Güvenlik üzerine.. 4 4

[ResetButton 1.005]

Best buy kaspesky antivirus 'un satışını durdurmuş. Rus devletinin etkisi altında olma şüphesi gösterilmiş neden olarak.

https://www.hardocp.com/news/2017/09/09/best_buy_pulls_kasperskys_antivirus_software_from_its_shelves

 

Diğer tarafta da yne güvenlik nedeniyle Rusya yabancı yazılım kullanımını sınırlıyor.

https://www.rt.com/news/402511-putin-foreign-software-security/

Eylül 9, 2017 ResetButton tarafından düzenlendi

[ResetButton 1.005]

Bu önemli haber. CCleaner da backdoor çıkmış.

 

https://www.forbes.com/sites/thomasbrewster/2017/09/18/ccleaner-cybersecurity-app-infected-with-backdoor/#72767856316a

[RFID 666]

23 saat önce, ResetButton said:

Bu önemli haber. CCleaner da backdoor çıkmış.

 

https://www.forbes.com/sites/thomasbrewster/2017/09/18/ccleaner-cybersecurity-app-infected-with-backdoor/#72767856316a

ek olarak güvenlik açığı bir önceki sürüm 32Bit  için geçerli kullananlar var ise son sürümü yüklesinler.

 

http://thehackernews.com/2017/09/ccleaner-hacked-malware.html

Eylül 19, 2017 RFID tarafından düzenlendi

[RFID 666]

Ccleaner Malware'in tasarlayıcıları büyük şirketleri hedef almış.

 

http://news.softpedia.com/news/ccleaner-malware-targeted-intel-microsoft-google-more-in-industrial-espionage-517777.shtml

[RFID 666]

Adblock plus yeni bir özelliği kullanıcılarına sunuyor. Bitcoin minercıların özellikle torrent siteleri üzerinden yayılan miningçilerin browser üzerinden mining yapmaya yarıyan uygulamalarını engelliyecekmiş.

 

https://betanews.com/2017/09/21/adblock-plus-block-cryptocurrency-miners/

[ResetButton 1.005]

ne oldu gene?

https://twitter.com/Cybor_Tooth/status/911337106831740929

[RFID 666]

Antivirus arayanlar varsa $35'lık Shadow Defender 1.4.0  bugün bedava.

 

https://tr.giveawayoftheday.com/

[RFID 666]

Kaspersky antivirüs yazılımı tartışmalarla gündem de gene;

 

https://thehackernews.com/2017/10/kaspersky-nsa-spying.html

[RFID 666]

Chrome browser üzerinden mining yapan sitelere çözüm arayışında;

 

https://tech.slashdot.org/story/17/10/19/1618222/google-engineers-explore-ways-to-stop-in-browser-cryptocurrency-miners-in-chrome

[ResetButton 1.005]

wireless wpa2 'i ilgilendiren çok ciddi bir açık bulundu. Microsoft gerekli yamayı hemen yayınlamış. Router 'ın güncellemesini kontrol etmek gerekiyor. 

Android de durum belirsiz.

[RFID 666]

WhatsApp ve Instagram uygulamları son günlerde gündemde. Söz konusu uygulamalar telefonlardaki mikrofonlar ile ortamı dinleyip, uygulamada ona göre reklam benzeri özellikler kullanıcıya sunuyormuş.

 

http://digg.com/2017/facebook-phone-microphone-ads

[SEP 573]

Yaklaşık 2500 web sitesinin, o siteyi ziyaret edenlerin işlemcilerini crypto-mining mevzusu için kullandığı söyleniyor. Bunların içinde shop.subaru.com.au gibi bilindik firmaların sayfalarının ve Google Play'de bulunan bazı uygulamaların da olduğu belirtilmiş.

