Siberin Günlüğü

Bu hafta Tuğba Öztürk ve Murat Lostar, Pegasus zararlısının yeni exploitini ve ABD Nüfus Sayım Bürosu'na (US Census Bureau) 2020'nin Ocak ayında gerçekleştirilen siber saldırının olay raporunu yorumluyor. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Bu hafta Murat Lostar, Londra merkezli yayıncılık ve eğitim kuruluşu olan #Pearson'ın 2018 yılında başına gelen veri sızıntısından dolayı 1 milyon dolarlık cezaya çarptırılmasını yorumluyor. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Bu hafta Kerem Kocaer ve Murat Lostar, #PolyNetwork ’ten 600 milyon dolar değerinde kripto para çalan hacker’ın paraları iade etmeye başlaması ve #Accenture ’da yaşanan fidye saldırısını yorumluyor. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Bu hafta Tuğba Öztürk ve Murat Lostar,  e-ticaret devi #Amazon 'a Lüksemburg Veri Koruma Komisyonu (CNPD) tarafından GDPR'a uygun davranmadığı gerekçesiyle kesilen rekor cezayı ve KVKK'nın oyuncak perakendecisi bir şirketin veri ihlali bildirimine istinaden aldığı kararı yorumluyor. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlu...

Bu hafta Tuğba Öztürk ve Murat Lostar,  #Pegasus casus yazılımının geliştiricisi İsrailli güvenlik firması NSO Group tarafından yapılan açıklamaları, Çin'de yeni yürürlüğe giren kanunu ve #ABD başkanı Joe Biden'ın siber saldırıların gerçek savaşa yol açabileceği yönündeki açıklamalarını yorumluyor. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemele...

Bu hafta Kerem Kocaer ve Murat Lostar, Microsoft’un PrintNightmare zafiyetini ve Instagram’ın yeni güvenlik özelliği Security Checkup’ı yorumluyor. Geçtiğimiz ay #Microsoft Patch Tuesday güncellemelerinde düşük riskli olarak sınıflandırılan (CVE-2021-1675) print spooler açığı, uzaktan kod yürütmeye de neden olduğu anlaşılınca 21 Haziran'da yüksek riskli olarak sınıflandırıldı. Daha sonra güvenlik...

Bu hafta Alper Ümit Yılmaz, ABD merkezli IT yönetim yazılımları üreticisi #Kaseya'ya, Rusya destekli #REvil fidye yazılımı grubu tarafından yapılan siber saldırıyı, Amazon'un #Wickr'ı satın almasını ve haftanın önemli #KVKK veri ihlali bildirimlerini ele alıyor. Geçtiğimiz dönemde çok sık karşılaştığımız #tedarikzinciri saldırılarının bir örneği olan #Kaseya saldırısından, doğrudan veya dolaylı ol...

Geçtiğimiz aylarda çıkan #LinkedIn veri sızıntısı iddialarının ardından bu hafta, 700 milyon LinkedIn kullanıcısının verileri bir hacker forumunda satışa çıktı. İlanı koyan kişi, 1 milyon kullanıcı verisini ücretsiz olarak yayımladı. Yayımlanan veriler içerisinde e-posta adresleri, isim-soyisim, telefon numaraları, herkese açık olmayan CV bilgileri, coğrafi konumlar vb. bilgiler yer alıyor. Diğer...

Bu hafta Tuğba Öztürk, Güney Kore Atom Araştırma Enstitüsü KAERI'ye Kuzey Koreli hackerlar tarafından gerçekleştirildiği iddia edilen siber saldırıyı ve ünlü antivirüs yazılımcısı John McAfee'nin İspanya'daki hücresinde ölü bulunmasını yorumluyor. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Geçtiğimiz günlerde yapılan NATO Devlet Liderleri Zirvesi'nde siber güvenlik & siber uzay alanlarına da özel olarak değinildi. Volkswagen ve Mcdonald's siber saldırıları akıllara yeni bir soruyu getirdi. Siber saldırı yöntemleri değişiyor mu? Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Bu hafta Tuğba Öztürk'ün başına gelen dolandırıcılık olayını ve ANOM mesajlaşma uygulaması üzerinden suçluların yakalanmasını konuştuk. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Son dönemlerde örneklerine sık rastladığımız tedarik zinciri saldırılarına bir yenisi daha eklendi. Japonya'da kamu kuruluşlarına hizmet sağlayan Fujitsu'nun sistemlerine yetkisiz erişim sağlanmasının ardından, Japonya bakanlıklarında veri ihlali tespit edildi.   Diğer yandan geçtiğimiz haftalarda ele aldığımız sigorta-fidye savaşının bir benzeri de ABD'nin en büyük sigorta şirketlerinden CNA...

