Kaspersky IT Security Economics’in son raporuna göre dünya genelindeki şirketlerin çoğu, artan BT güvenlik ihtiyaçları ve gereksinimleri nedeniyle verimlilik kaybını, karmaşık teknoloji ortamlarının güvenliğini sağlamayı ve veri korumayı en önemli iş sorunları olarak görüyor. Türkiye’de bulut altyapısının benimsenmesi ve son kullanıcı güvenlik kültürünün zayıf oluşu öne çıkıyor. Kaspersky IT Security Economics raporu, IT Güvenliği karar […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Siber güvenlik şirketi ESET, Rusya’ya bağlı RomCom Gelişmiş kalıcı tehdit (APT) grubu tarafından istismar edilen, biri Mozilla’da diğeri Windows’ta olmak üzere daha önce bilinmeyen iki güvenlik açığı keşfetti. ESET, güvenlik açığını 8 Ekim 2024 tarihinde Mozilla’ya bildirdi; bir gün içinde yamalandı. Windows’ta ortaya çıkarılan ve Firefox’un sanal alanının dışında çalışmasına izin veren bir ayrıcalık yükseltme […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Kaspersky Edüstriyel Kontrol Sistemleri Siber Acil Durum Müdahale Ekibi (ICS CERT) uzmanları, Unisoc SoC’lerde güvenlik önlemlerinin atlanmasına ve yetkisiz uzaktan erişim elde edilmesine izin verebilecek kritik güvenlik açıkları keşfetti. Bulgular Security Analyst Summit 2024’te paylaşıldı. CVE-2024-39432 ve CVE-2024-39431 olarak isimlendirilen yüksek önemdeki güvenlik açıkları Asya, Afrika ve Latin Amerika gibi bölgelerdeki cihazlarda yaygın olarak kullanılan […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Siber güvenlik çözümlerinde dünya liderlerinden birisi olan ESET, ESET Güvenlik Açığı ve Yama Yönetimi (V&PM) modülünde bir güncelleme yayımladığını duyurdu. ESET V&PM artık Linux masaüstü, sunucu ve macOS sistemleri için de kullanılabilir. Kurumlar için saldırı yüzeylerini en aza indirmek çok önemli hale geldi. Her çeyrekte binlerce güvenlik açığının keşfedilmesiyle tehdit ortamı sürekli bir değişim içinde. […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Son günlerde kötü niyetli kişiler tarafından, Telekom operatörlerinin sahte kimliklerle kandırılması ve başkalarının ismine kayıtlı telefon numarasıyla yeni bir hat çıkartılması konusu oldukça gündemde. EGA tarafından üretilen Türkiye’nin ilk onaylı mobil kimlik doğrulama cihazı biOnay’ın Kurucu Ortağı Ümit Yaşar Usta, çipli kimlik kartı kullanımıyla parmak izi doğrulaması yapılarak Telekom operatörlerinde olası sahtecilik işlemlerinin önüne geçilmesinin […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
ESET araştırmacıları, Windows için WPS Office’te (CVE-2024-7262) bir uzaktan kod çalıştırma güvenlik açığı keşfetti. Açığın, Güney Kore’ye bağlı bir siber casusluk grubu olan APT-C-60 tarafından Doğu Asya ülkelerini hedef almak için kullanıldığı paylaşıldı. ESET, temel nedeni incelerken hatalı koddan (CVE-2924-7263) yararlanmanın başka bir yolunu daha keşfetti. Koordineli bir ifşa sürecinin ardından, her iki güvenlik açığı […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
GPT Store’da dev güvenlik açığı olduğu tespit edildi. Kullanıcıların oluşturduğu GPT’lerin veri topladığı ortaya çıktı. ABD’deki üniversite araştırmacıları tarafından yapılan bir çalışma, OpenAI’ın GPT Store’da ciddi bir güvenlik açığı bulunduğunu ortaya çıkardı. Kullanıcıların oluşturduğu GPT’ler üzerinden veri toplandığı ve bu durumun gizlilik endişelerine yol açtığı belirtildi. Araştırmada, mağazada bulunan yapay zekâ uygulamalarının birçok hassas kullanıcı […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
ESET araştırmacıları, Haziran 2024 tarihli bir yeraltı forum gönderisinde belirtilmemiş bir fiyatla satışa sunulan ve Telegram’ın Android uygulamasını hedef alan bir sıfır gün açığı keşfetti. ESET’in ‘EvilVideo’ adını verdiği bir güvenlik açığını kötüye kullanan saldırganlar Telegram kanalları, grupları ve sohbetleri aracılığıyla kötü amaçlı Android yüklerini paylaşabiliyor ve bunların multimedya dosyaları gibi görünmesini sağlayabiliyordu. Açık, yalnızca […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Kaspersky araştırmacıları Boris Larin ve Mert Değirmenci, Windows’ta CVE-2024-30051 olarak adlandırılan yeni bir sıfır gün güvenlik açığını tespit etti. Bu keşif, 2024 yılı Nisan ayının başlarında Windows DWM Core Library Yetki Yükseltme güvenlik açığı (CVE-2023-36033) araştırılırken yapıldı. Microsoft, 14 Mayıs 2024’teki Mayıs Ayı Salı Yaması kapsamında bu güvenlik açığını düzeltmek için bir yama yayımladı. 1 […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Geçtiğimiz gün iPhone’lar için iOS 16.3.1 kodlu işletim sistemini yayınlayan Apple, yeni güncellemenin kritik bir sıfırıncı gün açığını kapatmak için yayınladığını açıkladı. Apple tarafından yapılan açıklamada, iPhone’larla birlikte iPad’leri de etkileyen bir sıfırıncı gün açığının bilgisayar korsanları tarafından sömürülmüş olabileceği belirtildi. Söz konusu güvenlik açığının kaç kullanıcıyı etkilediğine ilişkin hiçbir açıklama yapmayan Apple, şirketin güncelleme […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
