9 Şubat Pazar günü, dünya, interneti herkesin ve ergenlerin korunmasına odaklanarak herkes için daha güvenli ve daha sorumlu bir ortam haline getirmeyi amaçlayan yıllık bir etkinlik olan daha güvenli İnternet Günü'nü kutladı. Şubat ayının ikinci haftasının ikinci günü genellikle bu olayın gerçekleştiği zamandır. Her birimizin daha iyi, daha güvenli bir çevrimiçi topluluk yaratmaya nasıl yardımcı olabileceğini ve teknolojinin olumlu kullanımlarına odaklanma fırsatı sunabileceğini açıklıyor. Çocuklar, ebeveynler, eğitimciler, sosyal hizmet uzmanları, kolluk kuvvetleri, işletmeler, yasa koyucular ve diğerleri interneti geliştirmek için işbirliği yapmaya teşvik edilmektedir. Her yıl, daha güvenli internet gününü anmak için dijital alandaki güncel sorunları ve gelişmeleri ele alan bir tema seçilmiştir.

[AB Genel Veri Koruma Yönetmeliği](https://gdpr.eu/what-is-gdpr/) gibi uluslararası yasama çerçeveleri, kişisel verileri reşit olmayanlar için özel korumalarla güvence altına almayı amaçlamaktadır. Sosyal ağların yaş kısıtlamaları vardır, genellikle minimum 13'tür ve 16 yaşın altındaki kullanıcıların bu düzenlemelere uymaları ve güvenliği artırmaları için ebeveyn onayı gerektirir.

Şirketler güvenlik ve kullanıcı gizliliğini dengelemeye çalıştıkça yaş doğrulaması büyük bir sorun olmaya devam etmektedir. Etkinliği izleyerek ve yaşı belirleyerek yapay zeka ve diğer gelişmiş teknolojiler, çocukların sakıncalı içeriği görmesini veya zararlı çevrimiçi faaliyetlere katılmasını engelleyebilir.

Genç kullanıcılarını korumak için Tiktok, Instagram ve Snapchat gibi sosyal medya şirketleri katı önlemler uyguladılar. Bunlar arasında içerik filtreleri, kamu izlemeyi kısıtlayan gizlilik ayarları ve istenmeyen mesajları yabancılardan engellemek için araçlar bulunur. Çocukları uygunsuz içerikten korumak için Tiktok, yalnızca en az 18 yaşında olan kullanıcıların canlı akışa başlamasına izin verir. Instagram, 19 yaşın üzerindeki insanların 18 yaşın altındaki çocuklara doğrudan mesaj göndermesini yasaklayan kurallar uygulayarak genç kullanıcıların hesaplarının gizliliğini korur.

Denetimli modlar akıllı telefonlarda ve uygulamalarda mevcuttur, bu da ebeveynlerin çocuklarının erişebileceği içeriği izlemesine ve yönetmesine olanak tanır. Aramalarda belirli kelimeleri filtrelemek bunlardan biridir. Örneğin, YouTube en az 18 yaşında olan, ancak YouTube çocuklarına genç izleyicilerin yerine geçen kullanıcılarla sınırlıdır. Zaman sınırları ve uygulama kullanım süreleri gibi seçeneklerle cihazlar erişimi daha da kısıtlayabilir.

Çocukları korumak daha güvenli internet gününün ana hedefi ise, tüm kullanıcılar için internet güvenliğini artırmak nihai hedeftir. Bu gün, yaştan bağımsız olarak, İnternet'in yaratıcılık, fırsat ve güvenlik alanı olmaya devam etmesini sağlamak için gereken çabaları hatırlatıyor. Hiçbir yazılım ebeveyn denetiminin ve rehberliğinin yerini alamadığından, sonuçta ebeveynlerin çocuklarıyla sosyal medyanın olası tehlikeleri hakkında konuşma görevidir. Ortaya çıkan risklere ve kapsamlı çevrimiçi güvenlik ihtiyacına yanıt olarak, bu platformlar güvenlik protokollerini sürekli olarak geliştirmektedir.

