Güvenlik Archives

Prizmabet giriş: Kuzey Koreli hackerların milyarlarca dolarlık kripto para çaldığı iddiası

Washington DC’de siber tehditlerin konuşulduğu yıllık Cyberwarcon Konferansı’nda, ABD’li güvenlik araştırmacıları, Kuzey Kore’li bilgisayar korsanlarının, Kuzey Kore’nin nükleer silahlanma programını finanse etmek için son on yılda milyarlarca dolarlık kripto para çaldığını iddia etti. Microsoft güvenlik araştırmacısı James Elliott ise konuşmasında, Kuzey Koreli bilgi teknolojileri çalışanlarının, sahte kimlikler yaratarak dünya çapında yüzlerce büyük şirkete sızdığını söyledi.

HANDE BERKTAN

Siber güvenlik tehditlerinin ve güvenlik politikalarının konuşulduğu yıllık Cyberwarcon Konferansı’na ABD’li güvenlik araştırmacılarının, Kuzey Koreli bilgisayar korsanları hakkındaki iddiaları damgasını vurdu.

Washington DC’de düzenlenen konferansta güvenlik araştırmacıları, Kuzey Kore’li bilgisayar korsanlarının, Kuzey Kore’nin nükleer silahlanma programını finanse etmek için son on yılda milyarlarca dolarlık kripto para çaldığını iddia etti.

Güvenlik araştırmacıları, şirket yöneticilerini, bilgisayar korsanlarının, sahte kimliklerle, kurumsal sırları çalmak amacıyla çok uluslu şirketlerde iş arayan potansiyel çalışanlar gibi görünmeye yönelik sürekli girişimde bulundukları konusunda uyardı. Araştırmacıların açıklamaları “Bu sahtekarlar, ülkenin nükleer silah programını finanse etmek için son on yılda milyarlarca dolarlık kripto para çaldılar ve bir dizi uluslararası yaptırımdan kaçtı” şeklinde oldu.

Microsoft güvenlik araştırmacısı James Elliott ise konuşmasında, Kuzey Koreli bilgi teknolojileri çalışanlarının sahte kimlikler yaratarak dünya çapında yüzlerce kuruluşa sızdığını dile getirdi.

Ülkenin siber yeteneklerini araştıran araştırmacılar, bugün Kuzey Kore’den gelen artan tehdidi, farklı taktik ve tekniklere sahip, ancak ortak hedefi kripto para hırsızlığı olan, farklı bilgisayar korsanlığı gruplarından oluşan belirsiz bir kitle olarak görüyor.

Prizmabet, online bahis ve oyun sektöründe önemli bir yer edinen bir platform olarak dikkat çekiyor. Spor bahislerinden canlı casino oyunlarına kadar geniş bir oyun yelpazesi sunan site, kullanıcılarına eğlenceli ve kazançlı bir deneyim vaat ediyor. Güvenlik ve adalet konusunda sıkı standartlara sahip olan Prizmabet, kullanıcılarının memnuniyetini önceliklendiriyor ve çeşitli promosyonlar ile daha da cazip hale geliyor. Mobil uyumluluğu sayesinde her yerden erişilebilen site, kullanıcı dostu arayüzü ile de her seviyeden oyuncuya hitap ediyor. Prizmabet, dinamik yapısı ve sürekli güncellenen oyun seçenekleri ile online bahis ve casino dünyasında öne çıkmayı başarıyor.

Siber suçların dünya ekonomisine maliyeti 9.5 trilyon dolar…

Küresel firmaların hazırladığı 2024 raporlarına göre, siber suçların dünya ekonomisine 9.5 trilyon ABD dolarına mal olacağı öngörülüyor…

Günümüzde kimlik sahteciliği, hızla yükselişe geçen siber tehditlerden biri haline geldi. Küresel firmaların hazırladığı 2024 raporlarına göre, siber suçların dünya ekonomisine 9.5 trilyon ABD dolarına mal olacağı öngörülüyor. Başka bir rapora göre, 2023 yılında şirketlerin kimlik sahteciliğiyle bağlantılı sorunları çözmek için ortalama 10 saat harcadığı, bu sürenin 2022 yılında 6 saat olduğu belirtiliyor.

