuçları nadiren görülür; ancak uzun vadeli etkisi çok daha kapsamlıdır.

2022 4. Hafta Siber Güvenlik Haberleri

Aktif bir casusluk kampanyası, kötü amaçlı yazılım yüklerini barındırmak ve Orta Doğu'daki hedeflerden komuta/kontrol sağlamak ve veri sızdırmak için Google Drive ve Dropbox gibi meşru bulut hizmetlerini kötüye kullanıyor.

2021 27. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, NETGEAR DGN2200v1 serisi yönlendiricileri etkileyen bir ağın güvenliğini tehlikeye atmak ve sınırsız erişim elde etmek için bir atlama noktası olarak güvenilir bir şekilde kötüye kullanılabileceği ayrıntılı kritik güvenlik açıkları hakkında açıklama yaptılar.

2022 16. Hafta Siber Güvenlik Haberleri

Birden fazla ABD kurumu (DoE, CISA, NSA, FBI) bir uyarıda, "APT aktörleri, ICS/SCADA cihazlarını hedeflemek için özel yapım araçlar geliştirdiler. Araçlar, operasyonel teknoloji (OT) ağına ilk erişim sağladıklarında, etkilenen cihazları taramalarını, güvenliğini sağlamalarını ve kontrol etmelerini sağlıyor." Dedi.

.NET Framework Nedir? Nasıl Kullanılır?

Bir framework, geliştiricilerin yazılımlarını temel alacakları önceden yazılmış bir kod kütüphanesidir.

2020 7. Hafta Siber Güvenlik Haberleri

Adobe bugün, 35'i önem derecesinde kritik öneme sahip toplam 42 yeni güvenlik açığını barındıran, yaygın olarak kullanılan beş yazılımı için en son güvenlik güncellemelerini yayınladı.

2022 29. Hafta Siber Güvenlik Haberleri

Araştırmacılar, Netwrix Auditor uygulamasında, başarıyla kullanılırsa etkilenen cihazlarda rastgele kod yürütülmesine yol açabilecek bir güvenlik açığıyla ilgili ayrıntıları açıkladılar.

2023 52. Hafta Siber Güvenlik Haberleri

Google, Chrome web tarayıcısının arka planda ele geçirilmiş şifreleri taramaya başlayacağını duyurdu.

2021 18. Hafta Siber Güvenlik Haberleri

Passwordstate şifre yönetimi uygulamasını etkileyen bir tedarik zinciri saldırısını onaylayan Avustralyalı yazılım firması Click Studios, müşterileri bilinmeyen bir tehdit aktörünün devam eden kimlik avı saldırısı konusunda uyardı.

2022 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), Rusya destekli tehdit aktörlerinin bir dizi kusurdan yararlanarak isimsiz bir sivil toplum kuruluşunun ağını hacklediğine dair ortak bir tavsiye uyarısı yayınladı.

2024 49. Hafta Siber Güvenlik Haberleri

Microsoft, yapay zekâ, bulut, kurumsal kaynak planlama ve İş Ortağı Merkezi ürünlerini etkileyen dört önemli güvenlik açığını giderdi. Bu güvenlik açıklarından biri, açık kaynak kodlu bir yapıya sahipti ve kritik bir tehdit seviyesi taşımaktaydı.

2021 47. Hafta Siber Güvenlik Haberleri

Araştırmacılar, alan adı çözümleyicilerinin yaklaşık %38'ini savunmasız bırakan ve saldırganların orijinal olarak meşru web sitelerine yönlendirilen trafiği kendi kontrolleri altındaki bir sunucuya yönlendirmesine olanak tanıyan SAD DNS önbellek zehirlenmesi saldırısının bir başka çeşidini daha gösterdi.

Veri Tabanı Nedir ve Türleri Nelerdir ?

Veri tabanı verilerin organize bir şekilde tutulup kolay bir şekilde ulaşılmasını, yönetilmesini ve güncellenmesini sağlayan diğer bir değiş ile sanal ortamda verilerinizin toplandığı birimdir.

2021 35. Hafta Siber Güvenlik Haberleri

ABD'li teknoloji firması Kaseya, Unitrends kurumsal yedekleme ve süreklilik çözümünü etkileyen ve ayrıcalık yükseltme ve uzaktan kod yürütmeye neden olabilecek iki sıfır günlük güvenlik açığını gidermek için güvenlik yamaları yayınladı .

NTFS Hakları ve Hiyerarşisi

NTFS (New Technology File System-Yeni Teknoloji Dosya Sistemi) İlk olarak Windows NT’ de varsayılan dosya sistemi olarak geldikten sonra Windows 2000, Windows Xp, Windows 7,8,10 ve Windows Server işletim sistemleri için de varsayılan dosya sistemi olmuştur.

2020 52.Hafta Siber Güvenlik Haberleri

Sağlık hizmetleri siber güvenlik sağlayıcısı CyberMDX tarafından ortaya çıkarılan ve Haziran 2020'de Dell'e bildirilen kusurlar, ThinOS 8.6 ve daha düşük sürümleri çalıştıran tüm cihazları etkilemektedir.

2019 15. Hafta Siber Güvenlik Haberleri

Microsoft Outlook e-posta servisinde bir e-posta hesabınız varsa, hesap bilgilerinizin hacker grupları tarafından ele geçirilme olasılığı bulunmaktadır ve bu atağa yol açan zafiyet Microsoft tarafından kabul edildi.