Online [Siber Güvenlik Kursları](/en/courses/cybersecurity) Esnek programlarla | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Güvenli İnternet Günü 2025: Çocuklar ve ergenler için daha güvenli bir çevrimiçi gelecek için birleşme

Güvenlik uzmanları, içeriği değiştirmek ve kullanıcıları kötü amaçlı yazılım yüklemek için kandırmak için eski WordPress sürümlerini ve eklentileri kullanan web sitelerini hedefleyen bir hackleme işlemi keşfettiler. Simon Wijckmans, Çevrimiçi Güvenlik Başlangıç ​​C/Side'ın kurucusu ve CEO'su [Techcrunch'a anlattı](https://techcrunch.com/2025/01/29/hackers-are-hjacking-wordpress-sites-to-push-windows-ve-Mac-Malware/) Çaba hala devam ediyor. Saldırganlar, Windows ve Mac kullanıcılarından şifreleri ve kişisel bilgileri çalan kötü amaçlı yazılım dağıtmayı planlıyor. C/Side, bazı enfekte olmuş web sitelerinin internette en popüler olanlar arasında olduğunu keşfetti.

C/taraftaki bir araştırmacı olan Himanshu Anand, [operasyonu tarif etti](https://cside.dev/blog/10-000-wordpress-websites-found-devivering-macos-and-microsoft-malware) ve ödeme ”stratejisi, herhangi bir ziyaretçiyi belirli hedeflerden ziyade bu sitelere bulaşmayı amaçlamaktadır. Enfekte WordPress siteleri, kullanıcılara, kabul edilirse, güncelleme olarak gizlenmiş kötü amaçlı bir dosyanın indirilmesine neden olan sahte bir Chrome güncelleme mesajı sunar. Wijckmans, WordPress.com'un arkasındaki şirket olan Automattic'i uyardı ve onlara kötü niyetli siteler hakkında bilgi verdi.

Otomatik temsilci Megan Fox yorum yapmayı reddetmesine rağmen, C/taraf potansiyel olarak etkilenen 10.000'den fazla web sitesini buldu. Kuruluş, web taramaları ve ters DNS aramaları aracılığıyla çok sayıda alanda kötü amaçlı komut dosyaları tespit etti ve bu da etkilenen ek sitelerin keşfedilmesine yol açtı.

Bu hackleme kampanyası, iki tür bilgi çalma kötü amaçlı yazılımını teşvik eder: Mac kullanıcılarını hedefleyen AMOS ve Windows kullanıcılarını hedefleyen Socgholish. SentinelOne'un [Mayıs 2023 raporuna] göre (https://www.sentinelone.com/blog/atomic-wealer-treator-acco-pawns-second-varyt-of-macos-malware-sold-on-telagram/?ref= content.cside.dev), Amos, kullanıcı adları, şifreler ve dijital para birimi kimlik bilgileri gibi hassas bilgileri toplamayı amaçlayan ve ek hesapların ihlaline yol açabilecek bir bilgi çalkucudur. MacOS güvenlik uzmanı Patrick Wardle, Amos'un kurulumunun birçok adım gerektirdiğini ve Apple'ın güvenlik savunmalarının esnek olduğunu gösterdiğini belirtti.

Aldatıcı güncelleme istemlerine dayanan hack taktiğinin sadeliğine rağmen, kampanya orijinal [yazılım güncellemeleri] kullanmanın önemini yineliyor (https://techcrunch.com/2025/01/29/hackers-e-hjacking-wordpress--- Sitelerden Push-Windows-and-Mac-Malware/) ve kişisel cihazları korumak için güvenilir uygulamaları indirme. Bu tür kötü amaçlı yazılımlar ve kimlik bilgisi hırsızlığı, ana [2024 Snowflake'i içeren olayı] dahil olmak üzere büyük hack'ler ve veri ihlalleri ile ilişkilendirilmiştir (https://techcrunch.com/2024/05/snowflake-customer-passwords-found-online -Fostaling-Malware/) ve müşterilerinin çalınan şifreleri.

[N_o_t_r_a_n_s_l_a_t_e_0] 'ın [siber güvenlik bootcamp](/courses/cybersecurity) hakkında bilgi edinin ve kariyerinize bugün siberlikte başlayın!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Uyarısı: Siber suçlu tarafından kötü amaçlı yazılım dağıtımı için hedeflenen eski WordPress siteleri

[Yakın zamanda yayınlanan bir rapora göre](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025), [Netskope](https) güvenlik firmasından ://www.netskope.com/), çalışanların kimlik avı web sitelerine yaptığı tıklamalar geçen yıl 2023'e kıyasla neredeyse üç katına çıktı. Bulut depolama siteleri genellikle 100'den fazla hedeflendi %0,8. Bu bağlantılara tıklayan çalışanların sayısında, bir önceki yıla göre 2023'te yüzde 0,3'ten az olan kayda değer bir artış var. Tehlikeli bağlantılarla sıklıkla arama motorları aracılığıyla karşılaşılıyor ve çalışanlar eğitim aldıktan sonra bile kimlik avı bağlantılarına tıklamaya devam ediyor. İnternette arama yaparken genellikle daha az dikkatli olurlar ancak e-posta saldırılarına karşı daha bilinçlidirler.