Dijital çağın getirdiği yenilikler, şirketlerin veri toplama ve işleme süreçlerini kolaylaştırırken aynı zamanda kimlik sahteciliği için yeni fırsatlar yarattı. Günümüzde kimlik sahteciliği, hızla artan siber tehditler arasında öne çıkıyor. Küresel firmaların 2024 yılında yaptığı anket sonuçlarına göre, 2023 yılında tüketicilerin yüzde 50’si kişisel verilerinin ifşa edildiğini bildirdi. Başka bir rapora göre ise 2024 yılında deepfake saldırılarında yüzde 3000 oranında bir artış yaşandı. Yine aynı raporda, dijital doküman sahteciliğinde yüzde 18’lik bir artış kaydedildi. Bu veriler, tüketici davranışlarına da yansımış durumda; tüketicilerin yüzde 68’i ödemelerini kimlik sahteciliği risklerini göz önünde bulundurarak gerçekleştirdiğini belirtiyor.

“Daha güçlü siber güvenlik önlemleri ile daha kolay ve hızlı kullanıcı deneyimi arasındaki denge, bizim için çok önemli. Kullanıcıları hem daha az şifre kullanarak hem de daha güvenli kimlik doğrulama sistemleriyle buluşturarak kullanıcı deneyimini ve veri güvenliğini iyileştirebiliriz. Bireysel bankacılık, kredi kartı, online alışveriş, mobil ödeme ve uzaktan müşteri edinimi veya hesap açma gibi finansal ve dijital süreçlerin bir arada bulunduğu hassas işlemler, 2023 yılında tüketicilerin en sık dolandırıldığı alanlar arasında yer aldı. Yapay zeka tecrübemizi kullanıcı deneyimiyle birleştirerek, tüketicilerin kritik bilgilerini doğrulama ve koruma konusunda büyük adımlar attığımıza inanıyoruz” diyen Sodec Technologies Kurucusu Hasan Dertli, müşterilerinin verilerini doğrulamak ve güvenli tutmak için geliştirdikleri hızlı ve esnek çözümlerin altını çiziyor.

Yapay zekanın kötüye kullanımının bir örneği, bir ya da birden fazla kişiye ait kimlik bilgilerinin birleştirilerek oluşturulan sahte kimliklerdir. Hacker’lar, yasadışı yöntemlerle bu verilere ulaşıp tüketicileri yanıltarak bu bilgileri elde edebiliyor. Kimlik sahtecileri, ortalama bir tüketiciye yılda 6 kez farklı kanallar aracılığıyla ulaşmaya çalışıyor. En sık kullanılan yöntemler arasında e-mail, telefon, SMS ve sosyal medya kanalları bulunuyor. Dark web, yapay zeka ve deepfake teknolojisi, sahte profiller ve lokasyon maskeleme araçları, sahtecilerin sıkça başvurduğu yöntemlerdir. Kimlik sahteciliği riski en yüksek sektörler arasında ise finans, telekomünikasyon, perakende/e-ticaret, kamu ve dijital oyun sektörleri yer alıyor. Kimlik sahteciliğinin finansal etkileri şirketleri ciddi anlamda olumsuz etkileyebilir. Küresel firmaların 2024 raporuna göre, siber suçların 2024 yılında dünya ekonomisine 9.5 trilyon ABD dolarına mal olacağı öngörülüyor. Türkiye’deki şirketlerin yüzde 33’ü, kimlik sahteciliğiyle ilgili giderlerinin 25.000 ila 125.000 ABD doları arasında olduğunu belirtiyor.

