Teknik Makaleler

Web Hosting Güvenli Blogging Rehberi – BÖLÜM 1

Web üzerinde blog yayınlamak için genellikle iki temel seçenekten “Self-hosted” ya da “SaaS” (Software as a Service)’tan biri tercihi edilir. SaaS kapsamında olup blog hizmeti sunan en populer isimlerden Blogspot, WordPress ve LiveJournal’in sundukları platformlar hizmet olarak halka açıktır ve profesyonel olarak yönetildiklerinden kulllanıcıların sunucu tarafındaki güvenlik ile ilgili pek bir endişeleri olmaz; güvenlik önlemleri sağlayıcı tarafından otomatik olarak alınır. Üçüncü parti tarafından barındırılan bu blogları çökertmek zor olsa da, bu bloglar yine de spam ve phishing tehditlerine karşı açıktırlar.

Self-hosted bloglar ise hem yönetim hem de tasarım açısından kullanıcılara ekstra esneklik sağlamakla beraber web tehditlerinden kaçınmak için de ekstra dikkat gerektirirler.

Güvenlik Haberleri

CryptoLocker Fidye Yazılım – Detaylar ve Korunma

CryptoLocker ilk kez 2013 yılında ortaya çıkmış “sofistike” bir malware (kötü amaçlı yazılım). CryptoLocker, RSA-2048 public key (genel anahtar) kullanarak Windows işletim sisteminin içerdiği tüm dosyaları şifreleyerek saldırmak üzere tasarlanmıştır.

Bu dosyaların şifresinin çözülmesi için kullanıcı fidye (genellikle 300 USD/ EUR ya da 2 BitCoin) ödemek zorunda bırakılır.

Güvenlik Haberleri

Popüler Websiteleri Online Güvenlik Ve Gizlilik Testlerinde Başarısız Oldu

Online Trust Alliance (OTA)’ ın yıllık denetimi sonucunda küresel çapta en çok ziyaretçisi olan websitelerinin %46’sı mevcut güvenlik tehditlerine karşı zafiyet gösterdi. Denetim raporuna göre, içlerinde bankalar, satış-perakende, sosyal, haber, medya, devlet ve Internet of Things (IoT) sitelerinin de bulunduğu 1000’e yakın websitesi güvenilir değil.

Güvenlik Haberleri

WhatsApp Kullanıcı Gizliliği Korumasında En Kötü Uygulamalar Arasında

Electric Frontier Foundation tarafından yayınlanan “Who has your back” raporlarının sonuçlarına göre, Facebook’a ait mobil mesajlaşma uygulaması WhatsApp kullanıcı gizliliği korumasında en düşük reytingleri aldı. Mümkün olan beş yıldızdan sadece birini alabilen WhatsApp, daha önce tavsiye edilen güvenlik geliştirmelerinin hiç birini uygulamadı.

Araştırmanın yazarları “WhatsApp kullanıcı içeriğini devretmeden önce alenen bir garanti talep etmeli, hukuki yaptırım rehberi, şeffaflık raporu yayınlamalı, devlet tarafından istenen bilgiler için daha güçlü politikara sahip olmalı ve veri saklama politikalarını açıklamalı ” diyor.

Güvenlik Haberleri

CryptoWall ’dan Korunma Yolları

CryptoWall fidye yazılım (kullanıcının programa yeniden giriş yapabilmesi için belirli bir fidye tutarı ödeyene kadar kullanıcının bilgisayarını etkisiz hale getiren yazılım) olarak bilinen bir tür virüstür. CryptoWall daha önce görülen CryptoLocker ismindeki virüs ile aynı kriptolama ve dolandırılıcık mekanizmalarını kullanır.

CryptoWall virüsü ile lokal dosyalar rastgele oluşturulmuş ve enfekte bilgisayar ile bağlantılandırılmış bir 2048-bit RSA anahtar çifti kullanılarak şifrelenir. Public key (açık anahtar) enfekte bilgisayara kopyalanmış durumda olur ancak özel anahtarın (private key) elde edilmesi sadece tanımlanan süre içinde para ödemesi yapılarak mümkün olur. Eğer ödeme yapılmazsa özel anahtarın silineceği ile tehdit edilirsiniz ki bu da kriptolanmış dosyaların açılması için geriye hiç bir yolun kalmaması demektir.

Veriyum Teknoloji A.Ş.

  • Merkez Adres

    Hilal Mh. Cezayir Cd. No:15/A Çankaya Ankara / Türkiye

  • Telefon

    0312 472 22 33 | 0850 303 VRYM

  • Faks

    0850 200 21 76

  • Yetkili Kişi

    Cevdet KAYMAZ

  • Şube Adres

    Atatürk Bul. Hacı Hanife İş Merkezi No: 120/12 Odunpazarı Eskişehir / Türkiye

  • Yetkili Kişi

    Burhan KAYMAZ

  • Vergi Bilgileri

    Seğmenler Vergi Dairesi - 924 047 65 78

  • Ticaret Sicil No

    321915

  • ATO Sicil No

    2/2307

  • Denetleme

    Bilgi Teknolojileri ve İletişim Kurumu