 

https://gwillem.gitlab.io/2017/11/07/cryptojacking-found-on-2496-stores/

https://arstechnica.com/information-technology/2017/11/drive-by-cryptomining-that-drains-cpus-picks-up-steam-with-aid-of-2500-sites/

[RFID 666]

Birkaç güvenlikle ilgili makale yayınlanmış;

 

İlki işlemcilerle alakalı

https://arstechnica.com/information-technology/2017/11/intel-warns-of-widespread-vulnerability-in-pc-server-device-firmware/

 

Kimi önemli siteler keyloger tarzı arayüz kullanıyormuş

https://thehackernews.com/2017/11/website-keylogging.html

https://arstechnica.com/tech-policy/2017/11/an-alarming-number-of-sites-employ-privacy-invading-session-replay-scripts/

 

Android kullanıcılarının konum servisleri google tarafından GPS ve SIM olmasa bile tanımlanabiliyor.

https://thehackernews.com/2017/11/android-location-tracking.html

[RFID 666]

İnternette gizlilik ve güvenlik üzerine kurulan 3. parti uygulama sitesi. Sohbette bahsi geçti paylaşayım;

 

https://myshadow.org/resources

[RFID 666]

Bir güvenlik yaması yapılması gerekiyor salı günü yapmadıysanız şimdi zamanı.

 

https://thehackernews.com/2017/12/windows-update-malware-protection.html

[ResetButton 1.005]

Snow'den de bir uygulama. Telefonun üzerindeki sensörler ile çevreyi kontrol ediyor.

https://theintercept.com/2017/12/22/snowdens-new-app-uses-your-smartphone-to-physically-guard-your-laptop/

[RFID 666]

 

Samsung'un son modellerinde kullanılan, beğenilen browserda açık bulunmuş. Kullananlar var ise patch yapsınlar;

 

https://thehackernews.com/2017/12/same-origin-policy-bypass.html

[ResetButton 1.005]

Bu bizi ilgilendiren birşey mi?

Kaspersky Lab Open-Sources its Threat-Hunting Tool

https://www.hardocp.com/news/2018/03/28/kaspersky_lab_opensources_its_threathunting_tool

 

Son facebook skandalından sonra mozilla güvenliği arttırmak için bir özellik eklemiş.

Mozilla launches Facebook Container add-on to isolate your web browsing activity from Facebook

https://venturebeat.com/2018/03/27/mozilla-launches-facebook-container-add-on-to-isolate-your-web-browsing-activity-from-facebook/

[rammstein 308]

[RFID 666]

Chrome için bazı adblockerlarda güvenlik açığı var. Chrome kullanıcılarının dikkatine, tabi firefox içinde benzer durumlar geçerli olabilir. Bunlardan biri popüler uBlock.

 

https://thehackernews.com/2018/04/adblocker-chrome-extention.html

[RFID 666]

Bir haberde spotify'dan. Bildiğimiz gibi Spotify yenilik aşamasında bu sebeple pishing saldırılarına açık bir konumda olduğu, dikkat edilmesi gereken bir konu;

 

https://myonlinesecurity.co.uk/spotify-user-notification-phishing/

[RFID 666]

Şundan muzdarip oldum. Yorum ve çözümünüz nedir? Para verdiğimiz yazılımı kullanamaz olduk.

https://thehackernews.com/2018/05/microsoft-safelinks-phishing.html?m=1

Mi A1 cihazımdan Tapatalk kullanılarak gönderildi

[TheCrow 25]

ben bi uygulamada fiddlercore ile ssl proxy server kullanıyordum, yanlışlıkla proxy'i global başlatınca windowsun saniye başı vortex.data.microsoft.com diye bi adrese veri yolladığını gördüm. visual studio var diye perf log'larını mı yolluyor herkeste mi böyle bilmiyorum ama saniye başı veri yollaması zırvalık ötesi. bide ShippedFlights.json, DisabledFlights.json, dyntelconfig.json gibi dosyalar indiriyor. bunlar hep VS ile alakalı sanırım.  telemetry denen zırvalığı googledan araştırıp hemen disable edin.

[RFID 666]

Ars'ta paylaşılan bir makaleye göre önceki Meltdown- Spectre açıklarına yeni açıklarda eklendiği gözükmekte. Bu işin içinden nasıl çıkacaklar acaba zor gözüküyor.

https://arstechnica.com/gadgets/2018/11/spectre-meltdown-researchers-unveil-7-more-speculative-execution-attacks/?comments=1

[RFID 666]

Android ve yakında Apple telefonlarıda etkileyecek önemli bir malware bulunmuş. Rusya merkezli malware bilindik uygulamalarıda kapsıyor.

 

https://thehackernews.com/2019/07/russian-android-spying-apps.html