Yüz Sahteciliği ve Pasif Canlılık Algılamanın Önemi

Kimlik doğrulama ve yüz tanıma süreçlerinde en büyük tehditlerden biri, sahtecilik yöntemlerinin hızla gelişmesidir. Başkalarının vesikalık fotoğrafları, kağıt veya karton maskeleri, dijital görüntüler veya videolar, üç boyutlu silikon ve balmumu maskeler sahtecilik için kullanılabiliyor. Son yıllarda gelişen deepfake teknolojisiyle, sahte baş hareketleri ve mimikler kullanılarak kimlik doğrulama sistemleri kandırılabiliyor. Bu tür saldırılar, güvenlik zafiyetlerine yol açarak kimlik doğrulama süreçlerini ciddi anlamda tehdit ediyor.

Aktif canlılık algılama sistemlerinde, kullanıcıdan belirli baş hareketleri veya mimik talep edilmesi güvenlik zafiyetlerine neden olabilir. Pasif canlılık algılama teknolojileri ise kullanıcıdan herhangi bir komut istemeden sahtecilik ataklarını tespit ederek güvenliği sağlamakta ve kullanıcı deneyimini iyileştirmektedir. Bu yöntem, sahteciliğin yaygın olduğu sektörlerde güçlü bir çözüm sunar.

Kimlik sahteciliğine oldukça açık olan telekom, bankacılık, fintech ve sigorta gibi sektörler başta olmak üzere birçok sektöre hizmet sunan Sodec Technologies; insan faktörü olmadan, yapay zeka teknolojileri kullanarak kişi ve belgelerin gerçekliğini doğrulayabiliyor. Yüz ve kimlik doğrulama alanında dünya markalarıyla rekabet gücüne sahip olan Sodec Technologies, Türk mühendisler tarafından geliştirilen teknolojilerle, Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yüz tanıma alanında yapılan testlerde, milyonda bir hata payından daha düşük bir oranla ilk 10’da yer aldı.

NIST Testleri ve Sertifikasyonun Önemi

Kimlik doğrulama ve biyometrik doğrulama süreçlerinde sertifikasyon ve testler büyük önem taşıyor Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yapılan yüz tanıma testlerinde, Sodec Technologies milyonda bir hata payı ile ilk 10’a girmiştir. Bu tür testler, biyometrik doğrulamanın güvenilirliğini kanıtlarken, kimlik doğrulama süreçlerinde güvenlik ve doğruluğun ne kadar yüksek olduğunu gösteriyor.

Yapay Zeka ve Güvenlik Çözümleri

Yapay zeka, kimlik sahteciliğiyle mücadelede güçlü bir araç olarak öne çıkıyor. KYC (know your customer) süreçlerinde biyometrik verilerin doğrulanması ve belgelerden veri çıkarılması gibi konularda yapay zeka teknolojileri güvenilir ve hızlı çözümler sunuyor. Yapay zekanın kullanımı, sahtecilik ataklarını önlemede önemli bir rol oynuyor.

Sodec Technologies Kurucusu Hasan Dertli, “Mevcut kimlik doğrulama ve uzaktan müşteri edinimi süreçlerinde yüz sahteciliği güvenlik açığı yaratıyor. Aktif canlılık algılama yöntemleri yetersiz kalırken, yapay zeka destekli pasif canlılık algılama teknolojileri sahtecilik ataklarını tespit edebiliyor ve kullanıcı deneyimini koruyarak güvenliği artırabiliyoruz. NIST tarafından yapılan yüz tanıma testleri, biyometrik doğrulamanın güvenilirliğini ispatlamış durumda ve güvenlik sertifikalarının önemi her zamankinden daha büyük” dedi.