2026 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), siber tehdit aktörlerinin ağ altyapılarına ve iş birliği platformlarına yönelik saldırılarını artırması üzerine Zimbra, SharePoint ve Cisco sistemlerindeki kritik açıkları "Bilinen İstismar Edilen Güvenlik Açıkları" (KEV) kataloğuna dahil etmiştir.

2023 27. Hafta Siber Güvenlik Haberleri

MITRE, 2023 yılı için yıllık Top 25 "en tehlikeli yazılım zayıflığı" listesini yayınladı. CISA, "Bu zayıflıklar, yazılımlarda ciddi güvenlik açıklarına yol açıyor. Bir saldırgan, etkilenen bir sistemin kontrolünü ele geçirmek, verileri çalmak veya uygulamaların çalışmasını engellemek için genellikle bu güvenlik açıklarından yararlanabilir." dedi .

2023 3. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Sewio, InHand Networks, Sauter Controls ve Siemens ürünlerini etkileyen kritik güvenlik kusurları konusunda uyarıda bulunan birkaç Endüstriyel Kontrol Sistemleri (ICS) tavsiyesi yayınladı.

2024 Yılı Son Siber Güvenlik Haberleri

ABD Sağlık ve Sosyal Hizmetler Bakanlığı'na (HHS) bağlı Sivil Haklar Ofisi (OCR), sağlık kuruluşları için hastaların verilerini olası siber saldırılara karşı korumayı amaçlayan yeni siber güvenlik gereksinimleri önerdi.

2019 20. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları ve akademisyenlerden oluşan bir grup tarafından ortaya çıkarılan yeni Intel işlemci açıklıklarının geçen yılın başlarında açıklanan Spectre ve Meltdown zafiyetlerinden daha farklı ancak daha tehlikeli bir spekülatif uygulama yan kanal açıklığına dayandığı bildirildi.

2024 5. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Google Kubernetes Engine'i (GKE) etkileyen ve Google hesabına sahip tehdit aktörlerinin Kubernetes kümesinin kontrolünü ele geçirmek için kullanabileceği potansiyel bir boşluk keşfetti.

2022 5. Hafta Siber Güvenlik Haberleri

İran MuddyWater APT grubu tarafından, Türk kurum ve kuruluşları hedef alan daha önce belgelenmemiş bir kötü amaçlı yazılım kampanyasıyla ilgili ayrıntılar ortaya çıktı.

2024 36. Hafta Siber Güvenlik Haberleri

CISA, geçtiğimiz hafta Apache OFBiz açık kaynaklı kurumsal kaynak planlama (ERP) sistemini etkileyen kritik bir güvenlik açığını, aktif istismara dair kanıtlara atıfta bulunarak KEV (Bilinen İstismar Edilen Güvenlik Açıkları) kataloğuna ekledi.

NTLM ve KERBEROS

Kimlik doğrulama, söylediğiniz kişi olduğunuzu kanıtlama sürecidir. Kullanıcıların istek yaptığı kaynağa erişmeden önce kimlik doğrulama protokolleri ile kimliği doğrulanır ve yetkili kullanıcıların kaynağa erişimine izin verilir.

2023 6. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Teşkilatı (CISA), 2 Şubat'ta Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğuna, aktif sömürüye ilişkin kanıtlara atıfta bulunarak iki güvenlik açığı ekledi.

Lider WAF Ürünleri

Siber uzayın devasa şekilde büyüdüğü, neredeyse her kurumun varlığını sanal ortama taşıdığı veya taşımaya devam ettiği bir dönemde yaşıyoruz. Hal böyle olunca bu kurumlar sanal ortamdaki tehditlere karşı açık duruma geliyorlar. Bu tehditlerden korunmak için alınacak önlemlerden en somut ve mantıklı çözüm elbette güvenlik duvarı (firewall) kullanımıdır.

2021 15. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı lideri Cisco Systems, Küçük İşletme yönlendiricilerinden bazılarını etkileyen kritik bir güvenlik açığını gidermeyi planlamadığını, bunun yerine kullanıcıları cihazları değiştirmeye çağırdığını söyledi.

2023 46. Hafta Siber Güvenlik Haberleri

Meta'nın sahibi olduğu WhatsApp, mesajlaşma servisinde "Çağrılarda IP Adresini Koruma" adlı yeni bir gizlilik özelliğini resmi olarak kullanıma sunuyor. Bu özellik, kullanıcıların IP adreslerini diğer taraflara gizleyerek çağrıları kendi sunucuları aracılığıyla iletiyor.

2021 48. Hafta Siber Güvenlik Haberleri

Dört farklı Android bankacılık truva atı, Ağustos ve Kasım 2021 arasında resmi Google Play Store aracılığıyla yayıldı ve virüslü cihazların tam kontrolünü ele geçirmek için görünüşte zararsız yardımcı uygulamalar olarak ortaya çıkan çeşitli uygulamalar aracılığıyla 300.000'den fazla enfeksiyona neden oldu.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

2021 41. Hafta Siber Güvenlik Haberleri

Microsoft, Azure bulut platformunun da ağustos ayının son haftasında Avrupa'da isimsiz bir müşteriyi hedef alan 2,4 Tb/sn DDoS saldırısını hafiflettiğini ve Şubat 2020'de Amazon Web Hizmetleri tarafından durdurulan DDoS (2,3 Tb/sn) saldırısından daha büyük olduğunu açıkladı.

