BT Notlarım
Günümüzde dijital dünyada var olan birçok tehlike arasında, fidye yazılım (ransomware) adı verilen bir tür kötü amaçlı yazılım türü önemli bir tehdit oluşturmaktadır. Fidye yazılım, bilgisayar sistemlerine sızarak kullanıcıların dosyalarını veya verilerini şifreleyen ve ardından bu verilere erişim sağlamak için fidye talep eden kötü niyetli bir saldırı biçimidir. Bu tür saldırılar sıkça özellikle kişisel kullanıcılar, … Devamını oku
Microsoft, Windows’a olası sorunlar getirebileceği endişesiyle Kernel’de bulunan ciddi bir güvenlik açığını düzeltti. Bu zafiyet, CVE-2023-32019 olarak izlenir ve 4.7/10 orta dereceli bir ciddiyet aralığına sahiptir. Microsoft, bu hatayı ‘önemli’ ciddiyet olarak değerlendirmiştir. Hata, Google Project Zero güvenlik araştırmacısı Mateusz Jurczyk tarafından keşfedildi ve kimlik doğrulama yapılmış bir saldırganın ayrıcalıklı bir sürecin belleğine erişmesine ve … Devamını oku
Günümüzün dijital çağında, teknolojinin hızla gelişmesiyle birlikte internet üzerindeki içerik erişimi daha da kolaylaştı. Ancak, bu erişim kolaylığı bazen yasa dışı ve etik olmayan faaliyetlerin de önünü açabiliyor. Bu bağlamda “warez,” dijital içeriklerin izinsiz olarak kopyalanması, dağıtılması ve paylaşılması anlamına geliyor. Warez ne anlama geliyor Warez terimi, telif haklarına tabi olan yazılım, oyun, film, müzik … Devamını oku
OCR, “Optical Character Recognition” (Optik Karakter Tanıma) kısaltmasıyla bilinen bir teknolojidir. Metin içeren fiziksel belgeleri veya dijital görüntüleri tarar, analiz eder ve bu görüntülerdeki yazıları, karakterleri metin haline dönüştürür. Bu sayede kağıt tabanlı belgeleri dijital verilere dönüştürmek veya taranan metinleri düzenlemek için kullanılır. OCR’nin çalışma prensibi Özetle şu adımları içerir: OCR teknolojisi, daha fazla veri … Devamını oku
Bir web sitesinin ana alan adının altında oluşturulan alt alan adlarına “subdomain” denir. Örneğin, “blog.example.com” gibi. Subdomainler, içerik veya hizmetleri ayrı ayrı yönlendirmek veya organize etmek için kullanılır. Subdomain niçin kullanılır? Subdomainler, web sitesi sahiplerine çeşitli avantajlar sunar: Subdomainler, web sitesi sahiplerine esneklik ve düzenleme kolaylığı sağladığı için geniş bir kullanım alanına sahiptir. Subdomain oluşturma … Devamını oku
Microsoft, Windows 11 için 22H2 KB5029263 toplu güncellemeyi yayınladı. Bu güncelleme güvenlik açıklarını düzeltmek ve 27 değişiklik, iyileştirme ve hata düzeltmesi getirmek amacıyla sunulmuştur. KB5029263, Ağustos 2023 Yaması Salı güvenlik güncellemelerini içeren ve çeşitli Microsoft ürünlerindeki 87 güvenlik açığını ve iki sıfır günü açığını düzelten zorunlu bir Windows 11 birikimli güncellemedir. Windows 11 KB5029263’te Neler … Devamını oku
Microsoft, hali hazırda saldırılarda kullanılmış olan CVE-2023-36884 olarak izlenen uzaktan kod yürütme (RCE) zafiyetinin istismarını engelleyen Microsoft Office için bir savunma derinliği güncellemesi yayınladı. Bugünkü Microsoft Ağustos Yama Salı gününde, güncelleme Temmuz ayında açıklanan bir güvenlik sorunu olan CVE-2023-36884’ü düzeltmeye yardımcı oluyor. Microsoft o zamanlar yamasını çıkarmamış, ancak önlem tavsiyeleri sunmuştu. Başlangıçta hata, Microsoft Office’deki … Devamını oku
Hackerlar artık Cloudflare Tunnels özelliğini yasadışı bir şekilde kullanarak kompromize edilmiş cihazlardan gizli HTTPS bağlantıları oluşturarak guvenlik duvarlarını aşmak ve uzun vadeli süreklilik sağlamaktadır. Cloudflare Tunnels’ı suistimal etmek yeni bir teknik değil; Phylum, Ocak 2023’te tehdit aktörlerinin kötü amaçlı PyPI paketleri oluşturarak Cloudflare Tunnels’ı kullanarak veri çalma veya uzaktan cihazlara erişim sağladığını raporlamıştı. Ancak, daha … Devamını oku
Cybersecurity araştırmacıları, Windows için PaperCut yazdırma yönetim yazılımında yeni bir yüksek düzeyde ciddi güvenlik açığı keşfettiler. Bu açık, belirli koşullar altında uzaktan kod yürütme sonucuna yol açabilir. CVE-2023-39143 olarak takip edilen bu açık, PaperCut NG/MF’nin 22.1.3 sürümünden önceki sürümlerini etkiliyor. Bu, bir yol geçiş ve dosya yükleme açığının bir kombinasyonu olarak tanımlanıyor. Horizon3.ai’den Naveen Sunkavally, … Devamını oku
Son dönemde WhatsApp kullanıcıları, yabancı numaralardan gelen sürekli arama istekleri ve rahatsız edici mesajlar nedeniyle ciddi bir rahatsızlık yaşamaktadır. Bu durum, kullanıcıların günlük iletişimlerini aksatırken, dolandırıcılık girişimleri ve kişisel veri güvenliği konusunda da endişelere yol açmaktadır. WhatsApp, dünya genelinde en popüler anlık mesajlaşma uygulamalarından biridir ve milyonlarca insan tarafından aktif bir şekilde kullanılmaktadır. Ancak, son … Devamını oku