Birçok şirketin çalışanları kimlik avı farkındalığı eğitimi alıyor. Araştırmacılar, çok sayıda kimlik avı girişiminden ve saldırganların yaratıcılığından kaynaklanan bilişsel yorgunluğun, insanların sahte sitelere tıklamaya devam etmesinin nedeni olabileceğini öne sürüyor. Sahte web sitelerini ayırt etmek daha da zorlaştı. Araştırmacılar, e-posta kimlik avına ilişkin farkındalığın artık iyice anlaşılması nedeniyle çoğu bağlantı tıklamasının başka kaynaklardan geldiğine inanıyor.

Arama motoru kimlik avı artıyor. Kimlik avı bağlantılarına yapılan tıklamaların yaklaşık %20'si arama motorlarından geldi. Siber suçlular, sahte web sitelerinin arama sonuçlarında üst sıralarda görünmesini sağlamak için bu sitelere reklam yerleştirmiş veya arama motoru optimizasyonunu değiştirmiştir. Bu tıklamaların yüzde onu ticari web sitelerine yapıldı. Kimlik avı URL'lerinin teknoloji, iş ve eğlence web sitelerindeki reklamlarda ve yorumlarda gizlendiği de keşfedildi. AI, tarayıcı üreticileri tarafından kimlik avı web sitelerine karşı koruma sağlamak için kullanılır.

Kimlik avı bağlantılarına yapılan tıklamaların %25'inden fazlası, kullanıcıları bulut hizmetleri için sahte giriş sayfalarına yönlendirdi ve bu da onları, gizli şirket bilgilerine ve muhtemelen daha fazla kurbana erişim elde etmek isteyen saldırganlar için birincil hedef haline getirdi. Kimlik avı tıklamalarının %42'sinden fazlası ile Microsoft, en çok hedeflenen bulut uygulaması oldu. Adobe Cloud %18 ile ikinci, DocuSign ise %15 ile üçüncü sırada yer alıyor.

Gölge BT Tehlikesi: Çalışanların kişisel bulut uygulamalarını kullanması, şirket verilerini daha da büyük risk altına sokar. Çalışanların %25'inden fazlası bu uygulamalara veri gönderiyor ve çalışanların %88'i bunları ayda en az bir kez kullanıyor. Bazen otomatik akıllı telefon yedeklemeleri nedeniyle profesyonel içerik, istemeden kişisel bulut hesaplarına düşer. Sık sık görüntülü sohbetlere veya toplantı notlarına bağlantılar içerdiklerinden, özel e-posta adreslerinden ve kişisel takvim randevularından gönderilen iş mesajları da tehlikelidir. Yakın zamanda bir kimlik avı dolandırıcılığı Google Takvim'i hedef aldı.

Çalışanlar şirketlerin %94'ünde üretken yapay zeka uygulamalarını kullanıyor. Şirketlerin yaklaşık %75'i, verilerin yapay zeka sağlayıcılarına sızmasını önlemek için bu uygulamalardan en az birini kısıtlıyor. QuillBot, Beautiful.ai ve AiChatting uygulamaları en sık engellendi. Veri akışlarını kontrol etmek için şirketlerin %45'i veri kaybını önleme tekniklerini kullanıyor. Yaklaşık üçte biri, kuruluş içindeki bir yapay zeka aracının hassas veriler için uygun olmadığı durumlarda kullanıcıları uyarmak için koçluk araçlarını kullanıyor.

Netskope, ürünlerinin anonimleştirilmiş kullanım verilerini kullanarak, çalışma için Kasım 2023 ile 2024 yılları arasında müşterileri arasında gözlemlenen riskleri inceledi; ancak analizde bu saldırıların etkisi dikkate alınmadı.

[Code Labs Academy Siber Güvenlik Eğitim Kampı](/en/courses/cybersecurity) ile siber tehditlere karşı mücadeleye liderlik edin.

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

2025'te Artan Kimlik Avı Tehditleri: Dijital Güvenlikte Çalışanların Dikkatli Olması Neden Kritik?

###### 11 Aralık 2024

Microsoft, Windows, Office, SharePoint ve Hyper-V dahil olmak üzere ürünleri için önemli güvenlik yükseltmeleri yayınlayarak aktif olarak yararlanılan bir güvenlik açığına yanıt verdi. Devam eden saldırılar bildirildiğinden, Windows Masaüstü ve Windows Server'ın güncel sürümlerinin yöneticilerine, Windows Update'in etkinleştirildiğinden ve en yeni güvenlik düzeltme eklerinin yüklendiğinden emin olmaları önerilir.

