Siber Güvenlik HABERLERİ
-
Cyberwise’ın güvenlik uzmanları tam hesap devralmasında ortaya çıkan kritik ‘nOAuth’ zafiyeti hakkında uyardı. Microsoft Azure Active Directory (AD) Açık Yetkilendirme ( OAuth ) sürecindeki bu güvenlik açığı, kullanıcıların hesabın tamamını devralmak için kullanılabiliyor. Siber güvenliğin bütünsel bir yaklaşımla ele alınması gerektiğini ve sürekli sistem kontrolleri gerçekleştirmenin önemini her fırsatta vurgulayan Cyberwise, sistem açıklarının tespit edilmemesi […]
-
Kaspersky, kurumsal yazılım pazarındaki müşteri görüşlerine dair en iyi veri kaynağı olan SoftwareReviews tarafından 2023 Uç Nokta Koruması Duygusal Ayak İzi raporunun şampiyonlarından biri olarak seçildi. Duygusal Ayak İzi Şampiyonları, yalnızca SoftwareReviews kullanıcıları tarafından sağlanan geri bildirimlere göre belirleniyor. SoftwareReviews’ın duygusal ayak izi anketi, strateji, hizmet deneyimi, ürün deneyimi, ihtilafların giderilmesi ve sözleşmeye dair müzakereler […]
-
Kaspersky tarafından BAE, Suudi Arabistan, Türkiye ve Güney Afrika dahil 35’ten fazla ülkeden siber güvenlik uzmanları arasında düzenlenen son Codebreakers yarışması, tersine mühendisliğin InfoSec uygulayıcıları tarafından gerçekleştirilen en karmaşık görev olduğunu ortaya koydu. Tersine mühendislik, güvenlik açıklarını veya gizli fonksiyonları tespit etmek için bir yazılım ürününün veya web uygulamasının ayrıntılı olarak incelenmesi anlamına geliyor. Bu […]
-
Siber güvenlik becerileri eksikliği küresel bir sorun olsa da, Orta Doğu, Türkiye, Afrika (META) bölgesinde kuruluşların hızlı dijital dönüşüme uyum sağladığı bir ortamda bu sorunu aşmak acil bir ihtiyaç olarak ortaya çıkıyor. 15 Temmuz’da kutlanan Dünya Gençlik Becerileri Günü, siber güvenlik becerilerinin önemini kabul etmek ve bu dinamik alanda kariyer fırsatlarını benimsemek için mükemmel bir zaman […]
-
Kaspersky, Birleşmiş Milletler tarafından ilan edilen Uluslararası KOBİ Günü öncesinde mevcut siber tehdit ortamında küçük ve orta ölçekli işletmelerin (KOBİ’ler) karşılaştığı artan tehlikeleri vurgulayan kapsamlı bir rapor yayınladı. Birleşmiş Milletler verilerine göre, KOBİ’ler küresel olarak tüm işletmelerin yüzde 90’ını oluşturduğundan ve dünyanın gayri safi yurtiçi hasılasının yüzde 50’sine katkıda bulunduğundan, bu ekonomik güç merkezlerini korumak için […]
-
Kaspersky araştırmacıları, daha önce bilinmeyen zararlı yazılımlarla iOS cihazlarını hedef alan ve halihazırda devam eden bir mobil Gelişmiş Kalıcı Tehdit (APT) kampanyasını ortaya çıkardı. ‘Operation Triangulation’ olarak adlandırılan kampanya, iMessage aracılığıyla sıfır tıklama açıklarını dağıtarak cihaz ve kullanıcı verileri üzerinde tam kontrol elde eden kötü amaçlı yazılımları çalıştırıyor. Yazılımın nihai amacı kullanıcıları gizlice gözetlemek. Kaspersky […]
-
İnternet, pandemi döneminde gençler için bir can simidi oldu. Birçoğu derslerini öğrenmek, arkadaşlarıyla bağlantıda kalmak ve en sevdikleri site ve uygulamalarda zaman geçirmek için teknolojiyi kullandı. Bu dönemde ebeveynler için ise en önemli nokta tehlikelerin nerede olduğunu anlamak ve çocuklarının maruz kaldığı riskleri en aza indirmeye çalışmak oldu. Siber güvenlik şirketi ESET, ebeveyn kontrol yazılımlarında […]
-
Siber Güvenlik şirketi Kaspersky tarafından her yıl düzenlenen Siber Güvenlik Haftasonu (CSW)– META 2023 etkinliğinde, Kaspersky’nin Darknet’teki siber tehdit olaylarını denetleme konusundaki son girişiminin ayrıntıları açıklandı. İster veri tabanı satışı ister altyapı ihlali veya fidye yazılımı olsun, Dark web’de güvenliği ihlal edilen kurumsal verilerle ilgili bir siber güvenlik olayı tespit edildiğinde, siber saldırı kurbanı şirket […]
-
Kaspersky uzmanları, 2023 yılının başında, Türkiye’de casus yazılımlarla saldırıya uğrayan kullanıcı sayılarının, %13,7 oranında artış gösterdiğini duyurdu. Bir kullanıcının eylemlerini (klavye ile girilen verileri izlemek, ekran görüntüleri almak, çalışan uygulamaların bir listesini almak vb.) gözetlemek için kullanılan bir tür kötü amaçlı yazılım olan “casus yazılımlar”, ince istemciler de dahil olmak üzere farklı cihaz türlerinin kullanıcılarını […]
-
İş dünyasında güçlü siber güvenlik altyapısına sahip işletmeler verilerini korurken, iş sürekliliğini ve karlılıklarını sağlayıp, itibarlarını güven altında tutabiliyor. Günümüz dijital çağında, işletmelerin karşılaştığı siber güvenlik tehditleri giderek daha sofistike ve karmaşık hale geliyor. Doğuş Teknoloji, iş dünyasından çok sayıda temsilcinin katılımıyla gerçekleştirdiği Cyber Security Day’de şirketlerin siber güvenlik yatırımları ile artan risklere karşı dirençli […]
-
Trend Micro’nun 2022 yılını mercek altına alan yıl sonu raporu, saldırı yüzeyinin katlanarak genişlediğini ortaya koyuyor Dünyanın önde gelen siber güvenlik şirketlerinden Trend Micro’nun 2022 yılını mercek altına alan yıl sonu raporu, siber saldırganların tüm sektörlerden tüketicileri ve işletmeleri ayrım gözetmeksizin hedef almasıyla 2022 yılında genel tehdit tespitlerinde yüzde 55, engellenen kötü amaçlı dosyalarda yüzde […]
-
Kaspersky uzmanları, Şubat ayında Microsoft Ortak Günlük Dosyası Sistemi’ndeki (Microsoft Common Log File System – CLFS) sıfır gün açığını kullanan bir saldırı tekniği keşfetti. Bir siber suç grubu, Windows 11 de dahil olmak üzere Windows işletim sisteminin farklı sürümleri ve yapıları için geliştirilen bir açığı kullanarak Nokoyawa fidye yazılımını dağıtmaya çalıştı. Microsoft bu güvenlik açığına […]