Cheap SSL Blog

Symantec tarafından yayınlanan verileri, bot yazılımlarla enfekte olmuş ülkeleri ve şehirleri sıraladı. Ülke bazında Türkiye, şehir bazında ise İstanbul, en fazla bot yazılımına sahip. Peki “bot” nedir ve bu araştırma neye göre yapıldı? Siber güvenliğin en önemli konularından birisi artık herkesin bir parçası olan ve sürekli internete bağlı cihazları korumaktır. Milyonlarca ve hatta milyarlarca cihazın internete bağlandığı siber dünyada “bot”...

Chrome, güvenli tarayıcı filtresinden faydalanarak yeni phishing sitelerini önceden tahmin edecek.   Google, Chrome tarayıcısı için bir dizi yeni güvenlik önlemini duyurdu. Artık kullanıcılar daha akıllı bir tarayıcıya sahip olacakken, yeni phishing sitelerini tahmin etme ve yüksek risk altındaki Gmail kullanıcıları için arttırılmış güvenlik katmanı özellikleri ekleniyor. Daha önce Chrome’a eklenen yeni temizleme özelliği sayesinde kullanıcıların istenmeyen yazılım ve programlardan...

Her biri kendine özgü bir işleve hizmet etse de aslında hiçbiri aynı şey değil.   Hızlıca soralım, encryption (şifreleme) ve  hashing arasındaki farkı biliyor musunuz? Salting ne demek farkında mısınız? Peki öğrenmek ister misiniz? Bunlar öylesine sorular oldu çünkü her şekilde size anlatacağız. Şifreleme ve hashing kimi zamanlar birbiriyle karıştırılan kavramlar. Salting ise pek öyle sayılmaz. Fakat şifrelemeyi bir bütün...

Chrome Windows kullanıcıları artık temizlik işlemlerini hızlı-kolay bir şekilde yapacak ve daha güvende olacak.   Web tarayıcınız adeta internete açılan kapınız. Bunu bir düşünün, tarayıcınız olmadan kaybolurdunuz. Tarayıcılar web üzerinde bir ‘araç’ işlevi görürken, ziyaret ettiğiniz siteleri yorumlar ve kendi içlerinde sizi güvende tutacak bazı güvenlik önlemleri barındırırlar. Son olarak da Google, Chrome Windows kullanıcıları için üç tane yeni güvenlik...

WiFi bağlantılarının büyük çoğunluğu tarafından kullanılan protokolün savunmasız olduğu ortaya çıktı.   Wi-Fi bağlantıları güvenli değil. Bu aslında yeni bir şey değil ve güvenlik uzmanları yıllardır benzer tavsiyeler veriyor fakat şimdi Belçikalı araştırmacılar sayesinde hiç olmadığı kadar gerçek hâle geldi. Belçika’daki Leuven Katolik Üniversitesi’nden Mathy Vanhoef, Pazartesi günü yayınladığı raporda WPA2 protokolündeki kusurları dile getirdi. WPA2’nin anlamı WiFi Protected Access II...

Boğaziçi Üniversitesi Siber Güvenlik Merkezi (BÜSİBER) Yöneticisi Doç. Dr. Bilgin Metin, akıllı telefonların siber korsanların hedefi haline geldiğini ifade ederek, "Zararlı yazılımlara örnek vermemiz gerekirse 'red alert 2' cep telefonunuzdan internet bankacılığı uygulamasına girmek istediğinizde karşınıza bankacılık yazılımına benzeyen bir ekran çıkartıyor, şifrenizi ilk girdiğinizde bir hata mesajı ile karşılaşıyorsunuz. Bu esnada şifreniz çalınıyor. Şifreyi ikinci defa girdiğinizde ise erişim...

Google Chrome web tarayıcısını kullanan ve kullanırken de reklamlardan kurtulmak için olmazsa olmazlarımızdan olan Adblock Plus eklentisi, bu sefer bizleri üzdü. İnternette gezinirken çıkan reklamlardan bıkıp Adblock Plus yüklediyseniz bu haber sizi de ilgilendiriyor. Adblock Plus, kullanıcılarına kötü bir haberimiz var. Sahte bir yazılım geliştirici, Adblock Plus reklam engelleyici eklentiyi kendisi yazdı ve Google’ın oldukça zor olan, eklentileri yayına almadan önce beklettiği doğrulama...

‘İyi tasarlanmış phishing e-postaları siber saldırılara göre yüzde 90 daha başarılı oluyor’ – Mike Rogers, eski Meclis İstihbarat Komitesi Başkanı   Güvenlik firması KnowBe4 tarafından yapılan yeni bir araştırmaya göre, en etkili phishing amaçlı e-postalar insanlarda aciliyet hissi yaratıyor veya alıcıyı paniğe sürüklüyor. Açıkçası bu da sürpriz sayılmaz. Bir düşünsenize, phishing ağırlıklı olarak sosyal mühendisliğe dayanan bir teknik. Sosyal mühendislik...

Google Chrome’a gelecek olan son değişiklikler, internetin üçte birini etkileyecek. Google’ın ‘Güvenli Değil’ işaretlemelerine yakalanmamak için Symantec SSL/TLS sertifikalarını değiştirmek için son tarih geldi. Google Chrome 66 (15 Mart 2018) ile birlikte 1 Haziran 2016 tarihinden önce alınmış her Symantec SSL/TLS sertifikası artık güvensiz olarak kabul edilecek. Daha sonra Chrome 70’le birlikte (13 Eylül 2018) de bütün Symantec rootlarına sahip...

LinkedIn istek formlarında kimleri kabul ettiğinize dikkat edin.   Sanal korsanlar daha iyi phishing – kimlik avı saldırıları gerçekleştirmek için popüler iş sosyal ağı LinkedIn’i kullanmaya başladılar. Hatta şimdiden Vevo bu yöntemle hacklendi. USA Today tarafından yayınlanan haberde şu sözlere yer verildi; ‘Siber güvenlik firmalarına göre suçlular güvenilir, hücre içinden kişiler gibi gözükerek ağları aşmanın yolunu buldu.’ Bu kişiler aynı...