Windows 10 ve Windows 11'in birçok sürümünün yanı sıra 2008 ve 2022 de dahil olmak üzere Windows Server'ın birçok sürümü, [şu anda yararlanılan güvenlik açığından](https://msrc.microsoft.com/update-guide/vulnerability/CVE) etkilenmektedir. -2024-49138) (CVE-2024-49138, “yüksek” risk olarak sınıflandırılmıştır). Başarılı saldırganlara, ciddi hasara neden olabilecek sistem düzeyindeki ayrıcalıklar da dahil olmak üzere gelişmiş kullanıcı izinleri verilir. Bu saldırılar sıklıkla kötü amaçlı kod yürütmek için bir güvenlik açıkları kombinasyonunu kullanır. Microsoft, bu saldırıların ölçeğine veya nasıl gerçekleştirildiğine ilişkin bilgileri açıklamadı.

Windows ve Windows Server'ın mevcut sürümleri, Basit Dizin Erişim Protokolünü etkileyen önemli bir güvenlik açığı ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) içerir. (LDAP). Bu saldırıların nasıl gerçekleştiğine veya yöneticilerin etkilenen sistemleri nasıl tanıyabileceğine ilişkin henüz bir ayrıntı yok. Microsoft, yöneticilere bu güvenlik güncelleştirmesini zamanında dağıtmamaları durumunda etki alanı denetleyicilerinin Internet bağlantısını kesmelerini önerir.

Uzak masaüstü hizmetleri ve Hyper-V gibi kötü amaçlı yazılımlara eğilimli Windows bileşenlerinde ek “yüksek” tehdit seviyesi güvenlik açıkları keşfedilmiştir. Ofis ayrıca virüs saldırılarına karşı da hassastır ve bilgisayar korsanları izin almadan veri alabilir ve kullanabilir.

Microsoft ayrıca Kasım Yama Günü'nde zaten aktif saldırı altında olan bir güvenlik kusurunu da düzeltti.

_Dijital dünyayı korumaya hazır mısınız? Code Labs Academy'ın_[_Cybersecurity Eğitim Kampına_](/courses/cybersecurity) katılın _ve siber tehditlere karşı savunmak için ihtiyaç duyduğunuz uygulamalı becerileri kazanın._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft, Etkin Suistimallerin Ortasında Windows ve Office için Kritik Güvenlik Güncelleştirmeleri Yayımlıyor

###### 12 Kasım 2024

[Amazon](https://www.amazon.com/), üçüncü taraf bir satıcıdaki güvenlik ihlalinin çalışan bilgilerini etkileyen bir veri sızıntısına yol açtığını itiraf etti. Yalnızca e-posta adresleri, telefon numaraları ve bina konumları da dahil olmak üzere çalışanların iş iletişim bilgileri ele geçirildi; ne Amazon ne de AWS sistemleri doğrudan etkilenmedi.

Amazon'un finansal bilgiler veya Sosyal Güvenlik numaraları gibi hassas verilere erişimi olmadığı bildiriliyor ancak kaç çalışanın etkilendiğini söylemeyi reddediyor. [Amazon'a göre](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), tedarikçi o zamandan beri güvenlik kusurunu düzeltti Bu hacklenmeye neden oldu.

Onay, "Nam3L3ss" takma adını kullanan bir bilgisayar korsanının, Amazon ve diğer 24 büyük şirketin verilerini bilinen BreachForums forumunda yayınladığını iddia etmesinden sonra geldi. [MOVEit Transfer in 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analytics/) özelliğinin büyük çapta istismar edildiği iddiası (sıfır kullanımında büyük bir kusur) Progress Software'in dosya aktarım çözümündeki günlük güvenlik açığı) 2,8 milyondan fazla veri satırının edinilmesiyle sonuçlandığı bildirildi.

Clop fidye yazılımı grubu, ABD hükümetinin yüklenicisi Maximus, Colorado Sağlık Hizmetleri Politikası ve Finansman Departmanı ve Oregon Ulaştırma Bakanlığı dahil olmak üzere 1.000'den fazla şirketi etkileyen MOVEit hackinden sorumluydu.

Siber tehditlerin sürekli olarak büyüyüp daha karmaşık hale gelmesiyle birlikte bu gibi olaylar, siber güvenliğin her türden işletme için kritik önemini vurgulamaktadır. Veri ihlalleri daha sık ve ciddi hale geliyor; bu da zayıflıkları tespit edebilen ve özel verileri koruyabilen nitelikli siber güvenlik uzmanlarına olan kritik ihtiyacın altını çiziyor.

