Güvenlik Açığı haberleri sayfasında Güvenlik Açığı hakkında son dakika haberler ve güncel bilgiler bulunmaktadır. Toplam 2854 Güvenlik Açığı haberi, videosu, fotoğrafı ve yazar yazısı yer almaktadır. Geçmişte ve bugün yeni yayımlanan son durum gelişmeleri ile pek çok haber sayfamızdan takip edilebilir.
Siber güvenlik araştırmacıları, milyonlarca eski iPhone’u ilgilendiren yeni bir donanım açığı tespit etti. “usbliter8” adı verilen açık, Apple’ın A12 ve A13 Bionic çiplerini kullanan bazı iPhone modellerini etkiliyor. Açığın yazılımla tamamen kapatılamaması endişe yaratırken, saldırının uzaktan değil fiziksel erişim ve özel ekipman gerektirdiği belirtiliyor.
#DünyaABD'li üst düzey yetkililerin hedef alındığı Beyaz Saray Muhabirleri Derneği'nin (WHCA) yemeğine en yüksek güvenlik statüsü tanınmadığı öne sürüldü. Kaynaklar, ABD başkanları her yıl düzenlenen yemeğe düzenli olarak katılmadığı için güvenlik statüsünün düşük tutulduğunu belirtti.
#Trump'a Suikast Girişimiİzmir'de telefonunun ekranına gelen reklamı kapatmak isterken bilgisi dışında banka hesabından para ve kredi çekilerek toplam 273 bin 537 lira dolandırılan S.P., konuyu yargıya taşıdı. İzmir 6'ncı Tüketici Mahkemesi, söz konusu olayda bankanın üzerine düşen yükümlülükleri yerine getirmediği gerekçesiyle yüzde 70 oranında kusurlu olduğuna karar verip, tazminat ödemesine hükmetti.
#DolandırıcılıkEskiden sadece devlet kurumları ve casuslar tarafından kullanılan bir zararlı yazılım artık siber suç çetelerinin elinde. iPhone telefonları hedef alan bu casus yazılımın cihazınıza bulaşması için sadece enfekte olmuş web sitelere girmeniz yeterli…
#Casus YazılımAlmanya’nın Gelsenkirchen kentinde geçen yılın son günlerinde yaşanan banka soygunu, Avrupa’da son yılların değil belki de tüm zamanların en büyük kasa vurgunlarından biri olarak görülüyor. İlk hesaplamalara göre kaybın yaklaşık 30 milyon euro olduğu konuşuldu. Ancak daha sonra ortaya çıkan bilgiler, rakamın 100 milyon euro'ya kadar çıkabileceğini gösterdi. Üstelik olayın en sarsıcı tarafı yalnızca çalınan servetin büyüklüğü değil… İşte Avrupa’nın en büyük banka soygununun perde arkası…
#Banka SoygunuAkıllı ev teknolojileri hayatı kolaylaştırıyor ama bazen kapıyı hiç beklenmeyen risklere de aralayabiliyor. Bir yazılım mühendisinin yalnızca kendi robot süpürgesini oyun koluyla kontrol etmek istemesi, yaklaşık 7 bin evin kamera ve mikrofon verilerine erişilebilen büyük bir güvenlik açığını ortaya çıkardı. Peki bu nasıl olabiliyor?
#Siber GüvenlikBursa'da 42 yaşındaki Halil Dalgıç, e-Devlet üzerinden tapu takas sistemiyle aldığı evin parasını satıcıya gönderdi. Mal sahibine paranın hesabına geçtiğine dair mesaj gelmesi üzerine satış gerçekleşti. Satıştan kısa bir süre sonra para dönüp dolaşıp tekrar Dalgıç'ın hesabına geri yattı.
#TapuSiber güvenlik uzmanları, dünyanın en yaygın mesajlaşma uygulamalarından biri olan WhatsApp’ta kritik bir güvenlik açığı tespit etti. Araştırmacılar, bu zayıflığın kötüye kullanılması durumunda 3,5 milyar kullanıcı profiline erişim sağlanabileceğini ve milyonlarca kişinin kişisel bilgilerinin tehlikeye girebileceğini belirtiyor. İşte detaylar…
#Whatsapp"PT First Wap International" adlı telekomünikasyon şirketinin, Vatikan'dan Silikon Vadisi’ne uzanan geniş bir coğrafyada, aralarında üst düzey siyasetçiler, iş insanları ve aktivistlerin de bulunduğu binlerce kişiyi kapsayan küresel bir "telefon takip imparatorluğu" kurduğu ortaya çıktı.
#Telefon Takip İmparatorluğuDünya genelinde 3,5 milyar kişinin kullandığı en popüler tarayıcı olan Google Chrome’da, ciddi bir güvenlik açığı tespit edildi. Bilişim Teknolojileri Uzmanı Prof. Dr. Ali Murat Kırık, önem puanı 10 üzerinden 8,1 olan açığın yarattığı tehditlerden korunmak için yapılması gerekenleri anlattı.
