Volkswagen’de Yaşanan Büyük Veri Hırsızlığı

24.04.2024 tarihinde https://gbhackers.com/ sitesi tarafından Volkswagen firmasının yaşamış olduğu veri hırsızlığı’nın haberi yayımlanmıştı. Araba tedariki ve ticareti konusunda Alman devlerinden biri olan Volkswagen, büyük veri hırsızlığı skandalı ile çalkalanıyordu. Volkswagen grubu, Nisan ayının ortalarında bir güvenlik ihlalinin gerçekleştirildiğini bildirmişti. Elde bulunan kaynaklara göre, 19.000 ve bu sayıdan fazla olan veri sızdırılması gerçekleşmişti. Peki bu veriler neydi? Bu işin arkasında olan isimler kimdi?

Devamını Oku...

Mobil Uygulamalarda Mahremiyetin Korunmasına İlişkin KVKK Rehberi

Mobil Uygulamalarda Mahremiyetin Korunmasına İlişkin KVKK Rehberi Geçtiğimiz günlerde Kişisel Verileri Koruma Kurumu, Mobil Uygulamalarda Mahremiyetin Korunmasına İlişkin Rehber yayınladı. Yazılım sektörü ve kullanıcılar için oldukça önemli olan bu rehber, aynı zamanda 6698 sayılı KVKK radarında mobil uygulamaların da yer aldığını bir kez daha vurgulamış oldu. Rehber İçeriği Rehber’de ilk olarak mobil uygulamaların işlediği ve […]

Devamını Oku...

Telegram Desktop Üzerinde ‘High-Risk’ RCE Güvelik Açığı

  Telegram Desktop Üzerinde ‘High-Risk’ RCE Güvelik Açığı 9 Nisan 2024 tarihinde Blockchain güvenlik girişimi CertiK tarafından, Telegram’ın masaüstü uygulamasının medya otomatik indirme özelliği nedeniyle risk oluşturduğunu söyledi ve her şey bu şekilde başladı. Devamında bu haber hızlıca büyüdü ve Telegram açıklama yapmak durumunda kaldı.   Telegram bu iddaların büyük ihtimalle yalan olduğunu ve böyle […]

Devamını Oku...

PAN-OS Güvenlik Sistemlerinde Varolan Güvenlik Açığı: Command Injection

Önemli Not: Buradaki araştırma ve inceleme yazısı PAN-OS güvenlik sistemini kötülemek için değil, bazen en iyi sistemlerin bile çok kritik güvenlik açıklıklarına maruz kalabileceği konusunda yazılmış ve sunulmuş olan bir inceleme yazısıdır. Saygılarımızla. 2024 yılının Nisan ayının ilk haftalarına girdiğimizde PAN-OS güvenlik sistemleri için, Volaxity Siber Güvenlik şirketi aracılığıyla CVE tarafından bir danışma raporu yayımlandı. […]

Devamını Oku...

Yaygınlaşan Yeni Atak Serisi T-DOS (Telephone Denial of Service attack)

  Normal olarak siber atak çeşitlerinden biri olarak bildiğimiz D-DOS saldırısının alternatifinde yeni bir çeşit saldırı yöntemi olan TDOS saldırı türü yeni yeni ortaya çıkmaya başlaması sebebiyle konunun detaylarını  siz değerli okuyucu ve takipçilerimizle paylaşmak istedik. Gelelim konumuzun araştırmasına T-DOS Nedir ?   Adından da anlaşılacağı üzere telefon kaynaklı olarak yapılan bu saldırılar da; gelen […]

Devamını Oku...

HackerConf 2021 Etkinliği

Proudly made by “hackers” for “hackers” çıkışıyla, Mehmet İnce’nin doğrultusunda düzenlenen red-white hat alanlarından birden çok konuşmacının yer aldığı ve yaklaşık 7 saat boyunca siber güvenlik alanına ilişkin değerli bilgilerin tartışılacağı HackerConf 2021 20 Ocak 2021 tarihinde https://twitch.tv/mdisec adresinde yayınlanacaktır. Konuşmalar: 09:59 MDISEC [TR] Prologue 10:30 Gökhan Yüceler Saldırganı Yakalamak 11:10 Hossam Mohamed [EN] Just […]

Devamını Oku...