Fortinet Sertifikaları

FortiGate 600D IPS Cihazı: NGIP testinden geçirilen ve %99.72 engelleme oranı ile NSS Labs Önerilen(Recommended) kategorisine giren Fortinet güvenlik duvarı cihazı

2021 26. Hafta Siber Güvenlik Haberleri

Yeni bir araştırmaya göre, Pakistan ile bağlantılı olduğundan şüphelenilen bir tehdit aktörü, Güney ve Orta Asya bölgelerindeki hükümet ve enerji kuruluşlarına, güvenliği ihlal edilmiş Windows sistemlerine uzaktan erişim truva atı yerleştirmek için çalışmalar yapıyor.

Bilişimde Önem Arz Eden Sertifikalar

Her geçen yıl daha fazla büyüme ve gelişme gösteren bilişim sektörü, hayatımızda önemli bir yer edinmiştir. Bilişim teknolojisi ürünlerinin temel ihtiyaç haline gelmesi, bilişim sektörünün hızla büyümesine neden olmuştur.

Etki Alanı Denetleyicisi (Domain Controller) Nedir?

Etki alanı denetleyicisi, kimlik doğrulama isteklerine yanıt veren ve bilgisayar ağlarındaki kullanıcıları doğrulayan bir sunucudur. Etki alanları, aynı ağ üzerinde birlikte çalışan kullanıcıları ve bilgisayarları düzenlemenin hiyerarşik bir yoludur. Etki alanı denetleyicisi, tüm verileri düzenli ve güvenli tutar.

2021 5. Hafta Siber Güvenlik Haberleri

GNU Privacy Guard'ın (GnuPG) Libgcrypt şifreleme yazılımındaki "ciddi" bir güvenlik açığı, bir saldırganın hedef makineye rastgele veriler yazmasına izin verebilir ve bu da potansiyel olarak uzaktan kod yürütülmesine yol açabilir.

2020 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları bugün, Sunucu İleti Bloğu (SMB) protokolünü etkileyen ve saldırganların çekirdek belleğini uzaktan sızmasına izin verebilecek yeni bir kritik güvenlik açığını ortaya çıkardı ve daha önce açıklanan "kötü" bir hata ile birleştirildiğinde, uzaktan kod yürütme saldırılarını gerçekleştirmek için bu kusurdan yararlanılabilir.

2021 32. Hafta Siber Güvenlik Haberleri

Milyarlarca IoT (Nesnenin İnterneti) cihazında kullanılan donanım rastgele sayı üreteçlerinde kritik bir güvenlik açığı açıklandı. Donanım rasgele sayılar düzgün bir şekilde oluşturulamadığı için güvenliği baltaladı ve saldırı riskine attı.

2021 36. Hafta Siber Güvenlik Haberleri

Ağ, depolama ve güvenlik çözümleri sağlayıcısı Netgear, geçtiğimiz hafta bir saldırgan tarafından savunmasız bir cihazın tam kontrolünü ele geçirmek için kötüye kullanılabilecek akıllı anahtarlarını etkileyen üç güvenlik açığını gidermek için yamalar yayınladı.

2022 İçin En Önemli 3 SaaS Güvenlik Tehdidi

2021'in sona ermesiyle birlikte 2022’de gerekli önemlerin alınması için sizler için en önemli 3 SaaS Güvenlik tehdidini derledik.

2021 28. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya geçtiğimiz Pazar günü, yaygın bir tedariğin parçası olarak dünya genelinde 1.500 kadar işletmeyi hedeflemek için bir başlangıç noktası olarak kullanılan Sanal Sistem Yöneticisi (VSA) çözümünde kritik güvenlik açıklarını gidermek için acil güncellemeler yayınladı.

2021 31. Hafta Siber Güvenlik Haberleri

Güneydoğu Asya'yı hedef aldığı bilinen Çinli bir siber casusluk grubu, güvenliği ihlal edilmiş sistemlerde daha önce belgelenmemiş bir uzaktan erişim trojan (RAT) türevi dağıtmak için Microsoft Exchange Server'daki mart başlarında ortaya çıkan kusurlardan yararlandı.

2023 4. Hafta Siber Güvenlik Haberleri

Apple, eski cihazları etkileyen yakın zamanda açıklanan kritik bir güvenlik açığı için aktif istismarın kanıtlarını öne sürerek düzeltmeler yayınladı.

2022 18. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD'den siber güvenlik yetkilileri tarafından yayınlanan " Rutin Olarak Sömürülen En Çok Kullanılan Güvenlik Açıkları " raporuna göre: Log4Shell , ProxyShell , ProxyLogon , ZeroLogon ve Zoho ManageEngine AD SelfService Plus , Atlassian Confluence ve VMware vSphere Client'taki kusurlar, 2021'de en çok yararlanılan güvenlik açıklarından bazıları olarak ortaya çıktı.

2020 49.Hafta Siber Güvenlik Haberleri

Birden çok botnet, kripto madencilerini dağıtmak ve virüs bulaşmış sistemlerden hassas bilgileri çalmak için, halka açık olan halen yamalanmamış binlerce Oracle WebLogic sunucusunu hedefliyor.

2022 25. Hafta Siber Güvenlik Haberleri

Microsoft 365 paketinde, kötü niyetli bir aktör tarafından bulut altyapısına ve SharePoint ve OneDrive'da depolanan fidye dosyalarına saldırılar düzenlemek için kötüye kullanılabilecek "tehlikeli bir işlevsellik parçası" keşfedildi.

2021 2. Hafta Siber Güvenlik Haberleri

Donanım güvenlik anahtarları, hesapları kimlik avı ve ele geçirme saldırılarından korumanın en güvenli yolu olarak kabul edilir. Ancak geçtiğimiz günlerde yayınlanan yeni bir araştırma, bir saldırganın iki faktörlü bir kimlik doğrulama (2FA) cihazını, içine gömülü çipteki elektromanyetik bir yan kanalı klonlayabileceğini gösterdi.

