Siberin Günlüğü

Siberin Günlüğü'nde bu hafta Tuğba Öztürk, son dönemde ortaya çıkan WhatsApp dolandırıcılıklarını ve APT29 grubunun Microsoft Teams üzerinden gerçekleştirdiği phishing saldırılarını ele alıyor. Keyifli dinlemeler. https://www.mertsarica.com/whatsapp-dolandiricilari/ https://securityaffairs.com/149103/apt/apt29-microsoft-teams-phishing-attacks.html

Siberin Günlüğü'nde bu hafta Kerem Kocaer, Ivanti Endpoint Manager Mobile'da bulunan ve Norveç'te 12 devlet kurumunun hack'lenmesine yol açan 10.0 CVSS puanına sahip güvenlik açığını ve AWS, Google Cloud Platform, Salesforce, Hubspot, OpenAI vb. araçlara dair binlerce kurumsal kimlik bilgisinin darknet ve Telegram'da satışa çıkmasını yorumluyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, kamu kurumları ve acil hizmetlerde kullanılan radyo sistemi standardında bulunan arka kapıyı ve siber güvenlik şirketi Group-IB'nin kurucusu Iyla Sachkov'un Rusya tarafından hapse mahkum edilmesini yorumluyor. Görüntülü yayına https://www.youtube.com/siberingunlugu üzerinden ulaşabilirsiniz. Keyifli dinlemeler

Siberin Günlüğü'nde bu hafta Tuğba Öztürk, geçtiğimiz günlerde hayatını kaybeden dünyaca ünlü hacker Kevin Mitnick'in hayatını ele alıyor. Keyifli dinlemeler

Siberin Günlüğü'nde bu hafta Kerem Kocaer, 50 milyona yakın Bangladeş vatandaşının verisinin devlet sitesi üzerinden sızmasını, Sony'ye ait gizli bilgilerin ortaya çıkmasını, ABD'deki bir okulda tüm öğrencilerin şifrelerinin aynı yapılmasını ve yazıcılardaki gizlilik sorunlarını ele alıyor.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, Kanada'daki benzin istasyonlarına yapılan fidye yazılımı saldırısını ve NCSN'in hukuk sektörleri için yayımladığı siber tehdit raporunu yorumluyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, Cl0p ransomware grubu tarafından kullanılan MOVEit güvenlik açığını, Amerika'daki bir katilin adli bilişim ile yakalanmasını ve Whatsapp'ta mikrofona erişim veren güvenlik açığını ele alıyor. Görüntülü yayına https://www.youtube.com/siberingunlugu adresinden ulaşabilirsiniz. Keyifli dinlemeler

Siberin Günlüğü'nde bu hafta Tuğba Öztürk, ABD ordusuna ve devlet kurumlarına sahte Cisco cihazlar satan bir Türk'ün yakalanmasını ve geçtiğimiz günlerde tekrar gündeme gelen e-devlet'in hack'lenmesi iddialarını ele alıyor. Keyifli dinlemeler

Siberin Günlüğü'nde bu hafta Kerem Kocaer, Amazon'un Alexa ve Ring servislerinden kaynaklı gizlilik ihlallerinden dolayı 30.8 milyon dolar ceza ödemesini ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk, abisinin başına gelen dolandırıcılık olayını ve Anonymous Sudan adlı hacktivist grubun Scandinavian Airlines (SAS)'tan 3 milyon dolar fidye talep etmesini ele alıyor. Keyifli dinlemeler

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, Almanya'dan yasadışı olarak Türkiye'ye satıldığı iddia edilen FinFisher casus yazılımını ve son dönemde taklit domainler ile özellikle uzak doğu ile iş yapan firmaları hedef alan saldırıları yorumluyor. Keyifli dinlemeler

Siberin Günlüğü'nde bu hafta Kerem Kocaer, Toyota'nın veri sızıntısını 10 yıl sonra fark etmesini, modern bulut saldırılarını ve Google'ın .zip ve .mov uzantılı alan adlarını devreye almasını yorumluyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk, Meta'yı ve Google'ı taklit eden mavi tik'li (doğrulanmış) hesaplar üzerinden yürütülen dolandırıcılık kampanyalarını ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Kerem Kocaer, RSA konferansında SANS Institute tarafından ele alınan, 2023 yılının en tehlikeli 5 siber saldırısını ve Office macro'larını çalıştırmak için yeni ortaya çıkan bir yöntemi ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, 3CX tedarik zinciri saldırısına neden olan başka bir tedarik zinciri saldırısını ve Kişisel Verileri Koruma Kurulu'nun kararlarını ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, Diyarbakır merkezli hacker operasyonunda 20 kişinin yakalanmasını ve FBI'ın ‘Juice Jacking’ ile ilgili tweet atmasından sonra bu tehditin tekrar gündeme gelmesini yorumluyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk, SAP Diagnostics Agent, SAP BusinessObjects Business Intelligence Platform'da yer alan kritik güvenlik açıklarını ve Samsung çalışanlarının ChatGPT üzerinden veri sızdırmasını ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, kimlik bilgileri satan Genesis Market'in FBI tarafından kapatılmasını ve BreachForums'un yöneticisi Pompompurin'in yakalanma hikayesini ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Kerem Kocaer, işletmeleri hedef almak için kullanılan Goanywhere MFT 0-day açığını, Windows Snipping ve Google Pixel Markup araçlarında bulunan güvenlik açığını ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, Microsoft'un Salı yaması ile yamaladığı bir güvenlik açığını, ChatGPT'nin sahte Chrome eklentisini ve ChatGPT'deki sohbetlerin karışmasını ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk, Silicon Valley Bank 'ın iflasından dolayı mağdur olan kişilere düzenlenen sosyal mühendislik saldırılarını ele alıyor. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Kerem Kocaer, Twitter'ın SMS ile kimlik doğrulamayı kaldırmasını, LastPass'e gerçekleştirilen ikinci saldırının detaylarını ve CISA'nın yayımladığı Red Team raporunu yorumluyor. Görüntülü yayına https://youtube.com/siberingunlugu üzerinden ulaşabilirsiniz. Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk ve Kerem Kocaer, geçtiğimiz hafta gündeme gelen Türk kredi kartı bilgileri ve e-devlet şifrelerinin çalınması iddialarını ve TikTok'un gizlilik ihlallerini ele alıyor.  Keyifli dinlemeler.

Siberin Günlüğü'nde bu hafta Tuğba Öztürk, yardım derneklerine yapılan siber saldırıları ve güvenlikçiler olarak neler yapabileceğimizi ele alıyor.  BugBounter Güvenlik Araştırmacı Topluluğu, 1.500 gönüllü ile siber tehdit altındaki gönüllü yardım kuruluşlarının sistemlerindeki güvenlik açıklarını ücretsiz raporluyor. Gönüllü olmak isteyenler buradan giriş yaparak/üye olup yardımcı olabilirle...

Siberin Günlüğü'nde bu hafta Kerem Kocaer, ülkemizde yaşanan deprem felaketini fırsat bilen dolandırıcıların sosyal medya, sahte ibanlar ve kripto cüzdanları üzerinden yardım yapmaya çalışan kişileri  nasıl dolandırdığını ve bağış yaparken nelere dikkat etmemiz gerektiğini ele alıyor.