Bu hafta Tuğba Öztürk, geçtiğimiz günlerde Yeni Zelanda ve İrlanda sağlık sistemine yapılan siber saldırıları yorumluyor. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

AXA Sigorta, siber güvenlik sigortası kapsamında fidye ödemelerine desteği keseceğini açıklamasından yaklaşık bir hafta sonra fidye yazılımı kurbanı oldu. Diğer yandan, BtcTurk'ün 2018 yılında yaşadığı veri ihlali KVKK'nın sitesinde yayımlandı. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Amerika'nın doğu yakasının petrol ürünleri ihtiyacının yaklaşık %45'ini karşılayan #Colonial Pipeline'a yapılan fidye saldırısı sonucu boru hattının faaliyetleri durdu. Diğer yandan, Konya Belediyesi'nde gerçekleşen veri sızıntısı nedeniyle 1 milyon kişinin verileri açığa çıktı.   Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Amerika'nın Siber Güvenlik Ajansı CISA, yayımladığı bildiride federal kurumları #Pulse Secure VPN'de bulunan güvenlik açıklarına karşı iki gün içerisinde önlem alınması konusunda uyarıyor. Diğer yandan, Qualcomm'da bulunan güvenlik açığı ise Türkiye'deki telefonların yaklaşık %40'ını etkiliyor. Peki bu zafiyetler nelere yol açıyor?   Görüntülü yayına youtube.com/siberingunlugu adresi üzerinde...

Adli bilişim vakalarında telefonları hack'leme hizmeti sağlayan #Cellebrite, son zamanlarda çıkan Whatsapp gizlilik tartışmalarının ardından kullanımı giderek artan mesajlaşma uygulaması #Signal'de bulunan konuşmalara erişebildiğine dair iddialar ortaya atmıştı.  Peki bu iddialara Signal nasıl karşılık verdi?  Öte yandan ABD'nin Washington Polis Departmanı'na yapılan bir siber saldırı so...

Geçtiğimiz hafta ABD Adalet Bakanlığı'nın kararı ile FBI, Amerika'daki saldırıya uğramış #Exchange sunucularından arka kapıları kaldırma hakkını elde etti. Özel ve kamu kurumlarını kapsayan bu karar, siber güvenlik dünyasında tartışmalara yol açtı. Öte yandan Atlassian, Godaddy, Washington Post gibi büyük firmalara hizmet sağlayan #Codecov'un veri depolama anahtarlarının ele geçirilmesiyle birlikt...

Geçtiğimiz hafta yaşanan #Facebook ​ olayının ardından #LinkedIn ​ ve #Clubhouse ​’tan da veri sızıntısı haberleri geldi. İddialara göre 1.3 milyon Clubhouse ve 500 milyon LinkedIn kullanıcısının verileri bir hacker platformunda satışa çıktı.   Peki kurumlar veri sızıntısı iddialarına ne yanıt verdi?   Öte yandan geçtiğimiz hafta Whatsapp'ın hack'lendiği iddialarına neden olan...

Bu hafta Facebook, yine bir veri sızıntısı olayı ile karşımıza çıkıyor! 533 milyon kullanıcının Facebook ID'leri, isim soyad, telefon bilgileri de dahil olmak üzere birçok verisi internete düştü. Veri sızıntının geçmişte yaşanan bir hacking olayından kaynaklanıp kaynaklanmadığı hala bir soru işareti iken Erdem Kayar ve Murat Lostar, veri sızıntısının teknik ve potansiyel ceza boyutunu yorumluyor....

Bu hafta, KVKK'ya yapılan veri ihlali bildirimlerinden önemli olduğunu düşündüğümüz ihlalleri yorumladık. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Bu hafta, Fransa'nın veri koruma otoritesinin Apple'ın mahremiyet konusunda GDPR'a uygun davranmadığı gerekçesiyle şikayette bulunması ve domain hizmeti veren bir şirkete yapılan siber saldırı sonucu müşterilerinin etkilenmesi üzerine konuştuk. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Bu hafta adimadim.org web sitesinin hack'lenmesi ve WeLeakInfo.com'dan sızan müşteri bilgilerini yorumladık. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Bu hafta Murat Lostar, Tesla'nın da içinde bulunduğu birçok kuruluşun kameralarının hack'lenmesini ve geçen hafta ele alınan Microsoft Exchange haberinin devamını ele alıyor.  Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu

Bu hafta Malezya Hava Yolları'ndaki veri sızıntısı ve Çin destekli hacker grubunun Microsoft Exchange'i hedef alması üzerine konuştuk. Görüntülü yayına youtube.com/siberingunlugu adresi üzerinden ulaşabilirsiniz. Keyifli dinlemeler! #siberingunlugu