2021 9. Hafta Siber Güvenlik Haberleri

Cisco, Kimlik Doğrulaması yapılmamış, uzak bir saldırganın savunmasız cihazlarda kimlik doğrulamasını atlamasına izin verebilecek Uygulama Merkezli Altyapısı (ACI) Çoklu Site Orkestratörü'nde (MSO) çok yüksek önem derecesine sahip bir güvenlik açığını giderdi.

2021 33. Hafta Siber Güvenlik Haberleri

Hackerlar, dijital varlık endüstrisini hedef alan en büyük soygunlardan biri olduğuna inanılan blok zinciri tabanlı bir finans ağından 611 milyon dolar değerinde kripto para topladı ve son yıllarda Coincheck ve Mt. Gox borsalarını hedef alan ihlallerin önüne geçti.

2022 27. Hafta Siber Güvenlik Haberleri

Microsoft, güvenlik analizinden kaçmak için geliştirilmiş bir mekanizmaya işaret ederek, Android'deki kötü amaçlı yazılım uygulamalarının gelişen yeteneklerini ayrıntılı olarak açıkladı.

2024 33. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), tehdit aktörlerinin hassas verilere erişmek amacıyla eski Cisco Smart Install ( SMI ) özelliğini kötüye kullandığını açıkladı.

2023 24. Hafta Siber Güvenlik Haberleri

Dijital dönüşüm ve OT/IT birlikteliğinin gelişmesiyle beraber, kritik altyapıya ve diğer OT sistemlerine yönelik saldırılar da artmaktadır.

2023 15. Hafta Siber Güvenlik Haberleri

CISA, Hitachi Energy, mySCADA Technologies, Industrial Control Links ve Nexx ürünlerini etkileyen kritik kusurlara karşı uyarıda bulunan sekiz Endüstriyel Kontrol Sistemi (ICS) tavsiyesi yayınladı.

2021 6. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz günlerde, vahşi ortamda aktif olarak istismar edildiği bilinen kritik bir güvenlik açığı da dahil olmak üzere 56 kusur için düzeltme yayınladı .

Sanallaştırmada En Sık Kullanılan 20 Terim

misafir olarak isimlendirilen birden fazla işletim sisteminin depolama aygıtının veya ağ kaynaklarından herhangi birini kullanarak aynı fiziksel ekipman kaynaklarını paylaşarak çalışmasını ifade eder.

2022 34. Hafta Siber Güvenlik Haberleri

Siber güvenlik firması Kaspersky'nin yeni bulguları, 1,31 milyondan fazla kullanıcının farkında olmadan en az bir kez kötü amaçlı veya istenmeyen web tarayıcı uzantıları yüklemeye çalıştığını gösteriyor.

2023 5. Hafta Siber Güvenlik Haberleri

En az 2017'den beri aktif olduğu düşünülen uzun süredir devam eden bir kampanyanın parçası olan zararlı yazılım 4.500'den fazla WordPress web sitesine bulaştı.

2025 36. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, siber suçluların sosyal medya platformu X'in kötü amaçlı reklam korumalarını aşmak ve yapay zeka (AI) asistanı Grok'u kullanarak kötü amaçlı bağlantıları yaymak için benimsedikleri yeni bir tekniği ortaya çıkardı.

2023 11. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismara ilişkin kanıtlara atıfta bulunarak Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna üç güvenlik açığı ekledi.

2020 41.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, kalıcı kötü amaçlı yazılımları bırakmak için bir makinenin önyükleme sürecini hedefleyen nadir bir tür potansiyel olarak tehlikeli kötü amaçlı yazılım tespit ettiler.

2025 8. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), günü aktif istismara dair kanıtlara dayanarak, farklı markalara ait birçok güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi

2022 37. Hafta Siber Güvenlik Haberleri

Microsoft'un geçtiğimiz hafta çarşamba günü tehdit istihbarat bölümü, Phosphorus olarak izlenen İranlı tehdit aktörünün bir alt grubunun kişisel kazanç için fidye yazılımı saldırıları gerçekleştirdiğini bildirdi.

2022 33. Hafta Siber Güvenlik Haberleri

Bulut tabanlı kod barındırma platformu GitHub, geliştiricilerin CI/CD iş akışlarındaki güvenlik sorunlarını düzeltmelerine yardımcı olmak için savunmasız GitHub Eylemleri için Dependabot uyarıları göndermeye başlayacağını duyurdu.

2023 36. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, kötü amaçlı bir Microsoft Word dosyasının PDF dosyasına yerleştirilmesini içeren yeni bir antivirüs kaçırma tekniğine dikkat çekti.

2021 4. Hafta Siber Güvenlik Haberleri

Firewall ve VPN ürünlerinin popüler sağlayıcısı olan SonicWall, dahili sistemlerine yönelik koordineli bir saldırının kurbanı olduğunu açıkladı.

2021 45. Hafta Siber Güvenlik Haberleri

CISA, bilinen açıkları olan ve siber saldırganlar tarafından aktif olarak istismar edilen Apple, Cisco, Microsoft ve Google dahil olmak üzere bir güvenlik açıkları kataloğu yayınladı.

