All posts

Siber tehditleri tespit etmek için kullanıcıların, cihazların, uygulamaların ve diğer varlıkların davranışlarındaki anormallikleri kullanma.

Şirketler bir güvenlik kültürü oluşturmalıdır, ancak çalışanlar olayları tartışmaktan veya iyileştirmeler önermekten çekiniyorlarsa bu imkansızdır.

Derin sahte videolar, sahte Instagram ve Facebook hesapları, özel WhatsApp sohbetleri: Mark Zuckerberg’in sosyal medya platformları, yatırım dolandırıcıları için nasıl birincil araç haline geldi?

Geçiş anahtarlarını destekleyen kurumsal sistemleri, uyumluluk eksikliklerini ve neden yakın zamanda parolalara veda etmeyeceğimizi derinlemesine inceliyoruz.

Panik yapmayın. Tekrar ediyoruz, panik yapmayın. Panik yapmayın demiş miydik? Yaygın bir tehdidi basit bir şekilde anlatalım.

Düzenlemeler ve gelişen tehdit ortamı, şirketleri daha esnek çalışan kimlik doğrulama biçimlerini benimsemeye itiyor. Geçiş anahtarları geleneksel parolalar için uygun maliyetli ve basit bir alternatif mi?

Dolandırıcılar, Google Formlar anketleri aracılığıyla insanları kripto paralarını vermeye ikna ediyor. İşte yaptıkları şeyler ve bu dolandırıcılığın kurbanı olmamak için yapmanız gerekenler.

Saldırganlar Discord davet bağlantılarını ele geçirip kurbanları ClickFix tekniğiyle kötü amaçlı yazılım yüklemek üzere dolandırıcılık sunucularına yönlendiriyor.

Garmin Connect ve Connect IQ Store’da güvenlik ve gizliliği yapılandırmaya ilişkin ayrıntılı bir kılavuz.

Bu yazımızda; Common Vulnerability Scoring System derecelendirmelerindeki tutarsızlıkların nedenlerini, güvenlik açığı önceliklendirmesi için CVSS kullanırken yapılan yaygın hataları ve bunun nasıl doğru yapılacağını ele alıyoruz.

Spear-phishing e-posta tekniklerinin kitlesel ölçekte kullanıldığı ilginç bir vaka.

Wi-Fi algılama; kameralar veya hareket sensörleri olmadan, evinizdeki hareketleri izlemenizi sağlar. Giderek daha popüler hale gelen bu teknolojinin artılarını ve eksilerini değerlendiriyoruz.

İleri düzey saldırganlar neden evinizdeki Wi-Fi erişim noktalarıyla ilgileniyor ve cihazlarınız üzerinde nasıl kontrol sağlıyorlar?

Ortak Güvenlik Açığı Puanlama Sistemini inceliyoruz: Ne işe yaradığını, pratikte nasıl kullanıldığını ve Temel Puan’ın neden güvenlik açığı değerlendirmesinin sonu değil sadece başlangıcı olduğunu açıklıyoruz.

Defendnot araştırma aracının sahte bir antivirüs kaydederek Microsoft Defender’ı nasıl devre dışı bıraktığını ve neden işletim sisteminizin söylediklerine her zaman güvenmemeniz gerektiğini öğrenin.

Dolandırıcılar, hücresel ağları baypas eden kısa mesajların nasıl gönderileceğinin yöntemini çözdüler. Yasadışı “toplu SMS gönderimi” nasıl çalışır, seyahat edenler için neden önemlidir ve nasıl güvende kalınır?

Günlük rutinlerinizi, kendiniz hakkında internette mümkün olduğunca az veri bırakacak şekilde ayarlayın.

Bu kılavuz, başka bir kişinin bilgisayarından oturum açarken geçiş anahtarlarını kullanma, bunları çıkarılabilir bir cihazda saklama ve cihazlar arasında aktarma konularına açıklık getiriyor.

INTERPOL’ün yeni yayınlanan Afrika Siber Tehdit Değerlendirme Raporu’ndan yola çıkarak, gelişmekte olan işletmeleri en çok hangi tehditlerin hedef aldığını ve bunların nasıl durdurulacağını tespit ediyoruz.

Geçiş anahtarları için parolalardan tamamen vazgeçebilir misiniz? Bunun ne zaman mümkün olacağını ve neden hâlâ sıkıntılı bir durum olduğunu bu yazımızda ele alıyoruz.

Araştırmacılar, Sitecore CMS platformunda kimliği doğrulanmamış, uzaktan kod yürütmeye (RCE) olanak tanıyan çeşitli güvenlik açıkları buldular.