#Google ChromeTürkiye’de faaliyet gösteren bir siber güvenlik firması, limanların veri tabanında kritik bir güvenlik açığı tespit etti. Söz konusu güvenlik açığı ulusal siber olaylara müdahale merkezince bertaraf edildi. O zafiyet şayet tespit edilemeseydi Türkiye ekonomisine zararı ise milyonlarca liraya mal olacaktı.
#TürkiyeDolandırıcıların en çok kullandığı yöntemlerden biri olan ‘arayan hat bilgisi manipülasyonu’ tehlikesi devam ediyor. 4 yıl önce BTK tarafından yüksek güvenlik açığı oluşturduğu gerekçesi ile bir düzenleme yapılmış ve GSM şirketlerinden gerekli önlemlerin alınmasını istemişti. Aradan geçen sürede şirketler istenilen adımları atmazken BTK, GSM operatörlerine para cezasının yolda olduğunu belirten yeni uyarılar gönderdi.
#GazetehaberleriHer gün milyonlarca insanın paylaşımda bulunduğu sosyal medya platformu Instagram'da bir açık bularak 'mavi tık' alan ünlü isimlerin kimlik bilgilerine erişen gençler, Instagram'dan gelen 5 bin TL'lik ödül teklifi ile şoke oldular.
#İnstagramMİLLİ Eğitim Bakanlığı, güvenlik açıkları tespit edilen Zoom ve benzeri programların yerine yerli çözüm arayışına girdi. Bu kapsamda Siber Savunma Kümelenmesi'ne üye siber güvenlik firmalarının yerli ürünleri incelemeye alındı. Hürriyet’in sorularını yanıtlayan kümelenme üyesi firmaların temsilcileri, “Yerli ve milli programlarla öğretmen de, öğrenci de güvenilir bir şekilde ders yapabilecek” dediler.
#ZoomWordPress web sayfalarının mobil cihazlarda daha hızlı yüklenmesini sağlamak için tasarlanan ve binlerce kişi tarafından kullanılan bir eklentide ciddi bir güvenlik açığı tespit edildi. Bitdefender Antivirüs, WordPress eklenti güncellemelerinin düzenli ve otomatik olarak gerçekleştirilmesi gerektiğini belirtti.
#WordpressGüney Afrika’da apartheid rejiminin en büyük teknoloji ve enerji projelerinden biri olarak görülen Koeberg Nükleer Santrali, 1982 yılının Aralık ayında ülke tarihine geçen bir sabotajla sarsıldı. Santralde sözleşmeli mühendis olarak çalışan Rodney Wilkinson, devreye alınmasına haftalar kalan tesise patlayıcılar yerleştirdi, iş arkadaşlarıyla vedalaştı ve bisikletiyle santralden ayrıldı. Kimsenin ölmediği saldırının arkasındaki isim 13 yıl boyunca ortaya çıkmadı.
#Koeberg Nükleer SantraliKazakistan’ın ücra bir köşesinde, terk edilmiş bir dükkânın önünde verilen küçük bir not, Soğuk Savaş sonrası dünyanın en gizli nükleer operasyonlarından birini tetikledi. ‘Safir Projesi’ adı verilen bu operasyonla, yüzlerce kilo silah yapımına uygun uranyum saniyelerle ölçülen bir risk altında ülke dışına çıkarıldı. Ancak asıl soru bugün yeniden gündemde: Aynı yöntem, İran gibi yeni kriz bölgelerinde tekrar uygulanabilir mi? Eski bir ABD yetkilisinin uyarıları oldukça önemli…
#Nükleer Tehlikeİçişleri Bakanı Mustafa Çiftçi, milyonlarca sürücüyü yakından ilgilendiren plaka tartışmasına açıklık getirdi: “TŞOF veya yetkili şoför odalarından alınan; harf ve rakamları standarttan kalın olsa bile mühür ve güvenlik işaretleri tam olan plakalar geçerlidir. Plakada karekod bulunmaması, sahte olduğu anlamına gelmez. Geçerlilik için mühür ve güvenlik işaretleri yeterlidir. Standart dışı plakalar için denetimler 1 Nisan itibarıyla başlayacaktır.”
#Mustafa Çiftçiİçişleri Bakanı Mustafa Çiftçi Türkiye Basın Federasyonu tarafından düzenlenen 'Anadolu Sohbetleri' programında gazetecilerle bir araya geldi. Çiftçi, programda gazetecilerin sorularını yanıtlayarak gündeme ilişkin değerlendirmelerde bulundu.
