Broadcom tabanlı modemlerde 16 yıldır süren güvenlik açığı bulundu

Microsoft, kurumsal güvenlik yazılımı Defender for Endpoint çözümünü Linux masaüstü sistemlere genişletti. Kamu ön izleme aşamasındaki yeni ürün, geliştiricilerin kullandığı iş istasyonlarını hedefliyor.

• Defender for Linux Workstations kamu ön izleme aşamasında kullanıcıya açıldı.
• Ubuntu, CentOS ve Red Hat gibi popüler Linux dağıtımları sistem tarafından destekleniyor.
• Kullanım için Defender for Endpoint Plan 2 veya Microsoft 365 lisansları gerekiyor.

Microsoft, kurumsal güvenlik alanındaki ürün yelpazesini genişleterek Defender for Endpoint çözümünü Linux masaüstü bilgisayarlara taşıdı. Defender for Linux Workstations adı verilen bu yeni çözüm, işletmelerin Linux kullanan çalışanlarını mevcut merkezi güvenlik altyapıları üzerinden korumasını sağlıyor. Şimdilik kamu ön izleme aşamasında bulunan yazılım, özellikle yazılım geliştiricilerin yoğun olarak tercih ettiği Linux tabanlı iş istasyonlarını hedef alıyor.

Yeni güvenlik çözümü virüsten koruma, tehdit algılama, güvenlik açıklarını yönetme ve olaylara hızlı müdahale etme gibi yetenekleri Linux masaüstlerine getiriyor. Bilgi işlem yöneticileri bu sayede cihaz envanterini görüntüleyebiliyor, güvenlik ayarlarını yapılandırabiliyor ve gerektiğinde riskli bir bilgisayarı ağdan tamamen izole edebiliyor. Daha önceleri sunucu tarafında kullanılan altyapı, böylece masaüstü kullanım senaryolarını da kapsayacak şekilde genişlemiş oluyor.

Ancak tam uyumluluk, kullanılan dağıtımın sürümüne ve tercih edilen Linux çekirdeğine göre farklılık gösterebiliyor.

Şirketlerin masaüstü bilgisayarlar için ayrı bir güvenlik ajanı kurmasına gerek kalmıyor çünkü altyapı tamamen mevcut Linux sunucu çözümlerini temel alıyor. Güvenlik ekipleri, Windows cihazlarda halihazırda kullandıkları araçlar ve iş süreçleri üzerinden Linux bilgisayarları da aynı çatı altında yönetebiliyor. Microsoft, bu hamlenin arkasında müşteri taleplerinin ve yazılımcılar arasında yaygınlaşan Linux kullanım oranlarının etkili olduğunu ifade ediyor.

Kaynak: CHIP Online Haberin tam sayfası →

Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, uluslararası bir konferansta yaptığı konuşmada dijital verilerin güvenliğinin stratejik önemine dikkat çekti. Uraloğlu, ülkenin veri merkezlerinin genişletildiğini ve siber dayanıklılığın artırıldığını vurguladı.

• Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu siber bağımsızlık vurgusu yaptı.
• Bakanlık dijital güvenlik haritasını kademeli olarak genişletiyor.
• Tüm işletmeciler için ilave güvenlik tedbirleri zorunlu hale getirildi.

Günümüz dünyasında bilgi çağının en değerli hazinesinin siber güvenlik yazılımları olduğunu belirten Uraloğlu, bilişim altyapılarının sadece teknik bir unsur olmaktan çıktığını ifade etti. Konuşmasında verilerin artık sıradan arşiv yığınları olmadığının altını çizen Bakan, bu unsurların üretimin ana hammaddesi ve ekonomik egemenliğin temeli haline geldiğini dile getirdi.

Verilerin hangi standartlarda işlendiği ve kimler tarafından denetlendiği meselesinin milli güvenlik seviyesinde ele alınması gerektiğini savunan Uraloğlu, bu alanda egemenlik kuran devletlerin gelecekte avantajlı olacağını kaydetti. Türkiye'nin dijital güvenlik kapasitesini artırmak için atılan adımları anlatan Uraloğlu, ülke genelindeki veri merkezlerinin güvenlik haritasının adım adım genişletildiğini söyledi. Kurulan yeni Siber Güvenlik Başkanlığı'nın da bu yöndeki stratejik hamlelerin başında geldiğini ve milli çıkarların korunmasında rol oynayacağını belirtti.

Toplantıda ayrıca elektronik haberleşme sektörüne yönelik düzenleme faaliyetlerine de geniş yer ayrıldı. Bilgi Teknolojileri ve İletişim Kurumu'nun sektördeki denetim görevini kararlılıkla sürdürdüğünü hatırlatan Uraloğlu, bu yıl hayata geçirilen Kurul Kararı'na dikkat çekti. Alınan yeni kararla birlikte piyasadaki tüm işletmecilerin şirket büyüklüklerine bakılmaksızın ek güvenlik tedbirleri uygulamakla yükümlü kılındığı açıklandı.

