Kaspersky Resmi Blogu

Hastalandığınızda doğal olarak doktora gidersiniz. Ancak bilgisayarınız ‘hastalandığında’ sanıyoruz ki doktorunuzun tavsiyesini sormazsınız. Biz Kaspersky Lab olarak sık sık fidye yazılımı için para ödememeniz gerektiğini ısrarla belirtiyoruz. Bunun birçok sebebi

Değişken amaçları olan önceki kötü amaçlı yazılımlardan farklı olarak, fidye yazılımların amacı basittir: Para almak. Kötü niyetli yazılımcılar, bu hedefle teşvik edildiğinden fidye yazılımın yıldızının yükselmesi hiç de şaşırtıcı değil.

21 Ekim’de, dünya genelindeki web sitelerinin yaklaşık %70’ini etkileyen iki PHP güvenlik açığı (CVE-2026-109618 ve CVE-2026-109619) açıklandı. Ancak bunun yalnızca sistem yöneticilerinin başını ağrıtan bir sorun olduğunu düşünüyorsanız okumaya devam edin: Fotoğraflarınızın, müziklerinizin, arşivlerinizin, oyunlarınızın, NAS cihazlarınızın ve akıllı ev sistemlerinizin neden risk altında olabileceğini ve verilerinizle cihazlarınızı nasıl koruyabileceğinizi açıklıyoruz.

Uygun fiyatlı akıllı TV’ler ve set üstü kutular ev ağlarına nasıl virüs bulaştırıyor ve kötü amaçlı botnetlere nasıl katılıyor?

Bazı kullanıcıların aşina olmadığı ve güvenlik çözümleri tarafından her zaman taranamayan ancak yine de siber tehditler oluşturabilecek dosya biçimlerini açıklıyoruz.

Teletıp hizmetleri ve uygulamaları şu anda büyük bir popülerlik kazanıyor ve tıbbi hizmetlere erişimi her zamankinden daha kolay hale getiriyor. Peki, teletıp ne kadar güvenli ve ne tür riskler barındırıyor?

2025 yılında, bir önceki yıl olduğu gibi, tedarik zinciri saldırıları kuruluşların karşı karşıya olduğu en önemli tehditlerden biri olmaya devam etti. İşte geçen yılın en dikkat çekici olaylarının özeti.

Kasım 2025’te, npm ekosistemi, IndonesianFoods adlı kötü niyetli saldırı kampanyasının bir parçası olan çok sayıda gereksiz paket akınına maruz kaldı. Bu olaydan çıkarılan dersleri tek tek inceliyoruz.

Ruh sağlığı uygulamalarının kullanıcıları için neden bir baş ağrısına dönüştüğünü ve tıbbi veri sızıntılarının risklerini nasıl en aza indirebileceğimizi ele alıyoruz.

Çalışanların sıklıkla farklı veya yanlış yorumladığı temel siber güvenlik terimlerini açıklıyoruz.

Dolandırıcılar; müşterilerinize, iş ortaklarınıza ve çalışanlarınıza saldırmak için markanızı taklit ediyor. Klonların saldırısını nasıl tespit eder ve durdurursunuz?

Bir kimlik avı saldırısının izini takip ederek, kullanıcılardan çalınan verilere ne olduğunu adım adım inceliyoruz.

Tehdit içeren bir e-posta aldınız. Bir sonraki adımınız ne olurdu?

Siber güvenlik ekibinin hangi gelişim yolu şirketinizin stratejisine en uygun?

Hiç sipariş etmediğiniz bir ürünün kurye tarafından teslim edilmesiyle başlayan E-ticaret dolandırıcılığı, QR dolandırıcılığı ve diğer dolandırıcılık düzenekleri.

Bu yazımızda; Common Vulnerability Scoring System derecelendirmelerindeki tutarsızlıkların nedenlerini, güvenlik açığı önceliklendirmesi için CVSS kullanırken yapılan yaygın hataları ve bunun nasıl doğru yapılacağını ele alıyoruz.

İleri düzey saldırganlar neden evinizdeki Wi-Fi erişim noktalarıyla ilgileniyor ve cihazlarınız üzerinde nasıl kontrol sağlıyorlar?

INTERPOL’ün yeni yayınlanan Afrika Siber Tehdit Değerlendirme Raporu’ndan yola çıkarak, gelişmekte olan işletmeleri en çok hangi tehditlerin hedef aldığını ve bunların nasıl durdurulacağını tespit ediyoruz.

Popüler bir parola yöneticisi, saldırganların parolaları çalmasına ve kullanıcıların verilerini şifrelemesine izin verecek şekilde değiştirildi. Ev bilgisayarları ve kurumsal sistemler bu tehditten nasıl korunur?

Sık sık kaybolan, taşınan veya içerikleri değişen web sayfalarını istediğiniz şekilde nasıl saklayabilir veya bir web arşivini nasıl kolayca bulabilirsiniz?

Siber suçlular kurbanlarının aşk hayatlarından nasıl para kazanıyor?