Merhaba arkadaşlar, bugün sizlere Prizmabet adlı bir bahis sitesinden bahsedeceğim. Prizmabet, Betconstruct altyapısı ile üyelerine kaliteli hizmetler veren ve ülkemizin önde gelen bahis sitelerinden bir tanesidir. 2009 yılında kurulan Prizmabet, lisanslı, güvenilir ve avantajlı bir site olarak dikkat çekmektedir. Prizmabet’te spor bahisleri, canlı bahisler, casino, canlı casino, slot oyunları, sanal sporlar ve daha pek çok seçenek bulabilirsiniz. Prizmabet’te oyun oynamak için aradığınız ortamı fazlası ile bulacaksınız.

Prizmabet’in en önemli özelliklerinden biri de Prizmabet TV kanalıdır. Bu kanal sayesinde bahis sitesinde bulunan müsabakaları üyeler bir ücrete katlanmadan istedikleri zaman takip edebiliyor. Böylece hem heyecanlı hem de kazançlı bir bahis deneyimi yaşayabiliyorsunuz. Prizmabet TV kanalında futbol, basketbol, tenis, voleybol gibi popüler spor dallarının yanı sıra daha az bilinen sporlara da yer verilmektedir. Prizmabet TV kanalını kullanmak için sadece siteye üye olmanız ve yatırım yapmanız yeterlidir.

Prizmabet ayrıca üyelerine bol miktarda bonus ve promosyon da sunmaktadır. Prizmabet’te ilk üyelik bonusu olarak 100 TL deneme bonusu alabilirsiniz. Bunun yanında yatırım bonusları, kayıp bonusları, arkadaş davet bonusu, doğum günü bonusu gibi farklı bonuslar da mevcuttur. Prizmabet bonusları sayesinde daha fazla oyun oynayabilir ve kazancınızı artırabilirsiniz. Prizmabet bonuslarının çevrim şartları da oldukça makul seviyededir.

Prizmabet para yatırma ve çekme işlemleri konusunda da üyelerine kolaylık sağlamaktadır. Prizmabet’te banka havalesi, kredi kartı, papara, cepbank, QR kod, bitcoin gibi farklı yöntemlerle para yatırabilir ve çekebilirsiniz. Para yatırma ve çekme işlemleri 7/24 yapılabilmekte ve kısa sürede hesaplara yansımaktadır. Prizmabet para yatırma ve çekme işlemlerinde herhangi bir komisyon veya kesinti de yapmamaktadır.

Prizmabet müşteri hizmetleri de üyelerine 7/24 canlı destek hizmeti sağlamaktadır. Prizmabet canlı destek ekibi sayesinde site ile ilgili her türlü soru, sorun veya önerinizi iletebilir ve anında çözüm bulabilirsiniz. Prizmabet canlı destek ekibi profesyonel, güler yüzlü ve yardımseverdir.

Sonuç olarak, Prizmabet ülkemizin en iyi bahis sitelerinden biri olarak gösterilebilir. Prizmabet’te hem eğlenceli hem de kazançlı bir bahis deneyimi yaşayabilirsiniz. Prizmabet’e üye olmak için güncel giriş adresini web sitemizden bulabilirsiniz. Prizmabet’e girmek için tıklayınız! Prizmabet’e katıldığınıza pişman olmayacaksınız!

Kacır: T10F önümüzdeki yıl yollarda olacak

Foreks – Sanayi ve Teknoloji Bakanı Mehmet Fatih Kacır, önümüzdeki yıl Togg’un ilk sedan modeli olan T10F’in piyasaya sunulacağını söyledi.

Bakan Kacır, “T10F ile birlikte aslında çok farklı bir hedef kitleye Togg artık sesleniyor olacak. Biraz daha spor, ama aynı zamanda bir sedan araçtan beklentileri de karşılayacak şekilde tasarlandı. Yine T10F, mevcut SUV modelden 80 kilometre daha fazla menzile sahip olacak. Bu da elektrikli araç kullanıcılarının çokça memnun olacağı bir unsur.” dedi.

Kacır, güvenlikten dayanıma test süreçleri başlatılan T10F ile sürüş gerçekleştirdi. Tasarımı, iç mekan konforu, güvenlik donanımları ve teknolojik özellikleriyle dikkat çeken T10F, dayanıklı ve sağlam altyapısı ile her türlü yol koşulunda güvenli bir sürüş sağlıyor.

