Sıradan bir kullanıcı için, bir bilgisayarı güvence altına almak zorlu bir görev olabilir. Dikkat etmeniz gereken şeyleri bulmak bile başlı başına bir iş… Günlük kullanıcılar için önem arz eden tehditler nelerdir ve bunları önlemek için neler yapılabilir? Okumaya devam et
Bir bilgisayar korsanı veya siber suçlunun elinde, kullanabileceği güvenlik açıkları ve bunları istismar edecek araçlar olmazsa bir şeyler eksik kalır. Dolandırıcılar ve sahtekarlar için de sosyal mühendislik bu anlamı taşır. 2017 yılının ilk yarısında Trend Micro Zero Day Initiative 382 yeni güvenlik açıklarını keşfetti ve açıkladı. 2017’de sıfırıncı gün saldırıları, bir önceki yıla göre 8’den 49’a yükseldi. Bunların herhangi biri, saldırganların savunmasız bir sisteme veya ağa erişmesine izin verebilir; bu nedenle sistemlerin ve uygulamaların güncel tutulması (veya sanal yamalama işleminin uygulanması) önemlidir. Bu sene en büyük siber güvenlik olayları gösteriyor ki, milyonlarca kişiyi etkileyecek bir saldırı için sadece bir zayıf halka gerekiyor. Okumaya devam et
Microsoft, 3 Ocak tarihinde aylık Salı Düzeltme Eki döngüsü öncesinde, Windows 10 için yakın zamanda açıklanan Intel işlemci yongalarında bulunan tasarım hatalarını ele alan bir acil güvenlik güncelleştirmesi yayınladı. Güncellemeler ayrıca yama sürecinde yeni bir önkoşul da sundu: Bunları dağıtmak ve uygulamak için artık bir kayıt defteri anahtarı gerekiyor. İşte Trend Micro müşterileri ve kullanıcılarının bilmesi gerekenler: Okumaya devam et
Microsoft, Linux, Google ve Apple, güvenlik araştırmacılarının Meltdown ve Spectre adlı işlemci yongalarındaki tasarım kusurlarını ele alan yamalar çıkarmaya başladı. İşte bu kusurlar hakkında bilmeniz gerekenler: Okumaya devam et
İki gün önce, Graz University of Technology, yaygın mikroişlemcilere yönelik gerçekleşen bir çift saldırıyı açıklayan bir makale yayınladı: https://spectreattack.com/
Temel güvenlik açığı Intel, AMD ve ARM işlemcileri kapsıyor. Çağdaş tüm mikroişlemciler pre-instruction setine sahiptir.
Başka bir deyişle, güvenlik açığı adres alanı izolasyonunu aşabilir. Adres alanı izolasyonu 1980’lerden beri işlemci bütünlüğü için bir temel oluşturmuştur.
Microsoft, iki gün önce Windows 10 için KB4056892’de KAISER’i içeren Salı Yaması’na acil bir düzeltme eki yayınladı. Diğer sürümler güncellemeyi 9 Ocak tarihinde planlandığı gibi alacak. Okumaya devam et