Siber Güvenlik

Dijital çağda, veri ihlallerinin finansal etkilerini ve yönetimini anlamak her zamankinden daha önemli hale geldi. IBM Security® ve Ponemon Enstitüsü tarafından 18 yıldır hazırlanan Veri İhlali Maliyet Raporun 2022 Mart – 2023 Mart ayları arasını […]

Libwebp, Google’ın webp görüntü formatı için popüler bir açık kaynak kodlu kod çözücü ve kodlayıcı kütüphanesi, uzaktan kod yürütme saldırılarına karşı savunmasız olduğu ortaya çıkan yeni bir güvenlik açığıyla karşı karşıya. Açık, CVE-2023-1234 olarak tanımlanmış […]

Film yapımcısı Daniel McKee, Yapay Zeka görüntü üreteci DALL-E kullanarak karanlık ağa (darkweb) sızdırılan şifreleri kullanarak müzisyen HOWE’nin “Alone” adlı single’ı için “Password123” adlı bu yenilikçi videoyu tamamlaması dört ay sürmüş. Video, gerçek kişilere ait […]

Homograf (Homograph) saldırısı, kötü niyetli bir tarafın, birçok farklı karakterin birbirine benzediği gerçeğinden yararlanarak bilgisayar kullanıcılarını hangi uzak sistemle iletişim kurdukları konusunda aldatmasının bir yoludur (örn. saldırı, teknik olarak homografi, birbirine benzeyen farklı karakterler için […]

Evet Siber Dolandırıcılıktan Nasıl Korunuruz başlıklı yazımızda bizlerin yani kullanıcıların nelere dikkat etmesi gerektiği ile ilgili detaylı bilgiler vermeye çalışmıştık. Bu yazıda Siber Dolandırıcılığın Önlenmesinde Şirketlerin Sorumluluklarının neler olduğunu analiz edeceğiz. Hatırlayalım; “Typo Squatting” ya […]

Paydaşlara Özel Güvenlik Açığı Kategorizasyonu tamamen şirketinizle ilgili bir karar ağacıdır. Bu biraz fazla basitleştirilmiş bir ifade olsa da Paydaşlara Özel Güvenlik Açığı Kategorizasyonunun (SSVC- Shareholder Specific Vulnerability Categorization) arkasındaki fikir, güvenlik açıklarınızı size ve […]

Sizler de dijital mecralarda mahremiyetinize özen gösteriyor ve özel bilgilerinizin gizliliğine dikkat ediyorsanız DuckDuckGo‘yu mutlaka duymuşsunuzdur. DuckDuckGo Iphone kullanıcılarının sahip olduğu üçüncü parti uygulamaların takip etmelerini engelleme özelliğini Android kullanıcılarının kullanımına açtığını duyurdu. Eğer siz […]

Hacker’lar Drone Operatörünün Tam Konumunu Tespit Edebiliyor. Her DJI quadcopter operatörünün konumunu telsiz aracılığıyla şifrelenmemiş olarak yayınlar. Bir grup araştırmacı bu koordinatları çözmeyi öğrendi. Nasıl merak ediyorsanız yazının devamını okumanızı öneririz. Tüketici insansız hava araçlarının […]

Siber Dolandırıcılıktan Nasıl Korunursunuz? Hiç siber dolandırıcılık vakası başınıza geldi mi? Ya da siber dolandırıcılık vakası yaşayan bir tanıdığınız var mı? Umarım sizin ya da sevdiklerinizin başına böyle bir durum gelmemiştir ve gelmez. Ancak geçen […]

Siber dayanıklılık (Cyber Resillience) artan siber saldırılar ve bu saldırılardan etkilenen kurumların sayısı arttıkça daha da önemli hale geliyor. MIT Sloan tarafından yazılan bu makale kurumların siber dayanıklılıklarını nasıl oluşturabileceklerine dair bir kılavuz niteliğini taşıyor. […]

CircleCI – kod oluşturma hizmet  müşterilerinin kimlik bilgilerinin ele geçirilmesi nedeniyle mağduriyet yaşıyor. Hatırlayacaksınız 2020 sonunda Solarwindste benzer bir siber güvenlik vakası yaşanmış ve bir çok şirket önemli ölçüde etkilenmişti. CircleCI’da yaşanan veri sızıntısı biraz […]

