2024 37. Hafta Siber Güvenlik Haberleri

SİBER GÜVENLİK GÜNDEMİ

37. Hafta Siber Güvenlik Haberleri

Haftanın Siber Güvenlik Terimi

Terim	Açıklama
Cookie	Bağlandığınız sitenin sahibinin ilerlemenizi izlemesini, kim olarak oturum açtığınızı hatırlamasını vb. sağlayan web sayfalarına yerleştirilmiş bir belirteç.

Haftanın Zararlı Yazılımları

Tarih	Zararlı Yazılım Başlığı	Tür	Hedef
04-09-2024	WikiLoader	Taklit etme	GlobalProtect VPN
05-09-2024	KTLVdoor	Arka kapı	Çinli Ticaret Şirketi
07-09-2024	COVERTCATCH	Yetkisiz erişim	LinkedIn
09-09-2024	SpyAgent	Bilgi hırsızlığı	Android cihaz kullanıcıları

Haftanın Zafiyetleri

Tarih	Zafiyet Başlığı	Tür	Platform
04-09-2024	CVE-2024-8416, CVE-2024-8415	SQL enjeksiyonu	SourceCodester Food Ordering Management System 1.0
04-09-2024	CVE-2024-45076	Rastgele dosya yükleme ve yürütme	IBM webMethods Integration 10.15
04-09-2024	CVE-2024-7078, CVE-2024-7076	SQL enjeksiyonu	Semtek Sempos
04-09-2024	CVE-2024-8408	Arabellek taşması	Linksys WRT54G 4.21.5
04-09-2024	CVE-2024-7923	Kimlik doğrulama atlama	Pulpcore
04-09-2024	CVE-2024-44400	Komut enjeksiyonu	D-Link DI-8400
04-09-2024	CVE-2024-45507	Sunucu tarafı istek sahteciliği (SSRF)	Apache OFBiz
04-09-2024	CVE-2024-34657	Kod çalıştırma	Samsung Notes
05-09-2024	CVE-2024-44727	SQL enjeksiyonu	Sourcecodehero Event Management System 1.0
05-09-2024	CVE-2024-24759	Sunucu tarafı istek sahteciliği (SSRF), Hizmet reddi	MindsDB
05-09-2024	CVE-2024-43102	Bellek bozulması	FreeBSD
06-09-2024	CVE-2024-7493	Ayrıcalık kazanma	WordPress
06-09-2024	CVE-2024-8292	Ayrıcalık kazanma	WordPress

Haber Yazısı

Clearview AI, Yasadışı Yüz Tanıma Veritabanı Oluşturduğu İçin 30,5 Milyon Avro Para Cezasıyla Karşı Karşıya

Tarih: 4 Eylül 2024

Hollanda Veri Koruma Otoritesi (DPA), yüz tanıma firması Clearview AI'ya, Avrupa Birliği'nde (AB) "milyarlarca yüz fotoğrafı içeren yasadışı bir veritabanı" oluşturarak Genel Veri Koruma Tüzüğü'nü (GDPR) ihlal ettiği gerekçesiyle 30,5 milyon avro para cezası verdi.

Clearview AI, internetteki kamuya açık bilgileri toplayarak 50 milyardan fazla kişinin yüz fotoğrafından oluşan geniş bir veri tabanı oluşturma uygulaması nedeniyle İngiltere, Avustralya, Fransa ve İtalya gibi birçok ülkede düzenleyici sorunlarla karşı karşıya kaldı.

Clearview, Associated Press'e verdiği demeçte, Hollanda veya AB'de bir iş yeri bulunmadığı için AB veri koruma düzenlemeleri kapsamına girmediğini ve kararın yasadışı olduğunu belirtti .

Şirket, Haziran ayında, yüz tanıma gizlilik ihlalleri nedeniyle ABD'nin Illinois eyaletinde açılan bir davayı, davacılara geleneksel bir ödeme yerine gelecekteki değerinden %23'lük bir pay vererek çözmüştü.

Haberin ayrıntılarına buradan ulaşabilirsiniz.