2020 46.Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz haftalarda Kasım 2020 Salı Yaması kapsamında yeni keşfedilen 112 güvenlik açığı için resmi olarak düzeltmeler yayınladı. Yayımlama, 17'si Kritik, 93'ü Önemli, ikisi de Düşük önem derecesine sahip olan kusurları ele alarak, geçen ay bir düşüşün ardından yama sayısını bir kez daha 110'un üzerine çıkardı.

2022 35. Hafta Siber Güvenlik Haberleri

Microsoft e-posta hizmetlerinin kurumsal kullanıcılarını hedefleyen büyük ölçekli AiTM (adversary-in-the-middle) kimlik avı kampanyasının arkasındaki tehdit aktörleri, Google Workspace kullanıcılarını hedef almakta.

2019 41. Hafta Siber Güvenlik Haberleri

California merkezli şirket Adobe, Birleşik Devletlerin Latin Amerika ülkesine uygulanan yaptırımlar çerçevesinde Venezuela’da bulunan tüm hesapları devre dışı bıraktı ve abonelikleri iptal etti.

2020 31.Hafta Siber Güvenlik Haberleri

Geçtiğimiz hafta ABD ve İngiltere'deki siber güvenlik kurumları, Tayvanlı QNAP şirketinin ağa bağlı depolama (NAS) cihazlarına bulaşan büyük bir kötü amaçlı yazılım tehdidi hakkında ortak bir tavsiye yayınladı.

Docker Nedir?

Mart 2013’te tanıtımı yapılan docker, dünyada en çok kullanılan yazılım konteynerleştirme platformudur.

2019 30. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'ndeki en büyük üç kredi takip firmasından biri olan Equifax, yaklaşık 150 milyon kişinin (Neredeyse ülkenin yarısı ) kişisel ve finansal verilerini açığa çıkaran büyük 2017 veri ihlaline ilişkin bir dizi devlet ve federal soruşturmayı düzenlemek için 700 milyon $ 'lık para cezası ödemek zorunda kaldı.

Son Kullanıcılar için Linux İşletim Sistemi Kullanan Kurumlar

Google: Çalışanlarına Ubuntu’nun özel bir sürümü olarak hazırlanmış olan Goobuntu OS versiyonunu kullandırtan Google, masaüstü işletim sistemi olarak Linux’u tercih eden büyük kuruluşlardan biri.

2020 50.Hafta Siber Güvenlik Haberleri

Microsoft Teams masaüstü uygulamalarındaki uzaktan kod yürütme (RCE) hatası, bir düşmanın yalnızca özel olarak hazırlanmış bir sohbet mesajı göndererek ve hedef bir sistemi tehlikeye atarak keyfi kod yürütmesine izin verebilir.

2021 30. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya'nın yaygın bir tedarik zinciri fidye yazılımı saldırısına uğramasından yaklaşık üç hafta sonra, şirket perşembe günü, sistemlerin kilidini açmak ve müşterilerin verilerini kurtarmasına yardımcı olmak için evrensel bir şifre çözücü elde ettiğini söyledi.

2023 14. Hafta Siber Güvenlik Haberleri

Microsoft, not alma hizmeti OneNote'un kötü amaçlı yazılımların dağıtımı için artan şekilde istismar edildiği raporlarına yanıt olarak, "tehlikeli uzantılara" sahip gömülü dosyaları otomatik olarak engelleyeceğini duyurdu.

2022 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) geçtiğimiz cuma günü, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna, aktif istismarın kanıtlarını öne sürerek yakın zamanda açıklanan Atlassian'ın Bitbucket Sunucusunu ve Veri Merkezini etkileyen kritik zafiyeti ekledi

2021 46. Hafta Siber Güvenlik Haberleri

Siber saldırganlar ilk erişimi elde etmek ve bir dizi tehdidi dağıtmak için kimlik avı kampanyalarında HTML kaçakçılığı tekniğine giderek daha fazla güveniyorlar.

2022 46. Hafta Siber Güvenlik Haberleri

Microsoft'un en son aylık güvenlik güncelleştirmeleri, aktif olarak yararlanılan altı sıfır gün zafiyeti için yamalar dahil olmak üzere yazılım portföyünü kapsayan 68 güvenlik açığı için düzeltmeler yayınlandı.

2024 45. Hafta Siber Güvenlik Haberleri

Microsoft, Windows Copilot+ PC'ler için tartışmalı Recall özelliğinin piyasaya sürülmesini daha ileri tarihe erteledi.

2022 50. Hafta Siber Güvenlik Haberleri

Internet Explorer sıfır gün güvenlik açığı, kullanıcıları kötü amaçlı yazılım indirmeleri için kandırmak amacıyla son Itaewon Cadılar Bayramı kalabalığından yararlanarak Güney Koreli kullanıcıları hedef almak için aktif olarak kullanıldı.

2022 42. Hafta Siber Güvenlik Haberleri

Microsoft'un Ekim ayı Salı Yaması güncellemesi, vahşi ortamda aktif olarak yararlanılan bir sıfır gün kusuru için düzeltmeler de dahil olmak üzere toplam 85 güvenlik açığını ele aldı. 85 hatadan 15'i Kritik, 69'u Önemli ve biri Orta dereceli olarak derecelendirilmiştir.

2023 16. Hafta Siber Güvenlik Haberleri

Her ayın ikinci salı günü zafiyet yamalarını yayınlayan Microsoft, bu ay yazılımını etkileyen toplam 97 kusuru düzeltmek için bir dizi güvenlik güncellemesi yayınladı. Bunlardan biri fidye yazılımı saldırılarında aktif olarak kullanıldı.