Uygulanan bu yeni yükümlülüklerin sektörel güvenlik çıtasını yukarı taşıyacağı ve ülkenin dijital altyapılarının siber saldırılara karşı dayanıklılığını artıracağı ifade edildi. Alınan önlemlerin teknolojik bağımsızlık yolunda atılan somut adımlardan biri olduğu ve denetimlerin titizlikle devam edeceği aktarıldı.

Kaynak: LOG Haberin tam sayfası →

Yapay zeka tabanlı ses klonlama ve sosyal mühendislik yöntemleri, şirketlerin siber güvenlik açıklarını tetikliyor. Uzmanlar, klasik siber önlemlerin yetersiz kaldığını belirterek sigorta kapsamlarının yeniden incelenmesini öneriyor.

• Ses klonlama yöntemiyle yönetici taklidi yapılarak sahte ödeme talimatları verilebiliyor.
• Şirketler siber sigortaların her finansal kaybı karşılamayabileceği konusunda uyarılıyor.
• Sosyal mühendislik saldırıları doğrudan çalışanların karar mekanizmalarını hedef alıyor.

IBS Sigorta ve Reasürans Brokerliği Üst Yöneticisi Murat Çiftçi, yapay zeka destekli dolandırıcılık yöntemlerinin yaygınlaşmasıyla birlikte şirketlerin risk yönetimini kökten değiştirmesi gerektiğini açıkladı. Gelişen teknolojiler sayesinde siber suçluların sadece sistemleri değil, doğrudan çalışanların karar verme süreçlerini ve kurum içi güven ilişkilerini hedef aldığı vurgulandı.

Özellikle ses klonlama teknikleriyle kişilerin seslerinin gerçeğe yakın bir şekilde kopyalanabildiği, sahte QR kodlar ve değiştirilmiş IBAN bilgileriyle finansal kayıp risklerinin katlandığı ifade ediliyor.

Klasik siber güvenlik yaklaşımlarının bu yeni nesil tehditler karşısında yetersiz kalabildiğine dikkat çekildi. Saldırganların teknik altyapıyı aşmak yerine çalışanları manipüle etmeyi seçtiği, yöneticinin sesiyle ödeme talimatı alan personelin şirketleri ciddi zararlara uğratabileceği aktarıldı.

Her siber sigorta poliçesinin çalışanların kandırılmasıyla oluşan zararları karşılamayabileceği özellikle vurgulandı. Şirketlerin siber poliçelerindeki teminatları ve istisnaları ayrıntılı biçimde incelemesi, finansal suçlar sigortası ile dolandırıcılık teminatlarını birlikte ele alması gerektiği kaydedildi.

Kaynak: Anadolu Ajansı Haberin tam sayfası →

Google Cloud'un Londra veri merkezinde ortaya çıkan teknik arıza, Avrupa'da çok sayıda dijital hizmeti sekteye uğrattı. İngiltere merkezli dijital banka Revolut başta olmak üzere çeşitli platformlarda ödeme ve erişim problemleri yaşandı.

• Google Cloud'un europe-west2 bölgesindeki arıza saat 09.08'de başladı.
• Revolut kullanıcıları kartlı ödemelerde ve para çekmede aksama yaşadı.
• Downdetector verilerine göre Lloyds Bank ve HSBC gibi kurumlar etkilendi.

Küresel teknoloji şirketi Google'ın bulut altyapısında meydana gelen geniş çaplı aksaklık, Avrupa genelindeki pek çok dijital platformun işleyişini durma noktasına getirdi. Şirketin Londra merkezli sunucularını etkileyen teknik sorun, özellikle finans sektöründeki uygulamalarda ciddi yavaşlamalara ve bağlantı hatalarına zemin hazırladı.

Reuters tarafından paylaşılan bilgilere göre, europe-west2 olarak adlandırılan bölgede 20 Ekim Salı günü Türkiye saatiyle 09.08 itibarıyla yüksek hata oranları kaydedildi. Mühendislik birimleri sorunun temel kaynağını bulmak için inceleme başlatırken resmi durum sayfasında ağ bağlantısındaki istikrarsızlık doğrulandı.

Yaşanan kesintiden en çok etkilenen finans kuruluşlarının başında İngiltere merkezli dijital bankacılık devi Revolut geldi. Müşteriler kartlı alışverişlerde, ATM'lerden nakit çekim işlemlerinde, para transferlerinde ve mobil uygulamaya giriş denemelerinde başarısızlık bildirdi.

Revolut yönetimi sosyal medya hesabından yaptığı açıklamada tüm müşteri varlıkları ile kişisel verilerin koruma altında olduğunu duyurdu. Arızanın giderilmesi için teknik ekiplerin çalışmalarını sürdürdüğü, yaşanan mağduriyetten ötürü özverili bir yaklaşım beklendiği ifade edildi.

Kesintileri izleyen Downdetector platformuna yansıyan verilere göre Lloyds Bank, HSBC, Halifax, Rightmove ve Royal Mail kullanıcıları da benzer erişim engelleriyle karşılaştı. Almanya merkezli ING ise dijital bankacılık kanalında teknik aksaklıklar yaşandığını duyururken sorunun bulut altyapısıyla bağı henüz resmi olarak netleşmedi.

Kaynak: Cumhuriyet Haberin tam sayfası →