#Mustafa ÇiftçiÇiçeği burnunda Adalet Bakanı Akın Gürlek, geçtiğimiz hafta Hande Fırat’a verdiği özel röportajda söylemişti. NTV ekranlarında bir kez daha tekrarladı: “Sosyal medyadaki ‘yumurta’ kafa, anonim, bot, sahte hesaplar gidecek. ‘Klavye delikanlılığı’ yapan açık kimliği ile yapacak.” İyi de nasıl sorusunun cevabını da verdi Bakan Gürlek ve dedi ki: “Sosyal medyaya, banka hesabına girer gibi, kimlik bilgileri ve telefonunuza gelen doğrulama mesajı ile gireceksiniz.” Geçtiğimiz yıl benzer bir çıkışı, Davos’taki Ekonomi Forumu’nda konuşan İspanya Başbakanı Pedro Sánchez de yapmış “Sokakta maskeyle gezemiyoruz ancak sosyal medyada kim olduğunu bilmediğimiz insanlar var. Nefret suçu dâhil birçok suç işleniyor ve sorumlu tutulmuyorlar. Buna son verilmeli” demişti. Peki böyle bir düzenleme, sosyal medya sağlayıcılarının özel birer şirket oldukları düşünülürse, ne kadar mümkün?
#Sosyal Medya DüzenlemesiDünyada ilk kez 16 yaş altı çocuklara sosyal medya yasağını getiren ülke Avustralya oldu. 10 Aralık’ta yasa yürürlüğe girdi. Fransa 2023’te benzer bir hamle yapmış, “15 yaş altına dijital yasal yaş sınırı” öngören yasayı devreye sokmuştu ama Avrupa Birliği tarafından yasanın hukuka uygunluğu 2 yıldır incelemede. İngiltere’de “Çevrimiçi Güvenlik Yasası”, sosyal medya platformlarının 2025 ortasına kadar yaş doğrulama sistemlerini güçlendirmesini zorunlu kılıyor. Almanya, Danimarka, İtalya ile Türkiye’de takipte. 15 yaş altı çocukların sosyal medya kullanımını düzenleyen yasa teklifi bu ay sonunda Meclis’e gelecek. 12 yaşındaki evladımı düşünüp, hayli sevinsem de sorum şu: “Yasa tek başına yeterli mi?” İşte yanıtı.
#Sosyal MedyaDijital müzik dünyasında sular durulmuyor. Sabah kahvenizi yudumlayıp favori listenizi açtığınızda her şey yolunda gibi görünebilir ama arka planda işler epey karışık. Kendilerini “kâr amacı gütmeyen” bir proje olarak tanımlayan hacker grubu Anna’s Archive, müzik endüstrisinin devine, Spotify’a öyle bir çelme taktı ki, yankısı uzun süre dinmeyecek gibi.
#MüzikAvrupalı uçak üreticisi Airbus, yoğun güneş kaynaklı radyasyonun uçuş kontrol verilerini bozabileceği gerekçesiyle A320 uçaklarının önemli bir kısmında acil yazılım güncellemesi gerektiğini bildirdi. Airbus A320'lere ilişkin ihtiyati tedbirin 6 bin civarında uçağı etkileyebileceği öngörülürken Türkiye'den de THY, Ajet ve Pegasus'tan açıklamalar peş peşe geldi.
#Airbus A320ABD Başkanı Donald Trump, cumartesi günü yaptığı açıklamada Ukrayna’nın önemli topraklarını devretmesini ve ordusunun küçültülmesini öngören 28 maddelik teklifine ilişkin değerlendirmelerde bulundu. Trump, söz konusu önerinin “son teklifi olmadığını” söyleyerek barış sürecinin farklı seçeneklerle ilerleyebileceğini ifade etti. Bugün ise Ukrayna'ya ilişkin yeni bir açıklama yapan Trump, Kiev yönetimini "hiç minnet göstermemekle" eleştirdi.
#Ukrayna Barış PlanıAmerika Birleşik Devletleri’ndeki (ABD) Carnegie Mellon Üniversitesi’nde eğitim gören 19 yaşındaki Taha Bıyıklı, geliştirdiği otomasyonla 10 yıl içinde dünyadaki tüm sistemsel güvenlik açıklarını ortadan kaldırmayı hedefliyor. Ortaokul yıllarından beri Apple, Sony ve hatta geçmiş dönemin Amerikan Savunma Bakanlığındaki güvenlik zafiyetlerini tespit eden Taha, ortağı Dvir Lazar ile Silikon Vadisi’nde kendi şirketini kurdu. Taha, siber güvenlik alanında yapacağı çalışmayla banka hesaplarının çalınmasından kişisel verilerin ele geçirilmesine kadar pek çok riskin önüne geçecek.
#Silikon VadisiYeni eğitim öğretim dönemi yarın başlarken başkent Ankara’da okul servis araçlarının hazırlıkları da tamamlandı. ASİO Başkanı İlyas Aktürk, velileri servis seçimi konusunda uyararak, “Bilmeden korsan servise çocuğunuzu emanet etmek, onun hem hayatını hem geleceğini riske atmaktır” dedi.
#Eğitim Öğretim
