2022 41. Hafta Siber Güvenlik Haberleri

Yeni bir kimlik avı tekniği, Chromium tabanlı web tarayıcılarındaki Uygulama Modu özelliğinin "gerçekçi masaüstü kimlik avı uygulamaları" oluşturmak için kötüye kullanılabileceğini gösterdi.

2022 43. Hafta Siber Güvenlik Haberleri

ABD siber güvenlik ve istihbarat teşkilatları, Daixin Ekibi olarak bilinen ve esas olarak ülkedeki sağlık sektörünü hedef alan bir siber suç çetesi tarafından gerçekleştirilen saldırılara ilişkin ortak bir uyarı yayınladı.

2022 48. Hafta Siber Güvenlik Haberleri

Dell, HP ve Lenovo aygıtlarında ürün yazılımı görüntülerinin analizi sonucunda OpenSSL şifreleme kitaplığının eski sürümlerinin varlığını ortaya çıktı.

2022 51. Hafta Siber Güvenlik Haberleri

Teknoloji devi Microsoft, yazılım ürünlerindeki 49 güvenlik açığı için düzeltmeler içeren 2022 için son aylık güvenlik güncelleştirmelerini yayınladı.

2024 8. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2024 için Salı Yaması güncellemelerinin bir parçası olarak aktif olarak kullanılan iki sıfır gün zafiyeti dahil olmak üzere yazılım serisini kapsayan 73 güvenlik açığını gidermek için yama yayınladı.

2023 18. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismara ilişkin kanıtlara dayanarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç zafiyet ekledi.

2023 17. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismar kanıtlarına dayanarak, cuma günü Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç güvenlik açığı ekledi.

2023 45. Hafta Siber Güvenlik Haberleri

CVSS, "Common Vulnerability Scoring System" (Ortak Zafiyet Puanlama Sistemi) olarak adlandırılan bir güvenlik endeksidir.

Bilgi Güvenliği Metodolojileri: 2019'da Yeni Trendler Neler?

Erişim kontrolleri, kimlik doğrulaması, trafik izleme gibi güvenlik kontrollerinin sıfır güven esasına göre gerçekleştirilmesi olarak tanımlanan Zero Trust modelinde ağa erişim sağlayan bir kişinin veya cihazın kim olduğu ve yetkilerinin ne olduğu tespit edilmeden hiçbir şeye erişimine izin verilmemesi kuralı uygulanır.

2020 3. Hafta Siber Güvenlik Haberleri

Adobe, yaygın olarak kullanılan iki uygulama olan Adobe Experience Manager ve Adobe Illustrator'da toplam 9 yeni güvenlik açığını düzeltmek için yazılım güncellemeleri yayınladı.

2025 13. ve 14. Hafta Siber Güvenlik Haberleri

Microsoft, vergiyle ilgili temaları kullanarak kötü amaçlı yazılım dağıtan ve kimlik bilgilerini çalan çeşitli kimlik avı kampanyalarına karşı uyarıyor.

2022 21. Hafta Siber Güvenlik Haberleri

Tayvanlı NAS (ağa bağlı depolama) cihazları üreticisi QNAP geçtiğimiz perşembe günü müşterilerini yeni bir DeadBolt fidye yazılımı saldırısı kampanyası konusunda uyardı.

2022 İçin CISA Uyumluluğu

Son birkaç yılda giderek artan sayıda siber saldırı gerçekleşti ve bu tür saldırıların sıklığı artarken, ortaya çıkan hasar da arttı.

2023 51. Hafta Siber Güvenlik Haberleri

Microsoft, 2023 için son Yama Salı güncellemelerini yayınlayarak yazılımındaki 4’ü kritik 33 kusuru kapatarak onu son yılların en hafif sürümlerinden biri haline getirdi.

2023 38. Hafta Siber Güvenlik Haberleri

Nesnelerin İnterneti (IoT), sağlık, ulaşım, üretim ve lojistik gibi çeşitli sektörlerde verimliliği arttırdığı için sıkça kullanılmaktadır. Ancak özellikle IoT odaklı DDoS saldırıları gibi yeni güvenlik risklerini de beraberinde getirmektedir.

NEC EXPRESS CLUSTER

Günümüzde yaşanan en büyük sorunların başında bilgi sürekliliğini gerektiği gibi sağlayamamak gelmektedir. Bilgi sürekliliği için bilgi her an ulaşılabilir durumda olmadır.

2025 29. Hafta Siber Güvenlik Haberleri

Check Point Research'ün bulgularına göre, yakın zamanda açıklanan kritik Microsoft SharePoint açığı 7 Temmuz 2025'ten beri istismar ediliyordu.

2021 10. Hafta Siber Güvenlik Haberleri

Maza adında tanınmış bir yeraltı çevrimiçi suç forumu bilinmeyen saldırganlar tarafından ele geçirildi ve bu yılın başından bu yana ihlal edilen dördüncü forum haline geldi.

2025 7. Hafta Siber Güvenlik Haberleri

Rus devlet destekli kötü şöhretli bilgisayar korsanlığı grubu Sandworm'un bir alt grubunun , dünya çapında yayılan BadPilot adı verilen uzun yıllar süren bir ilk erişim operasyonundan sorumlu olduğu tespit edildi.

2025 15. Hafta Siber Güvenlik Haberleri

Microsoft, yazılım ürünlerini etkileyen 125 büyük açığı gidermek için güvenlik düzeltmeleri yayınladı.

