BT Notlarım
Bir web sitesinin ana alan adının altında oluşturulan alt alan adlarına “subdomain” denir. Örneğin, “blog.example.com” gibi. Subdomainler, içerik veya hizmetleri ayrı ayrı yönlendirmek veya organize etmek için kullanılır. Subdomain niçin kullanılır? Subdomainler, web sitesi sahiplerine çeşitli avantajlar sunar: Subdomainler, web sitesi sahiplerine esneklik ve düzenleme kolaylığı sağladığı için geniş bir kullanım alanına sahiptir. Subdomain oluşturma … Devamını oku
Microsoft, Windows 11 için 22H2 KB5029263 toplu güncellemeyi yayınladı. Bu güncelleme güvenlik açıklarını düzeltmek ve 27 değişiklik, iyileştirme ve hata düzeltmesi getirmek amacıyla sunulmuştur. KB5029263, Ağustos 2023 Yaması Salı güvenlik güncellemelerini içeren ve çeşitli Microsoft ürünlerindeki 87 güvenlik açığını ve iki sıfır günü açığını düzelten zorunlu bir Windows 11 birikimli güncellemedir. Windows 11 KB5029263’te Neler … Devamını oku
Microsoft, hali hazırda saldırılarda kullanılmış olan CVE-2023-36884 olarak izlenen uzaktan kod yürütme (RCE) zafiyetinin istismarını engelleyen Microsoft Office için bir savunma derinliği güncellemesi yayınladı. Bugünkü Microsoft Ağustos Yama Salı gününde, güncelleme Temmuz ayında açıklanan bir güvenlik sorunu olan CVE-2023-36884’ü düzeltmeye yardımcı oluyor. Microsoft o zamanlar yamasını çıkarmamış, ancak önlem tavsiyeleri sunmuştu. Başlangıçta hata, Microsoft Office’deki … Devamını oku
Hackerlar artık Cloudflare Tunnels özelliğini yasadışı bir şekilde kullanarak kompromize edilmiş cihazlardan gizli HTTPS bağlantıları oluşturarak guvenlik duvarlarını aşmak ve uzun vadeli süreklilik sağlamaktadır. Cloudflare Tunnels’ı suistimal etmek yeni bir teknik değil; Phylum, Ocak 2023’te tehdit aktörlerinin kötü amaçlı PyPI paketleri oluşturarak Cloudflare Tunnels’ı kullanarak veri çalma veya uzaktan cihazlara erişim sağladığını raporlamıştı. Ancak, daha … Devamını oku
Cybersecurity araştırmacıları, Windows için PaperCut yazdırma yönetim yazılımında yeni bir yüksek düzeyde ciddi güvenlik açığı keşfettiler. Bu açık, belirli koşullar altında uzaktan kod yürütme sonucuna yol açabilir. CVE-2023-39143 olarak takip edilen bu açık, PaperCut NG/MF’nin 22.1.3 sürümünden önceki sürümlerini etkiliyor. Bu, bir yol geçiş ve dosya yükleme açığının bir kombinasyonu olarak tanımlanıyor. Horizon3.ai’den Naveen Sunkavally, … Devamını oku
Son dönemde WhatsApp kullanıcıları, yabancı numaralardan gelen sürekli arama istekleri ve rahatsız edici mesajlar nedeniyle ciddi bir rahatsızlık yaşamaktadır. Bu durum, kullanıcıların günlük iletişimlerini aksatırken, dolandırıcılık girişimleri ve kişisel veri güvenliği konusunda da endişelere yol açmaktadır. WhatsApp, dünya genelinde en popüler anlık mesajlaşma uygulamalarından biridir ve milyonlarca insan tarafından aktif bir şekilde kullanılmaktadır. Ancak, son … Devamını oku
Microsoft, Cortana dijital asistan uygulamasını kapatma kararı alarak modern AI gelişmelerine odaklanıyor. Windows ve web tarayıcısı Edge’deki Bing Chat gibi diğer AI destekli üretkenlik özelliklerine daha fazla önem veriyor. Ağustos 2023’te başlayacak olan bu adım, Microsoft’un daha akıllı bir GPT-4 tabanlı ChatGPT ile işbirliği yaptığı yeni AI geleceğine yönelik bir adım olarak görülüyor. Windows 11’e … Devamını oku
9 Temmuz 2023 tarihinde PyPI (Python Package Index) üzerine, VMware vSphere bağlantı modülü ‘vConnector’ı taklit eden zararlı bir paket olan ‘VMConnect’ adında bir paket yüklendi. Bu paket, bilgisayar uzmanlarını hedefleyen bir saldırıydı. VMware vSphere, bir sanallaştırma araçları paketi olup, vConnector, geliştiriciler ve sistem yöneticileri tarafından kullanılan bir Python modülüdür ve PyPI üzerinden aylık olarak yaklaşık … Devamını oku
Microsoft, kullanıcıların Outlook Desktop’ı açtıklarında beklenmedik bir şekilde önceki oturumda kapatılan pencereleri geri yüklemesi isteyen bir sorun üzerinde çalışıyor. Etkilenen Microsoft 365 kullanıcıları, “Öğeleriniz açıkken Outlook kapatıldı. Son oturumunuzdaki bu öğeler yeniden açılsın mı?” şeklinde bir uyarıyla karşılaşıyorlar. Sorun, Outlook seçeneklerinde “Önceki öğeleri geri yüklemek isteyip istemediğimi sor” özelliğinin bazı kalıcı sürümlerde görünmemesi ve kullanıcıların … Devamını oku
Politik veya ideolojik nedenlerle hareket eden hacktivist grupları, faaliyetlerini desteklemek için çeşitli finansman yöntemleri kullanıyor. Bu taktikler arasında veri çalma ve satma, kötü amaçlı yazılım ve botnet lisanslarını satma, kurbanlardan fidye talep etme veya politik önemi olmayan hedeflere yönelik hack-for-hire hizmetleri sunma gibi yaygın siber suç taktikleri bulunuyor. Örneğin, pro-Rusya grubu Killnet, hack-for-hire hizmeti ve … Devamını oku