Ponemon Enstitüsü desteği ile IBM tarafından yapılan 2022 yılı için veri ihlalleri maliyeti raporu yayınladı.  Araştırma Mart 2021 ile Mart 2022 arasında 17 ülkeden 550 kuruluşta çalışan 3.600 kişi ile görüşülerek bu dönemde yaşamış oldukları […]

Google’dan Mandiant‘a 5,4 Milyar Usd. Google Cloud, siber güvenlik alanında yeteneklerini güçlendirmek ve mevcut bulut altyapısı güvenlik seviyesini daha yukarı seviyelere çıkartabilmek için siber güvenlik sektörünün önemli oyuncularından Mandiant’a 5,4 Milyar Usd nakit para ödeyeceğini […]

Elektronik perakende devi MediaMarkt, ilk fidye talebi 240 milyon dolar olan bir Hive fidye yazılımı saldırısına maruz kaldı. Siber saldırı, MediaMarkt’ın Hollanda ve Almanya’da bulunan BT sistemlerinin kapanmasına ve depolama operasyonlarının kesintiye uğramasına neden oldu. […]

2004 yılından beri Ekim ayı siber güvenlik farkındalık ayı olarak adlandırılır. Amaç bir ay boyunca süresince siber güvenliğin öneminin altını olabildiğince çizebilmek. Ayrıca bu ay için sosyal medya paylaşımları için bir etiket (hashtag) belirlenir. 2021 […]

Neredeyse her gün finansal kayıpların yaşandığı onlarca fidye saldırı haberi alıyoruz. Ancak aşağıda paylaştığım iki haber maalesef fidye saldırılarının insan sağlığına nasıl direkt etkilerinin olabileceğini gösteriyor. Üzücü ve can sıkıcı haberler olmasına rağmen özellikle sağlık […]

Bu yazıyı okuduğunuza göre, bulut güvenliği konusunda bazı çekinceleriniz olabilir. Güvenlik sorunlarının operasyonlarınızı etkilemesini önlemek için bulut hizmetleri kullanımınızı sınırlamayı bile düşünüyor olabilirsiniz. Ancak Gartner’ın yakın zamanda belirttiği gibi, verileri korumanın zorluğu bulutun kendi güvenliğinde […]

Tarayıcı İzolasyonu özellikle internette çok fazla vakit geçiren, araştırma yapan ve özellikle siber istihbarat alanında çalışanların mutlaka kullanması gereken bir yöntem. Siber saldırılardan ve zararlılardan korunmak için güzel bir yöntem olan Tarayıcı İzolasyonu (Browser Isolation) […]

Hepimiz bilgisayarımızı kullanırken bir çok sorun yaşayıp Bilgi Teknolojileri destek uzmanını aramışızdır. BT destek uzmanı sorunu bir şekilde çözer ve bu kayıtlara büyük bir oranda “Kullanıcı Hatası” olarak geçer. Uzman olarak çalıştığım dönemlerde çok kullanıcı […]

Clop fidye yazılımı çetesinin bilgi güvenliği ve uyumluluk çözümleri sağlayıcısı Qualys‘den çalındığı iddia edilen verileri yayınlamasından saatler sonra, şirket Accellion’un FTA ürününü içeren son siber saldırıdan etkilendiğini doğruladı. Siber Güvenlik Şirketleri Saldırıların Hedefi 1999 yılında […]

Su arıtma tesisine siber saldırı, evet bu da olur mu demeyin! Florida’da bir su arıtma tesisine siber saldırı gerçekleşti. Siber korsanlar su arıtma sistemine uzaktan erişerek suyun içindeki kimyasal oranları değiştirdiler!  Florida, Oldsmar şehrindeki bir […]

Siber Pandemi devam ediyor. SolarWinds Orion yazılımına yerleştirilen arka kapıyı kullanarak, bu yazılımı kullanan 18.000 kuruma sızabilme imkanı bulan siber korsanlar faaliyetlerine devam ediyor. Her gün yeni gelişmeler duyuyoruz, daha da duymaya devam edeceğiz. Bir […]