All posts

Siber suçlular, Windows’u stres testine tabi tutmaya devam ederken koruyucu teknolojilerimiz de saldırganların girişimlerini tespit edip açıklardan yararlanmalarını önlüyor. Bu, geçtiğimiz üç ay içinde keşfettiğimiz ilk ya da ikinci saldırı değil.

Normal şartlar altında bir siber olayı araştırırken öncelikle virüsün kaynağına bakarız. Kaynağı bulmak zor değildir. Kötü amaçlı bir ek veya bağlantı içeren bir e-posta ya da ele geçirilmiş bir sunucu olup olmadığını araştırırız. Genellikle güvenlik uzmanlarında bir ekipman listesi bulunur, yapmanız gereken tek şey kötü amaçlı etkinliği hangi makinenin başlattığını bulmaktır. Peki ya tüm bilgisayarlar temiz olmasına rağmen kötü amaçlı etkinlik devam ediyorsa…

Sessiz bir akşam, aniden bir ses duyuyorsunuz. Ses yan odadaki yazıcıdan geliyor. Yazıcı durmadan sizin komut vermediğiniz çıktılar alıyor. Gidip bir bakıyorsunuz ve yazıcının popüler bir YouTube kanalına abone olmanızı isteyen bir broşür bastığını görüyorsunuz.

Eski bir atasözüne göre hayatta kesin olan iki şey vardır: ölüm ve vergiler. Black Hat konusunda kesin olan iki şey ise Charlie Miller ve Chris Valasek’in Jeep Hack’lemek konusunda konuşması ve bizim de bunu Kaspersky Daily bloğuna taşımamızdır.

Neredeyse her geliştirici üçüncü taraf kitaplıklar kullanır. Milyonlarca geliştiricinin eserlerini dünyayla paylaştıkları bu kitaplıklar sayesinde çözümlere ulaşmak için mevcut modüllerden faydalanmak zamanınızı akıllıca değerlendirmenizi sağlar.

Stres ve endişeyle dolu bir dünyada yaşıyoruz. Modern dünyada dikkatsizlik ve unutkanlık, çok sert bir şekilde cezalandırılabilir. Bu yüzden her şeyi kontrol etmeye çalışıyoruz. Ancak dürüst olmak gerekirse bu, neredeyse imkansız bir çaba.

Modern teknolojiler, giderek artan bir şekilde insanların sırlarının kamusal alana taşınmasına yardımcı oluyor. Kişisel verilerin toplu sızıntısından özel (ve hatta gizli) fotoğraf ve mesajların çevrimiçi olmasına kadar bunun birçok örneği var.

Dünya, bir buçuk yıl önce WannaCry fidye yazılım salgını tarafından karmaşaya sürüklenmişti.

Neredeyse her İnternet Servis Sağlayıcısı ortak IP adresi kullanma seçeneği sunar. Bu seçenekler “Statik IP,” “Yönlendirilebilir IP” veya bazen “gerçek IP” olarak da isimlendirilir.

Modern siber ortamdaki tehditlerin artan karmaşıklığı, yakın zamanda, her biri farklı hizmetler sunan çok sayıda tehdit istihbaratı satıcısının ortaya çıkmasına yol açtı.

Bir Bankacılık Truva Atının ve engelleyici fidye yazılımının karışımı olan mobil kötü amaçlı yazılımı, Rotexy, bir süredir ağlarını örüyor.

Kasım, yılın en yoğun alışveriş sezonunun ilk ayıdır. Her şey, Çin’de Bekarlar Günü olarak bilinen 11.11’de başlamış ve dünya üzerindeki en büyük çevrimiçi (ve çevrimdışı) alışveriş günlerinden biri haline gelmiştir.

Şirketinizde alan adı kaydından kimin sorumlu olduğunu biliyor musunuz? İşletmeniz adına başka hiç kimsenin alan adı kaydı yapmadığından emin olabilir misiniz?

Noel’deki indirimli satışların ilk günü olan Black Friday neredeyse geldi ve pek çok internet mağazası cazip indirimler ve diğer promosyonlarının reklamını yapmaya başladı bile.

Satoshi Nakamato’nun makalesinin onuncu yıl dönümü yaklaşırken Bitcoin hakkında bir yazıya daha gerçekten ihtiyacımız var mı? Bence var. Bugün bu teknolojinin daha fazla tartışılması gereken bir yönüne odaklanacağım: Gizlilik.

Proaktif teknolojilerimiz bir sıfır gün kötüye kulanımı daha tespit etti. Bu kötüye kullanım, yine işletim sisteminin daha önceden bilinmeyen bir güvenlik açığını hedef alıyordu.

Bazı işletmeler, hatta bazı sektörlerin tamamı, önemli bir kaynağa ihtiyaç duyar: Güven. Kişi belirli bir finans danışmanına veya ilaç markasına güvenmezse, müşterisi olma/ürününü alma ihtimali yok denecek kadar azdır.

Siber saldırıların birçoğu oldukça sıradandır. Ancak bu saldırılar çoğu zaman gözle görülür bir şekilde yürütülmez; birçok kötü amaçlı yazılım türü, tespit edilene dek veri hırsızlığını en üst düzeye çıkarmak için mümkün olduğunca gizli hareket eder.

Mobil tehditler çalışmamızın dördüncü bölümünde kötü amaçlı yazılımların en karmaşık ve tehlikeli olanlarını, truva atlarını inceleyeceğiz.

Facebook’un büyük veri ihlalinin üstünden bir aydan biraz fazla zaman geçmişken sosyal ağın kullanıcılarına kötü bir haber daha geldi. Kötü niyetli tarayıcı uzantılarını kullanan siber suçluların on milyonlarca kişiye ait özel mesajları da içeren verileri ele geçirdiği iddia ediliyor.

Her işletmenin özel bir siber güvenlik uzmanına sahip olmaması şaşırtıcı değildir. Bazı çok küçük ölçekli işletmelerin ve hatta bazı KOBİ’lerin tam zamanlı bir BT uzmanı yoktur.