Siber güvenliğe güçlü bir ilginiz varsa veya bu büyüyen sektöre başlamak istiyorsanız, [Code Labs Academy](/) kapsamlı bir [siber güvenlik eğitim kampı](/courses) sunar. /siber güvenlik) size ihtiyacınız olan becerileri ve bilgileri verecektir. Kuruluşunuzun verilerini nasıl koruyacağınızı, siber saldırıları nasıl savuşturacağınızı ve yüksek talep gören bir alanda avantajınızı nasıl koruyacağınızı öğrenin.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon, Hacker'ın İddialarının Ardından MOVEit İhlalinde Çalışan Verilerinin İhlal Edildiğini Doğruladı

LockBit gibi kuruluşların çökertilmesi ve Radar'ın ele geçirilmesi gibi kolluk kuvvetlerinin son zamanlardaki başarılarına rağmen, fidye yazılımı ortamı hala güçlü ve herhangi bir yavaşlama belirtisi göstermiyor. Siber güvenlik firması Recorded Future'da fidye yazılımı uzmanı ve tehdit istihbaratı analisti olan [Allan Liska](https://www.linkedin.com/in/allan2/), bilgisayar korsanlarının fidye yazılımından önemli kazançlar elde etmeye devam ettiği 2024 yılının parlak bir yıl olacağını öngörüyor veri hırsızlığı faaliyetleri. [Londra'da TechCrunch ile konuşan] Liska'ya göre(https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and -muhtemelen-daha-kötüleşecek/), fidye yazılımı vakalarındaki artış yavaşlasa da, saldırıların sıklığı ve mağdurlara yapılan fidye ödemeleri açısından bu yılın hâlâ önceki rekorları kırması bekleniyor.

İlk kez 2024 yılında sekiz rakamlı birden fazla fidye ödendi; buna Rus siber suç çetesi ALPHV'nin milyonlarca Amerikalının özel tıbbi bilgilerini çalmasının ardından Change Healthcare tarafından ödenen 22 milyon dolarlık kayda değer tutar da dahil. ALPHV ile ihlalden sorumlu yan kuruluşu arasındaki anlaşmazlıklar nedeniyle bu bölümde fidye yazılımı grupları arasındaki iç çatışmalar vurgulandı.

Özellikle MGM Hotels ve belki de Transport for London'da büyük hackler gerçekleştiren Lapsus$ ve Scattered Spider gibi daha genç ve daha deneyimli hackerların gelişi, Liska'nın altını çizdiği bir başka endişe verici trend. Genellikle iyi İngilizce konuşan ve büyük şirketleri hedef almada usta olan bu genç bilgisayar korsanları, bu yıl %30'dan fazla artış gösteren, sayısı giderek artan yalnızca veri hırsızlığı saldırılarının bir parçası. Liska, birçok yeni tehdit aktörünün büyük miktarda veri toplamak adına şifreleme tabanlı stratejilerden vazgeçmeyi seçtiğini, bunun da faaliyetlerini basitleştirirken güçlü sonuçlar üretmeye devam ettiğini söylüyor.

Bu değişimin geniş kapsamlı sonuçları var. Liska, yalnızca genç bilgisayar korsanları tarafından gerçekleştirilen şantaj saldırılarındaki artış nedeniyle, kripto para borsalarına saldırmak gibi daha açık hırsızlık yöntemlerinin olasılığı konusunda uyarıyor. Ek olarak, saldırganların kişisel bilgilerini kullanarak ödeme yapmak istemeyen kurbanları istismar etmek için kullandıkları ve siber tehditleri gerçek tehditlere dönüştürebilecek stratejilerin artması konusundaki endişeleri de dile getiriyor.

Liska'ya göre ABD seçimlerinin sonucu, fidye yazılımının gelecekte nasıl gelişeceği üzerinde önemli bir etkiye sahip olabilir. Olası çözümleri inceleyen Liska, mükemmel bir çözüm olmasa da fidye ödemelerini yasaklamanın fidye yazılımı ekonomisini bozmanın en etkili yolu olacağını kabul etti. Bu yıl fidye yazılımı operatörlerine karşı çok sayıda polis önlemi alınmış olsa da, sekiz rakamlı ödeme vaadiyle saldırılar hâlâ teşvik ediliyor.

Code Labs Academy'ın uzman liderliğindeki[Siber Güvenlik Eğitim Kampı](/courses/cybersecurity) ile yarını koruyun.