Kaspersky Resmi Blogu

Siber güvenlik ayı dün sona erdi. Ancak bu durum, en güncel siber güvenlik haberlerini ve trendlerini takip etmeyi bırakmamız gerektiği anlamına gelmez. Kasım ayının ilk gönderisinde endüstriyel kontrol sistemlerine odaklanacağız. Bu sistemlerin ne olduğunu bilmenin öneminden ve güvenliklerini nasıl sağlayabileceğimizden bahsedeceğiz.

Global Şeffaflık Girişimi’mizi başlatmak üzereyiz. Adından belli olduğu üzere bu girişim tamamen şeffaflıkla ilgili. Şimdi konunun ayrıntılarını inceleyelim.
Bu arada yazının devamında siber güvenlik uzmanlarını sevindirecek bir teklifimiz olacak. Yani yazıyı sonuna kadar okumanızı tavsiye ederim!

Güvenlik farkındalığı eğitimi ayarlayanlar bile siber güvenlik eğitiminin ne anlama geldiğini veya niye eğitime ihtiyaç duyulduğunu tam kavrayamamış olabilirler.

Biliyor olabilirsiniz, Kaspersky Lab bu yıl 20. Yaşını dolduruyor. Bir siber güvenlik firması için 20 yıl az bir süre değildir. Küçük bir ofiste bir grup yazılımcı ile başlayan bu yolculukta, dünyanın önde gelen ve dünya çevresindeki birçok ofisi ile bilgi güvenliği markasıyız. Bir zamanlar sadece bireysel kullanıcıları korurken şimdi çok daha fazlasını yapıyoruz; korkunç tehdit unsurlarını da avlıyoruz, uluslararası firmaların verilerini de koruyoruz.

Kaspersky Lab, Sabancı Üniversitesi’nde mühendislik öğrencilerine kariyer seçimi konusunda yardımcı olmak üzere düzenlenen TechDays’17 etkinliğine katıldı. Şirketin uzmanlarından olan ve Teknoloji Konumlandırma Müdürü olarak görev yapan Denis Legezo, öğrencilere siber güvenlik alanındaki kariyer fırsatlarından bahsetti ve bu alandaki kariyerlerin gelecekte nasıl olacağına dair öngörülerini paylaştı.

Bir asker tek başına savaşamaz, özellikle siber suç dünyasında. Dünyada birçok siber suçlu var ancak büyük ölçüde organize halde değiller. Siber güvenlik uzmanlarının da sayısı pek az değil ve tüm bu uzmanlar tek bir amaç doğrultusunda birlik olabiliyorlar, suçluları yakalamak – mağdurlara yardım etmek. Temel olarak No More Ransom projesi böyle ortaya çıktı.

Geçtiğimiz hafta Salt Galata’da siber güvenlik konusundaki bilinci ve farkındalığı arttırmak için harika bir etkinlik gerçekleştirdik. Etkinlikteki konuşmacılar siber güvenliğin önemini ve durumun ciddiyetini gayet iyi şekilde açıkladılar.

Akıllı telefonunuzdan kimler düzenli olarak gizli talepler gönderiyor ve neden? Telefon numarası doğrulama nasıl işliyor ve bu özelliği devre dışı bırakmalı mısınız?

Avusturyalı araştırmacılar, bilgisayar korsanlarının hassas verileri çalabilmelerine olanak tanıyan yeni ve tuhaf bir yöntem ortaya çıkardılar.

Siber suçlular, hedeflerini kandırmak adına manipülasyon sanatını ustalaşmak için yıllarını harcıyorlar. İşte sosyal mühendisliğin gerçekte nasıl işlediğine, dolandırıcıların silah olarak kullandıkları duygulara ve bu tuzağa düşmüşseniz ne yapmanız gerektiğine dair bir genel bakış.

Bir tedarik zinciri saldırısı nedeniyle, bazı Windows kullanıcıları Hola Browser kurulumuyla birlikte farkında olmadan bir Monero kripto madenciliği yazılımı indirdiler.

Elon Musk’ın yeni mesajlaşma uygulaması XChat’i; uygulamanın uçtan uca şifreleme özelliği hakkında bildiklerimizden bu yeni hizmetin Signal, WhatsApp ve Telegram ile gerçekten rekabet edip edemeyeceğine kadar, mercek altına alıyoruz.

Uzmanlarımız, Dünya Kupası öncesinde Meksika’da bir araba yolculuğuna çıkarak, büyük şehirlerdeki halka açık Wi-Fi erişim noktalarına bağlanmanın güvenli olup olmadığını test ettiler.

Kolluk kuvvetleri ve istihbarat kurumları, bağlantılı araçlardan elde edilen verileri nasıl kullanıyor ve arabanız sizin hakkınızda hangi bilgileri sızdırıyor olabilir?

2025 yılında, bir önceki yıl olduğu gibi, tedarik zinciri saldırıları kuruluşların karşı karşıya olduğu en önemli tehditlerden biri olmaya devam etti. İşte geçen yılın en dikkat çekici olaylarının özeti.

Kasım 2025’te, npm ekosistemi, IndonesianFoods adlı kötü niyetli saldırı kampanyasının bir parçası olan çok sayıda gereksiz paket akınına maruz kaldı. Bu olaydan çıkarılan dersleri tek tek inceliyoruz.

Saldırganlar, iş akışı otomasyonuna yönelik yapay zeka ajanlarının yüklenmesi için zararlı talimatlar içeren sayfaları yayıyorlar.

Yapay zeka ile ilgili özetlerde yer alan halüsinasyonlardan bıktınız ve Copilot’un neden ve nasıl birdenbire bilgisayarınızda ortaya çıktığına dair hiçbir fikriniz yok mu? İşte popüler hizmetlerdeki bu rahatsız edici yapay zeka özelliklerini kapatmak için bir kılavuz.

Gerçek dünya saldırılarında kullanılan ClickFix tekniğinin çeşitli örnekleri.

2022 yılında teorik olarak açıklanan tarayıcı içinde tarayıcı saldırısı, gerçek hayattaki kimlik avı saldırılarında kullanılmaya başlandı. Nasıl çalıştığını ve sahte kimlik doğrulama penceresini nasıl tespit edebileceğinizi açıklıyoruz.