All posts

Sosyal medyada Türk kullanıcıları kandırmaya çalışan dolandırıcılar bir süredir çok aktifler. Dolandırıcılar, banka bilgilerinizi çalmak için Halkbank, QNB Finansbank, Garanti Bankası, İş Bankası ve Denizbank gibi bankaların Twitter hesaplarını taklit ediyor.

Meltdown ve Spectre olarak adlandırılan CPU donanım güvenlik açıkları ile ilgili ilk yayının ardından neredeyse bir yıl sonra, 35. Chaos Communications Congress’de Graz Teknoloji Üniversitesi’nden (Avusturya) bir grup araştırmacı CPU donanım güvenlik açıkları olarak bilinen vakaların mevcut durumu hakkında bilgi verdi.

Bloğumuzda telefon dolandırıcılığına birçok kez yer verdik. Bu dolandırıcılar, genellikle ödeme yapmanız için sizi kötü amaçlı yazılımlarla korkutan sahte Microsoft teknik destek görevlileri veya çocuğunuzun başının dertte olduğunu söyleyen sahte polislerdi. Dolandırıcılığa uğramış veya uğramamış bütün insanlar bu sahtekarlardan nefret eder.

Her Apple cihazı kullanıcısının bir Apple kimliği olmalıdır. Bu kimlik Apple dünyasında seyahat etmek için bir çeşit dijital pasaporttur. Giriş için Apple kimliğine ihtiyacınız vardır ve bu kimlik size belirli haklar verir. Bu kimlik bir pasaport gibi muamele görmelidir: Kimseye ödünç vermeyin ve başkasının kimliğini ödünç almayın.

Akıllı evde kullanılan her bir cihaz arızalanabileceğinden, ne kadar çok üçüncü taraf hizmetten faydalanırsanız o kadar çok sorunla karşılaşabilirsiniz.

Siber suçlular, İK departmanlarında çalışan insanları severler. Çünkü bu kişilerin işi, bilinmeyen kaynaklardan gelen dosyaları (Özgeçmişler, uygulama materyalleri, vesaire) açmayı içerir. Bu dosyalar da genellikle kötü amaçlı birtakım şeyler barındırır. Aynı sebepten dolayı bu durumda olan diğer kişiler kim biliyor musunuz? Freelancerlar (Serbest çalışanlar).

“Şifrenin ********** olduğunu biliyorum. Beni tanımıyorsun ve muhtemelen bu e-postayı neden aldığını düşünüyorsun, değil mi? Yetişkin video klipleri (porno) web sitesine kötü amaçlı bir yazılım yerleştirdim…”

Toplu e-postalar, her zaman kötü olmak zorunda değildir. Hatta bazen iş yaşamının gerektirdiği bir zorunluluktur. Tüm müşteriler aniden ortaya çıkan bir problemle ilgili başka nasıl haberdar edilebilir veya tüm katılımcılara konferans gündemi nasıl gönderilir?

İstenmeyen e-postalar ve kimlik avı saldırıları genellikle birlikte kullanılır: Dolandırıcılar, kişilerden bilgi çalmak için toplu e-postalar gönderir.

Dracula bugün yaşasaydı GDPR yüzünden sorun yaşar mıydı? Ya Noel Baba? Bütün çocukların verilerini nasıl topluyor ve işliyor? Reşit olmayan çocukların ebevenylerinden izin aldı mı?

Tüm tatil günleri, biraz yoğun ve yorucu geçer ama muhtemelen en yoğun olanları Noel ve Yeni Yıl tatilleridir. Hediye almanın, ziyaretleri planlamanın ve bir hafta önceden yemek yapmanın yanı sıra arkadaşlarınızın ve ailenizin de yeni yılını kutlamanız gerekir.

Her şey için tek bir parola kullanmak pratik olsa da güvenli değildir ve tehlikelere yol açabilir. Bu duruma örnek olarak genç tasarımcı Mark’ın başına gelenlere göz atalım.

Bir servisten ayrılmayı gerçekten istiyorsanız bunu yapmanın en iyi yolu hesabınızı tamamen silmektir. Bu yazımızda Twitter hesabınızı nasıl sileceğinizi anlatacağız.

İnternette çok mu zaman harcıyorsunuz? Kim harcamıyor ki! Dünyayla bağlantıda kalmak için aynı anda üç cihaz mı kullanıyorsunuz? Kim kullanmıyor ki! Daha tam uyanamamışken bile başlıklara şöyle bir bakıyor musunuz? Akıllı telefonunuz olmadan lavaboya bile gidemiyor musunuz?

Siber suçlular, Windows’u stres testine tabi tutmaya devam ederken koruyucu teknolojilerimiz de saldırganların girişimlerini tespit edip açıklardan yararlanmalarını önlüyor. Bu, geçtiğimiz üç ay içinde keşfettiğimiz ilk ya da ikinci saldırı değil.

Normal şartlar altında bir siber olayı araştırırken öncelikle virüsün kaynağına bakarız. Kaynağı bulmak zor değildir. Kötü amaçlı bir ek veya bağlantı içeren bir e-posta ya da ele geçirilmiş bir sunucu olup olmadığını araştırırız. Genellikle güvenlik uzmanlarında bir ekipman listesi bulunur, yapmanız gereken tek şey kötü amaçlı etkinliği hangi makinenin başlattığını bulmaktır. Peki ya tüm bilgisayarlar temiz olmasına rağmen kötü amaçlı etkinlik devam ediyorsa…

Sessiz bir akşam, aniden bir ses duyuyorsunuz. Ses yan odadaki yazıcıdan geliyor. Yazıcı durmadan sizin komut vermediğiniz çıktılar alıyor. Gidip bir bakıyorsunuz ve yazıcının popüler bir YouTube kanalına abone olmanızı isteyen bir broşür bastığını görüyorsunuz.

Eski bir atasözüne göre hayatta kesin olan iki şey vardır: ölüm ve vergiler. Black Hat konusunda kesin olan iki şey ise Charlie Miller ve Chris Valasek’in Jeep Hack’lemek konusunda konuşması ve bizim de bunu Kaspersky Daily bloğuna taşımamızdır.

Neredeyse her geliştirici üçüncü taraf kitaplıklar kullanır. Milyonlarca geliştiricinin eserlerini dünyayla paylaştıkları bu kitaplıklar sayesinde çözümlere ulaşmak için mevcut modüllerden faydalanmak zamanınızı akıllıca değerlendirmenizi sağlar.

Stres ve endişeyle dolu bir dünyada yaşıyoruz. Modern dünyada dikkatsizlik ve unutkanlık, çok sert bir şekilde cezalandırılabilir. Bu yüzden her şeyi kontrol etmeye çalışıyoruz. Ancak dürüst olmak gerekirse bu, neredeyse imkansız bir çaba.

Modern teknolojiler, giderek artan bir şekilde insanların sırlarının kamusal alana taşınmasına yardımcı oluyor. Kişisel verilerin toplu sızıntısından özel (ve hatta gizli) fotoğraf ve mesajların çevrimiçi olmasına kadar bunun birçok örneği var.