Bakan Kacır, Bursa’nın Gemlik ilçesindeki Togg’un teknoloji kampüsünü ziyaret etti. Kacır’ın ziyaretine Togg Üst Yöneticisi (CEO) Gürcan Karakaş da eşlik etti. Ziyaretin ardından açıklama yapan Kacır, Togg hem Ar-Ge, hem de üretim faaliyetlerine doludizgin devam ettiğini söyledi. Togg yetkililerinden yapılan son çalışmalara ilişkin bilgiler aldığını belirten Kacır, “Malumunuz Eylül ayından itibaren Türkiye’de küresel güvenlik regülasyonlarına uyumlu uyum sürecini başlatmış olduk. Genel Güvenlik Regülasyonları (GSR) 2 düzenlemeleri eylül ayından itibaren Türkiye’de zorunlu hale geldi. Togg da tabii bu yeni düzenlemeye en hızlı şekilde uyum sağladı. Ben de az önce Togg’un özellikle otonom sürüş kabiliyetlerine ilişkin bir deneyim gerçekleştirmenin mutluluğunu yaşadım.” dedi.

“ELEKTRİKLİ ARAÇLARIN YAYGINLAŞMASINI ÖNEMSİYORUZ”

Önümüzdeki yıl Togg’un yeni modeli T10F’in piyasaya sunulacağını belirten Kacır, “T10F ile birlikte aslında çok farklı bir hedef kitleye de Togg artık sesleniyor olacak. Model biraz daha spor ama aynı zamanda bir sedan araçtan beklentileri de karşılayacak şekilde tasarlandı. Yine T10F, mevcut SUV modelden 80 kilometre daha fazla menzile sahip olacak. Bu da elektrikli araç kullanıcılarının çokça memnun olacağı bir unsur aslında. Malumunuz biz hem Togg’un hem de diğer elektrikli araçların Türkiye’de yaygınlaşmasını çok önemsiyoruz.” ifadesini kullandı.

“ŞARJ İSTASYONU YATIRIMLARINI BÜYÜTECEĞİZ”

Destekleriyle elektrikli araçlara ilişkin şarj istasyonlarının Türkiye’nin tüm şehirlerinde yaygınlaşmasını sağladıklarını söyleyen Kacır, “Halihazırda Türkiye’nin tüm şehirlerinde 23 bin halka açık şarj noktası var ve bunların 8 bini hızlı şarj imkanı sunan noktalar. Önümüzdeki dönemde desteklerimiz özel sektörün şarj istasyonu yatırımlarını daha da büyüteceğiz. Türkiye halihazırda Avrupa’da elektrikli araç başına düşen halka açık şarj istasyonu noktası açısından lider ülkelerden biridir. Bu liderlik rolümüzü daha da güçlendireceğiz ve inşallah Togg, hem Ar-Ge, inovasyon alanında hem üretim yetkinlikleri ile Türkiye’nin gururu olmaya, iftihar kaynağımız olmaya devam edecek. Biz de her daim Togg’un yanında olmayı desteklemeyi sürdüreceğiz. Burada muhteşem bir ekip var, gencecik bir ekip var, deneyimli bir ekip var. Dolayısıyla bu ekibin alın teriyle, akıl teriyle Türkiye’nin geleceği için yürüttükleri bu çalışmalarda biz de her daim yanlarında olacağız.” diye konuştu.