2020 13. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganların hedeflenen bilgisayarlar üzerinde uzaktan tam denetim sahibi olmasına izin verebilecek iki yeni kritik, eksiz sıfır gün güvenlik açığı için milyarlarca Windows kullanıcısına yeni bir güvenlik uyarısı yayınladı.

Ağ Haritaları Çizim Programları Nelerdir?

SolarWinds Ağ Topoloji Eşleştiricisi (NTM), tek bir ağ taramasından çok sayıda ayrıntılı ağ diyagramı oluşturmak için tasarlanmıştır

Yama (Patching) Planlama

Uzmanlar[1] siber saldırıların %99.9’unun bilinen zafiyetlerin istismar edilmesiyle gerçekleştirildiğini ve bu nedenle yama(patching) işleminin önemini vurgulamaktadır.

Powershell Profile Nedir ve Nasıl Kullanılır ?

PowerShell Profilleri, ortamınızı özelleştirmenize ve başlattığınız her PowerShell Profili için öğeler eklemenize yardımcı olur.

Tavsiyeler

Bütün programlarınızı düzenli olarak güncelleyiniz. (özellikle Windows işletim sisteminizi windowsupdate.microsoft.com adresinden yenileyiniz.) Kullandığınız programların ayarlarını güvenliği gözetecek şekilde ayarlayınız. Programlar ilk kurulduklarındaki standart ayarlar genelde güvenlik çok fazla göz önünde bulundurulmadan tasarlanmaktadır.

2023 19. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), salı günü ME RTU uzak terminal birimlerini etkileyen kritik bir kusur hakkında bir Endüstriyel Kontrol Sistemleri (ICS) tavsiyesi yayınladı.

2025 18. Hafta Siber Güvenlik Haberleri

Yapay zekâ uygulamalarını harici araç ve veri kaynaklarıyla entegre eden Model Bağlam Protokolü (MCP), yeni siber güvenlik riskleriyle gündemde.

2025 17. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), pazartesi günü Broadcom Brocade Fabric OS ve Commvault Web Server'ı etkileyen iki yüksek önem dereceli güvenlik açığını, vahşi doğada aktif istismara dair kanıtlara atıfta bulunarak KEV (Bilinen İstismar Edilen Güvenlik Açıkları) kataloğuna ekledi.

2023 28. Hafta Siber Güvenlik Haberleri

Google, Android işletim sistemi için 46 yeni yazılım açığını ele alan aylık güvenlik güncellemelerini yayınladı.

2024 38. Hafta Siber Güvenlik Haberleri

Microsoft, salı günü Eylül 2024 için yayınladığı Salı Yaması kapsamında Windows platformunu etkileyen üç yeni güvenlik açığının aktif olarak kullanıldığını duyurdu.

Sanallaştırma Teknolojileri

Sanallaştırma fiziksel yapının (Donanım) mantıksal hale getirilmesidir. Sanallaştırmada faklı platformlar için faklı teknolojiler kullanılmaktadır.

2021 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, güvenliği ihlal edilmiş sistemlerde LockFile fidye yazılımının dağıtılması da dahil olmak üzere, bu mayıs ayının başlarında yamalanan en son "ProxyShell" Microsoft Exchange güvenlik açıklarından yararlanan aktif istismar girişimleri konusunda uyarıda bulunuyor.

2023 20. Hafta Siber Güvenlik Haberleri

Microsoft, aktif olarak istismar edildiğini söylediği iki sıfır gün hatası da dahil olmak üzere 38 güvenlik açığını gidermek için Mayıs 2023 için “Salı Yaması” güncellemelerini kullanıma sundu.

Microsoft Ürünleri Destek Süresi Sonu

2020, Microsoft ürünleri genelinde upgrade ve yenilemelerle dolu bir yıl olacak gibi görünüyor. Bu yıl içerisinde birçok Microsoft ürününün destek süresi sona ermesi buna işaret etmekte.

2024 13. Hafta Siber Güvenlik Haberleri

GitHub, yeni güvenlik sorunlarının ortaya çıkmasını önlemek amacıyla hedeflenen öneriler sağlamak üzere tüm Gelişmiş Güvenlik müşterilerine kod tarama otomatik düzeltme adı verilen bir özelliği genel beta sürümünde kullanıma sunduğunu duyurdu.

2024 51. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Microsoft'un Çok Faktörlü Kimlik Doğrulama (MFA) sisteminde, saldırganların korumayı atlatmasına ve yetkisiz erişim sağlamasına olanak tanıyan kritik bir güvenlik açığı keşfetti.

Microsoft Exchange Zero-Day Zafiyeti

Microsoft tarafından Salı (02.03.2021) günü HAFNIUM hacker grubuna atfedilen bir zafiyet ile ilgili bildirimde bulunuldu.

ADSelfService Plus Nedir ?

ManageEngine ADSelfService Plus, güvenli ve web tabanlı bir son kullanıcı parola sıfırlama yönetim aracıdır.

2022 22. Hafta Siber Güvenlik Haberleri

Google Chrome ve Chromium tabanlı tarayıcılarda kullanılan V8 JavaScript ve WebAssembly motorunda yakın zamanda yamalanan kritik bir uzaktan kod yürütme güvenlik açığıyla ilgili ayrıntılar ortaya çıktı.

2022 6. Hafta Siber Güvenlik Haberleri

Aralık 2021'de başlayan hedef odaklı kimlik avı kampanyalarının bir parçası olarak Zimbra açık kaynaklı e-posta platformundaki sıfır gün güvenlik açığından aktif olarak yararlanmaya çalışılıyor.

