Fake-Shop: Dijital Suçlara Güncel Bir Örnek
Normal bir online mağaza gibi görünen, parayı alıp ürünü göndermeyen fake-shoplar dünyanın her yerinde yayılıyor. Yazı, bu dolandırıcılık modelini ve neden bu kadar uzun yaşayabildiğini anlatıyor.
Etiket
Normal bir online mağaza gibi görünen, parayı alıp ürünü göndermeyen fake-shoplar dünyanın her yerinde yayılıyor. Yazı, bu dolandırıcılık modelini ve neden bu kadar uzun yaşayabildiğini anlatıyor.
Siber tehditler bölgeden bölgeye farklılaşıyor ve bunda devlet destekli saldırganların rolü büyük. Yazı, dünyada öne çıkan siber güvenlik tehditlerini ve nedenlerini inceliyor.
Büyük bütçeli, uzun soluklu ve devlet destekli: APT olarak bilinen gelişmiş kalıcı tehdit aktörleri, ülkelerin ve büyük şirketlerin başına bela olmuş durumda. Nasıl çalıştıklarını anlatıyoruz.
Aralık 2021’de ortaya çıkan Log4Shell zafiyeti, yaygın kullanılan Log4j yazılım parçası yüzünden internetin en büyük güvenlik açıklarından biri oldu. Yazı, zafiyetin neden bu kadar zor kapatıldığını anlatıyor.
Kötü amaçlı yazılımlara karşı ilk savunma hattı teknoloji değil, kültür. Kurumlar ve bireyler için güvenlik politikalarından antivirüs seçimine temel korunma yolları.
2017’de 150’den fazla ülkede 200 binden fazla bilgisayarı kilitleyen WannaCry fidye yazılımı hâlâ hafızalarda. Yeni bir WannaCry ile karşı karşıya mıyız?
Eğlence için saldıranlardan devlet destekli gruplara: siber tehdit aktörlerini motivasyonları ve tehdit seviyeleriyle sıraladık.
2021’de ABD’nin en büyük akaryakıt boru hattı, tek bir sızdırılmış şifre ve eski bir VPN hesabı yüzünden durdu. Colonial Pipeline saldırısı kritik altyapının ne kadar kırılgan olduğunu gösterdi.
Stuxnet’ten Ukrayna elektrik şebekesine: endüstriyel kontrol sistemlerine yapılan saldırılar, siber tehdidin ekranların ötesine, fiziksel dünyaya uzandığını gösteriyor.
Dünya Ekonomik Forumu pandemiyi yıllar önce öngörmüştü, ama dünya hazırlıksız yakalandı. Yazar, siber tehditlerde aynı hatanın tekrarlanmaması gerektiği uyarısında bulunuyor.
Uzaktan çalışmayla birlikte bireysel siber saldırılar ve kişisel verilere yönelik zararlı yazılımlar arttı. Kişisel veri güvenliğini sağlamanın ve şifrelemenin temel yolları.
Yalnızca yetkili kişilerin yalnızca gerektiği kadar bilgiye erişmesi: “bilmesi gereken” ilkesi veri güvenliğinin temeli. TÜGVA belgelerinin sızması bu ilkenin ihlaline çarpıcı bir örnek.
Asimetrik ve hibrit tehditlerin öne çıktığı modern güvenlik ortamında siber güvenlik hâlâ yeterince ele alınmıyor. İran, bu alanda hem hedef hem de saldırgan olarak öğretici bir örnek.
Ekim 2021’de Facebook, WhatsApp ve Instagram altı saate yakın erişilemez oldu. Kesinti, eski çalışan Frances Haugen’in ifşaatlarıyla aynı güne denk gelince akıllara “hack” sorusu geldi.
ABD’nin en büyük akaryakıt boru hattı siber saldırıyla durdu ve istasyonlarda benzin kalmadı. Yazar, Colonial Pipeline krizi üzerinden kritik altyapının kırılganlığını yorumluyor.