SÜRÜŞ KONFORU EN ÜST SEVİYEDE

Bakan Kacır, güvenlikten dayanıma test süreçleri başlatılan Togg’un ilk sedan modeli olan T10F ile sürüş gerçekleştirdi. Tasarımı, iç mekan konforu, güvenlik donanımları ve teknolojik özellikleriyle dikkat çeken T10F, Türkiye’nin otomotiv endüstrisinde önemli bir yere sahip olmaya aday gösteriliyor. Sürekli kendini yenileyen sürücü destek sistemleri sayesinde T10F, sürüş konforunu en üst seviyeye yükseltiyor. Dayanıklı ve sağlam altyapısı ile de her türlü yol koşulunda güvenli bir sürüş sağlıyor. Sportif, dinamik bir tutuşla uyumlu zarif sürüş deneyimine imkan sağlayan T10F ile sınırların ötesine geçmek mümkün.

Facebook Milyonlarca Kullanıcısının Şifresini Çaldırdığı İçin Ödeyeceği Ceza Belli Oldu!

Meta, 2019’daki güvenlik ihlali nedeniyle 91 milyon Euro ceza aldı ve kullanıcı verilerini koruma yükümlülüğünü yerine getirmedi.

Meta, 2019 yılında meydana gelen bir güvenlik ihlali sonucunda 101.5 milyon dolarlık ceza ile karşı karşıya kaldı. İrlanda’nın Veri Koruma Komisyonu (DPC), Cuma günü yaptığı açıklamada belirlenen cezayı duyurdu. Olay Meta’nın (o dönemde Facebook olarak biliniyordu) milyonlarca kullanıcının şifrelerini sunucularında şifrelenmemiş bir biçimde sakladığının ortaya çıkmasıyla başladı.

DPC, bu güvenlik ihlalinin Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki yasal düzenlemeleri ihlal ettiğine dikkat çekti. Yapılan araştırma, Meta’nın kullanıcı verilerini koruma yükümlülüklerini yerine getirmediğini ve şifrelerin güvenliğini sağlama konusunda ciddi bir eksiklik yaşadığını gösterdi. Güvenlik ihlali aynı zamanda kötü niyetli kişilerin sosyal medya hesaplarına erişim sağlama riskini de artırdı.

Meta’nın 72 Saat içinde bildirim yapmaması eleştiriliyor

İhlal sonrasında Meta’nın durumu düzeltmek adına attığı adımlar olsa da DPC, Meta’nın bu durumu belirtilen süre içerisinde bildirmediğini de vurguladı. Yönetmelik gereği, ihlalin farkına varıldıktan sonraki 72 saat içinde bildirimde bulunulması zorunlu. Meta, bu ihlali doğru bir şekilde belgeleyemediği için de eleştiri aldı. DPC’nin ikinci başkanı Graham Doyle, kullanıcı şifrelerinin açık metin olarak saklanmasının ciddi güvenlik riskleri doğurduğunu belirtti.

Meta, 2018’deki bir güvenlik ihlali nedeniyle 17 milyon Euro ceza almıştı. Ancak 2019’daki ihlalde etkilenen kullanıcı sayısının çok fazla olması, bu cezanın boyutunu ve şirketin veri güvenliği konusundaki zaaflarını bir kez daha ortaya koyuyor.

Kia Araçlarında Güvenlik Açığı Bulundu: Hackerlar Milyonlarca Aracı Uzaktan Kontrol Edebilir

Kia’nın web portalında bulunan güvenlik açığı, hackerların araçları uzaktan kontrol etmesine olanak tanıyor.

Bağımsız güvenlik araştırmacıları, Kia’nın web portalında ciddi bir güvenlik açığı buldu. Bulunan açık hackerların milyonlarca Kia aracını uzaktan kontrol etmesine olanak tanıyordu.

Araştırmacılar, bu güvenlik açığını kullanarak araçların yerini takip edebilecek, kapılarını açabilecek ve motorlarını çalıştırabileceklerini belirttiler. Bu özellikle araç sahiplerinin güvenliği ve mahremiyeti açısından büyük bir tehdit oluşturuyor. Hackerlar, basit bir web açığını kullanarak, araçların kontrolünü kolayca ele geçirebiliyordu.

