Siber Güvenlik
Yedekleme rehberi: 3-2-1 kuralıyla fotoğraf ve dosyalar kaybolmasın
Telefon çalınsa ya da disk bozulsa bile fotoğraflarınız ve belgeleriniz kaybolmasın. 3-2-1 yedekleme kuralını iPhone, Android, Windows ve Mac için adım adım anlattık.
Siber Güvenlik
Siber Güvenlik
DJI dronlarında Bluetooth açığı: 16 model etkileniyor
DJI Mini, Air, Mavic, Neo, Flip ve Avata serisindeki 16 drone modelinde, yakındaki bir saldırganın kablosuz bağlantıyı ele geçirmesine yol açabilecek bir açık bulundu. Etkilenen modeller ve alınacak önlemler.
Siber Güvenlik
ShinyHunters FBI'ı hacklediğini iddia etti: Para değil geri adım istiyor
ShinyHunters grubu FBI'dan binlerce çalışan ve iş başvurusu sahibinin verisini çaldığını iddia ediyor. Grup fidye yerine FBI'ın mayıs uyarısını geri çekmesini istiyor.
Siber Güvenlik
Telefonda gizlilik ayarları: Konum, mikrofon ve reklam takibi kapatma
iPhone ve Android telefonda konum iznini daraltma, mikrofon ve kamera erişimini kapatma, reklam takibini ve reklam kimliğini engelleme adımlarını resmi menü adlarıyla anlattık.
Siber Güvenlik
F5 BIG-IP, Check Point ve VeloCloud açıklarına aktif saldırı
CISA, F5 BIG-IP APM, Check Point ve Arista VeloCloud Orchestrator'daki dört kritik açığın saldırılarda kullanıldığını duyurdu. Yamalar ve hotfix'ler yayımlandı; kurumların hızlı davranması gerekiyor.
Siber Güvenlik
Hesabım çalındı, ne yapmalıyım? Instagram, Google ve e-posta kurtarma
Instagram, Gmail veya Outlook hesabınız ele geçirildiyse ilk saatler kritik. Hesabı geri almak için resmi kurtarma adımlarını ve bir daha yaşanmaması için yapılacakları sırasıyla anlattık.
Siber Güvenlik
Cisco'da iki kritik sıfırıncı gün açığı: ISE ve e-posta ağ geçidi
Cisco, saldırılarda kullanılan iki kritik açığı yamaladı. ISE'deki açık 10 üzerinden 10 puan aldı, e-posta ağ geçidindeki açık tek bir e-postayla root yetkisi verebiliyor.
Siber Güvenlik
Sahte iş görüşmesi tuzağı: Kuzey Kore 30 bin cihazı ele geçirdi
FBI ve Japonya polisinin de aralarında olduğu dört ülke, yazılımcıları sahte iş görüşmeleriyle hedef alan Kuzey Kore bağlantılı WaterPlum grubuna karşı ortak uyarı yayımladı.
Siber Güvenlik
Brevo saldırısı: 100 bin sitede sahte doğrulama tuzağı
E-posta pazarlama platformu Brevo'nun çalınan Cloudflare anahtarıyla, müşteri sitelerine gömülü betikler 14 Eylül'de 5,5 saat boyunca zararlı yazılım dağıtan sahte sayfalar gösterdi.
Siber Güvenlik
Gyazo'da veri sızıntısı: 23,6 milyon kullanıcı kaydı çalındı
Ekran görüntüsü paylaşım aracı Gyazo'nun sahibi Helpfeel, bir sunucu açığı üzerinden 23,6 milyon kullanıcı kaydı ve 490 milyon görsel üst verisinin ele geçirildiğini doğruladı.
Siber Güvenlik
CISA uyardı: Üç Linux çekirdek açığı saldırılarda kullanılıyor
ABD siber güvenlik ajansı CISA, Linux çekirdeğindeki üç açığın aktif saldırılarda kullanıldığını bildirdi. Yamalar hazır; sunucu ve cihaz yöneticilerinin güncelleme yapması gerekiyor.
Siber Güvenlik
Microsoft Defender'da yeni sıfırıncı gün: Güncellemeleri engelliyor
Nightmare Eclipse takma adlı araştırmacı, Microsoft Defender'ın virüs tanımı ve platform güncellemelerini engelleyen BigDiskBuster adlı yeni bir kavram kanıtı yayımladı.
Siber Güvenlik
KVKK 12 şirketin veri ihlalini duyurdu: 10,2 milyon kişi etkilendi
KVKK, aralarında Eve Kozmetik'in de bulunduğu 12 şirketteki veri ihlallerini açıkladı. 10,2 milyon kişinin adı, telefonu ve e-postası sızmış olabilir. Ne yapmanız gerektiğini anlattık.
Siber Güvenlik
Pixel modem açığı hedefli saldırılarda kullanıldı: Güncelleme şart
Google, Pixel telefonların hücresel modemindeki CVE-2026-58704 açığının sınırlı ve hedefli saldırılarda kullanılmış olabileceğini açıkladı. Eylül yaması açığı kapatıyor.
Siber Güvenlik
Microsoft Entra ID'de SMS ile doğrulama dönemi bitiyor
Microsoft, Entra ID'de SMS ve sesli arama ile doğrulamayı 1 Şubat 2027'den itibaren kaldırıyor, SMS ile oturum açma da sona eriyor. Şirketlerin geçiş planı yapması gerekiyor.
Siber Güvenlik
Plugin4Shell: Claude Code, Codex, Copilot ve Gemini CLI'da kritik açık
AIR Security, dört büyük yapay zeka kodlama ajanını etkileyen Plugin4Shell açığını duyurdu. Claude Code ve Codex yamalandı, Copilot ve Gemini CLI için düzeltme yok.
Siber Güvenlik
Microsoft, yapay zekalı dolandırıcılık servisi EvilTokens'ı çökertti
Microsoft, 10.000'den fazla kurumda 12.000'i aşkın e-posta hesabını ele geçiren ve yapay zekayla dolandırıcılık planlayan EvilTokens servisini mahkeme kararıyla kapattı.
Siber Güvenlik
İki adımlı doğrulama (2FA) açma: Google, Instagram, WhatsApp, e-Devlet
İki adımlı doğrulama, şifreniz çalınsa bile hesabınızı korur. Google, Instagram, WhatsApp ve e-Devlet'te 2FA'yı nasıl açacağınızı, hangi yöntemin daha güvenli olduğunu ve yedek kodları anlattık.
Siber Güvenlik
Oltalama (phishing) SMS ve e-postaları nasıl anlaşılır?
Kargo, e-Devlet, banka veya icra süsü verilen sahte mesajlar her gün binlerce kişiye ulaşıyor. Oltalama SMS ve e-postalarını tanımanın yollarını ve bağlantıya tıkladıysanız yapmanız gerekenleri anlattık.
Siber Güvenlik
WordPress 7.1.2 yayınlandı: Kritik açık için acil güncelleme
WordPress, belirli koşullarda uzaktan kod çalıştırmaya varabilen kritik bir açığı kapatan 7.1.2 sürümünü yayınladı. Yama 4.7'ye kadar eski sürümlere de geldi.