bilgi, deneyim, çözüm
Aktif Olarak Sömürülen Sıfırıncı Gün Dahil 66 Hatayı Düzeltiyor Microsoft’un en son Salı Yaması sunumu, 66 güvenlik açığı için düzeltmeler içeriyor ve bir sıfır gün kusuru zaten aktif saldırı altında. CVE-2024-38112 olarak tanımlanan istismar edilen hata, Windows’un kısayol dosyalarını (. LNK), kullanıcı izni olmadan kötü amaçlı komut dosyalarını veya yürütülebilir dosyaları başlatmak için manipüle edilebilir. […]
Windows Event Logları, güvenlik operasyonları ve SIEM (Security Information and Event Management) çözümleri için kritik öneme sahiptir. Bu loglar, saldırı tespiti, uyumluluk izleme ve ağ güvenliği analizleri için kullanılabilir. Aşağıda, Windows Event ID’lerine dayalı önemli SIEM kullanım senaryosunu bulabilirsiniz. 1. Kimlik Doğrulama ve Erişim Kontrolü Başarısız Giriş Denemeleri – Event ID: 4625 Hesap Kilitlemeleri – Event ID: 4740 Çalışma Saatleri […]
Saldırganların, bağlantılar sona erdikten çok sonra hassas bilgileri yeniden oluşturmak için Uzak Masaüstü Protokolü (RDP) oturumlarından unutulan yapıtlardan yararlandığı yeni bir teknik. Bu teknik, ekran öğelerini yerel olarak küçük döşemeler olarak depolayan bir performans iyileştirme özelliği olan RDP bitmap önbelleğinden yararlanır. Statik öğeleri tekrar tekrar iletmek yerine önbelleğe alarak bağlantı hızını artırmak için tasarlanmış olsa […]
Microsoft, 14 Ekim 2025 itibarıyla Windows 10 için teknik destek ve güvenlik güncellemelerini sonlandırıyor. Bu değişiklik, hem bireysel kullanıcıları hem de kurumları doğrudan etkileyecek. Windows 10 Sonrası Nelere Dikkat Etmelisiniz? ✔ Windows 10 çalışmaya devam edecek, ancak: ❌ Güvenlik güncellemeleri almayacak (siber riskler artabilir) ❌ Microsoft teknik desteği kesilecek ❌ Microsoft 365 uygulamaları desteklenmeyecek Office Kullanıcıları İçin Kritik Tarih! 📅 Office […]
Microsoft, BT yöneticilerini Windows Server 2025 etki alanı denetleyicilerini etkileyen önemli bir sorun hakkında uyardı.
Google, Chrome tarayıcısında kullanıcıların veri güvenliğini ciddi şekilde tehdit eden iki kritik güvenlik açığını gidermek için acil bir güncelleme yayınladı. Bu güvenlik açıkları, saldırganların hassas bilgileri çalmasına ve kullanıcıların sistemlerine yetkisiz erişim elde etmesine olanak tanıyor. Tespit Edilen Güvenlik Açıkları CVE-2025-3619 ve CVE-2025-3620 olarak tanımlanan kusurlar, Windows ve Mac için 135.0.7049.95/.96 ve Linux için 135.0.7049.95 […]
CA/Browser Forum, web güvenliğinin temel taşlarından olan SSL/TLS sertifikalarında çığır açacak bir değişikliği onayladı