Araştırmacılardan uyarı geldi! Diğer otomobil markalarında da güvenlik açığı var

Neyse ki Kia bu durumu ciddiye aldı ve web portalındaki açığı hızla düzeltti. Ancak bu tür zafiyetlerin diğer otomobil üreticilerinde de bulunabileceği konusunda uyarılar yapıldı.

Araştırmacılar benzer güvenlik açıklarının Acura, Genesis, Honda, Hyundai ve Toyota gibi diğer markalarda da tespit edildiğini ifade etti. Araştırmacılardan Neiko “specters” Rivera, araçların web tabanlı güvenlik sistemlerinin zayıf olduğunu ve bu tür sorunların tekrar tekrar ortaya çıktığını belirtti. Sam Curry ise, bu güvenlik açıklarının çözümüne yönelik çalışmaların yetersiz kaldığını dile getirdi.

Kia’nın web portalında bulunan bu açık, araç sahiplerinin güvenliğini ciddi şekilde tehlikeye atmış durumda. Bu tür güvenlik zafiyetlerinin diğer otomobil üreticilerinde de olabileceği göz önünde bulundurularak, daha kapsamlı güvenlik önlemlerinin alınması gerektiği vurgulanıyor. Araç sahiplerinin, bu tür tehditlere karşı daha dikkatli olmaları ve otomobil üreticilerinin de güvenlik önlemlerini sıkılaştırmaları önem arz ediyor.

Apple kullanıcıları dikkat! iOS’unu güncellemeyenler yüksek risk altında olabilir

Önde gelen siber güvenlik kuruluşu olan Bilgisayar Acil Durum Müdahale Ekibi Hindistan (CERT-In), çeşitli Apple ürünlerindeki önemli güvenlik açıkları konusunda bir uyarı yayınladı. Yayımlanan uyarıda, iOS, iPadOS, watchOS, macOS ve visionOS …

Apple kullanıcılarına yazılımlarını güncellemeleri tavsiye edildi

Siber güvenlik kurumu, bu açıkların giderilmemesi halinde saldırganların bu cihazlardaki hassas bilgilere erişebilmesine olanak tanıyabileceği konusunda uyardı. Bu uyarı Apple’ın iPhone 16 serisinin dünya çapında lansmanıyla aynı zamanda yapıldı.

İşte güvende kalmanız için ihtiyacınız olan güncellemelerin tam listesi:

Apple iOS ve iPadOS sürüm 17.7 veya üzeri
Apple macOS Sonoma sürüm 14.7 veya üzeri
Apple macOS Ventura sürüm 13.7 veya üzeri
Apple macOS Sequoia sürüm 15 veya üzeri
Apple tvOS sürümleri 18 veya üzeri
Apple watchOS sürüm 11 veya üzeri
Apple Safari sürüm 18 veya üzeri
Apple Xcode sürüm 16 veya üzeri
Apple visionOS sürüm 2 veya üzeri

CERT-In ayrıca boşlukların giderilmemesi durumunda ortaya çıkabilecek potansiyel etkilere de değindi. iOS ve iPadOS’un 18 veya 17.7’den önceki sürümlerine sahip kullanıcılar DoS saldırıları, bilgi ifşası ve güvenlik kısıtlamalarını aşma gibi sorunlarla karşı karşıya kalabilir.

macOS’un eski sürümlerinde veri manipülasyonu, DoS, siteler arası betik çalıştırma sorunları yaşanabilir. tvOS ve watchOS ürünleri benzer risklerle karşı karşıya kalırken, Safari ve Xcode’un eski sürümleri sahteciliğe ve güvenlik kısıtlamalarını aşmaya karşı savunmasız olabilir.

Bu güvenlik endişelerine yanıt olarak CERT-In, tüm Apple kullanıcılarına cihazlarına en son yazılım güncellemesini yüklemelerini ve yetkisiz faaliyetlere karşı dikkatli olmalarını önerdi. Kurum ayrıca kullanıcıları gerekli güvenlik önlemlerinin alındığından emin olmaları konusunda uyardı.