2022 1. Hafta Siber Güvenlik Haberleri

Apache Yazılım Vakfı (ASF), geçtiğimiz günlerde günü Log4j'de, tehdit aktörleri tarafından etkilenen sistemlerde kötü amaçlı kod çalıştırmak için kötüye kullanılabilecek rastgele bir kod yürütme kusuru içeren yeni yamalar yayınladı. Bu bir ay içinde Log4j’de keşfedilen beşinci güvenlik zafiyeti oldu.

2023 2. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganlar tarafından aktif olarak kullanıldığını söylediği bir hata da dahil olmak üzere toplam 98 güvenlik açığını 2023 Salı Güvenlik Güncellemelerinde ele aldı.

2025 21. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, ViciousTrap kod adlı bir tehdit grubunun 84 ülkede yaklaşık 5 bin 300 benzersiz ağ kenar cihazını ele geçirerek bunları honeypot benzeri bir ağa dönüştürdüğünü ortaya çıkardı.

2023 48. Hafta Siber Güvenlik Haberleri

Yeni bir araştırma , Dell Inspiron 15, Lenovo ThinkPad T14 ve Microsoft Surface Pro X dizüstü bilgisayarlarda Windows Hello kimlik doğrulamasını atlamak için kullanılabilecek çok sayıda güvenlik açığını ortaya çıkardı.

2022 17. Hafta Siber Güvenlik Haberleri

Five Eyes ülkeleri , Ukrayna'da devam eden askeri kuşatma sırasında kritik altyapı kuruluşlarını hedef alan Rus devlet destekli aktörler ve suç gruplarından artan kötü niyetli saldırılara karşı ortak bir siber güvenlik uyarısı yayınladı.

2021 50. Hafta Siber Güvenlik Haberleri

NPM Registry paketinde, PyPi ve RubyGems gibi açık kaynaklı yazılım havuzları aracılığıyla barındırılan ve sunulan son zamanlardaki kötü amaçlı yazılımların ek olarak, en az 17 kötü amaçlı yazılım yüklü paket keşfedildi.

Sunucu Kurulumları

Sunucu sistemleri kurulumlarımız, marka bağımlılığı olmaksızın müşterilerimizin ihtiyaçlarına göre şekillendirilmektedir. Mevcut sistemler kontrol edilip daha iyi bir hale getirilebildiği gibi, yeni kurulumlar da yapılabilmektedir. Firmamızın hem Microsoft hem de Unix ve Linux sistemleri üzerinde ciddi bir tecrübesi bulunmaktadı

Windows Server Sistemlerine Yönelik Tehditler

Güvenlik önlemlerini bilmek ve tehditleri anlamak sunucu güvenliğiniz için büyük önem arz eder.

CISA Tarafından Yayınlanan Ücretsiz Güvenlik Araç ve Hizmetler

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşların güvenlik yeteneklerini artırmalarına ve siber saldırılara karşı daha iyi savunma yapmalarına yardımcı olacak ücretsiz siber güvenlik hizmetleri ve araçlarının bir listesini yayınladı.

Microsoft Zero-Day RCE Açıklığı

Threatpost sitesinin 1 Haziran tarihli haberine[1] göre araştırmacıların Windows üzerinde uzaktan kod çalıştırmaya sebebiyet veren orta seviyede riskli bir zafiyet keşfettikleri belirtiliyor.

2022 36. Hafta Siber Güvenlik Haberleri

Netflix ve buna benzer çok kullanıcılı popüler platformlar kılığına bürünen beş Google Chrome web tarayıcısı uzantısının, kullanıcıların geçmiş etkinliklerini izlediği ve perakende satış ortağı programlarından kâr sağladığı tespit edildi.

Active Directory Olumlu ve Olumsuz Yönleri

Active Directory Windows Server yapılarında kullanılan bir dizin servisidir ve içerisinde server, client, users, printer gibi bilgileri tutmaktadır. Active Directory servisiyle birlikte gelen Group Policy ile çeşitli kısıtlamalar yapılabilmekte ve kullanıcılar bu kısıtlamalara dahil edilebilmektedir.

Windows 10 Nasıl Güvenli Hale Getirilir?

Microsoft Windows, Microsoft şirketinin geliştirdiği dünyada en çok kullanılan işletim sistemidir. Kullanıcıya grafik arabirimleri ile bilgisayar kaynaklarını yönetmeyi, yazılımları çalıştırmayı, komut vermeyi sağlar.

2021 29. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı üreticisi SonicWall, yama uygulanmamış ve kullanım ömrü sona ermiş 8.x bellenimi çalıştıran Secure Mobile Access (SMA) 100 serisi ve Secure Remote Access (SRA) ürünlerini hedefleyen "imminent" fidye yazılımı kampanyası konusunda müşterilerini uyarıyor.

Windows Admin Center Nedir ?

Günümüzde teknoloji devamlı kendini geliştirerek ilerlemektedir. Windows Admin Center günümüz teknolojisi ile bire bir uyumlu, yeniliğe açık basitleştirilmiş, entegre ve güvenli bir sunucu yönetim yazılımıdır.

Deep Freeze ile 'Daha Akıllı' Windows Güncellemeleri

Deep Freeze 8.23 ​​artık mevcut. Bu sürüm, Windows güncellemelerini daha da akıcı hale getiren birkaç ek geliştirme işlemi yapmıştır.

Geri yüklemek için yeniden başlat

Faronics'in Deep Freeze gibi bir çözümü geri yüklemek için yeniden başlatmayı içeren katmanlı bir güvenlik yaklaşımı kullanarak kendilerini koruyabilirler.