Bu uyarı, merakla beklenen iPhone 16 serisinin piyasaya sürülmesinden sadece birkaç gün sonra yayınlanarak durumun aciliyetini vurguladı. CERT-In’in bu tür uyarıları yayınlaması ilk değil. Bu ayın başlarında, kurum ayrıca Google Chrome tarayıcısındaki güvenlik açıkları konusunda da uyarıda bulunmuştu.

Quad liderleri yeni Hint Okyanusu güvenlik planlarını açıklayacak

Avustralya, Hindistan, Japonya ve ABD’den oluşan Quad grubunun liderleri, bugün Hint Okyanusu için yeni güvenlik önlemlerini açıklayacak. Açıklama, görev süresi sona eren ABD Başkanı Joe Biden’ın memleketi Wilmington, Delaware yakınlarında düzenlediği bir toplantıda gerçekleşecek. Bu zirve, Biden’ın 5 Kasım’daki ABD başkanlık seçimlerinin ardından görev süresi sona ermeden önce Quad’ı dış politika mirasının temel taşı olarak sağlamlaştırma çabalarının bir parçası olarak görülüyor.

Bu toplantıda, Avustralya Başbakanı Anthony Albanese, Hindistan Başbakanı Narendra Modi ve Japonya Başbakanı Fumio Kishida, Başkan Biden’a katılarak Quad’ın devamlılığının önemini tartışacak. Liderler, iki yıl önce başlatılan Indo-Pasifik Denizcilik Alanı Farkındalığı Ortaklığı’nın şimdi Hint Okyanusu bölgesini de kapsayacak şekilde genişletildiğini duyuracak.

Ortak sahil güvenlik operasyonları planları gündemde yer alıyor ve Avustralya, Japonya ve Hindistan’dan personelin bir ABD sahil güvenlik gemisinde zaman geçirmesi bekleniyor. Ülkeler ayrıca askeri lojistik işbirliğini artırma niyetlerini açıklayacak. Buna ek olarak Quad, ABD’nin Çin ile stratejik rekabet içinde olduğu Pasifik Adaları ve Güneydoğu Asya’ya yeni bir açık radyo erişim ağı da dahil olmak üzere kritik ve güvenlik teknolojilerinin sunulmasına yönelik çabaları yoğunlaştırmayı hedefliyor.

Health girişimleri de işbirliğinin bir parçası olup, rahim ağzı kanserine karşı mücadeleye odaklanılıyor. Biden tarafından 2021’de zirve düzeyine yükseltilen Quad, bugün altıncı liderler toplantısını gerçekleştirecek.

Analistler, yeni deniz güvenliği girişimlerinin Çin’in Güney ve Doğu Çin Denizleri’ndeki artan iddialı tutumuna bir yanıt olduğunu ve Quad’ın odak noktasının güvenlik endişelerine doğru kaydığını gösterdiğini düşünüyor. Bu kayma, Çin’in bölgesel hırsları konusundaki artan endişeyi yansıtıyor.

Center for a New American Security’de bir Asya politikası uzmanı, Çin’in son dönemdeki deniz faaliyetleri nedeniyle Hindistan’ın Quad güvenlik işbirliğine yönelik tutumunun değişiyor olabileceğini belirtti. Hindistan’ın tarihsel olarak Indo-Pasifik’in askerileştirilmesine karşı çekincelerine rağmen, mevcut ortam Quad çerçevesinde güvenlik işbirliğine daha açık bir yaklaşıma yol açabilir.

Quad zirvesi aynı zamanda Başkan Biden ve Başbakan Kishida’nın beklenen ayrılışlarından önce grubu kurumsallaştırma çabası olarak da hizmet ediyor; Kishida’nın önümüzdeki hafta yapılacak bir liderlik yarışmasının ardından görevden ayrılması bekleniyor. Avustralya’da da gelecek yıl seçimler bekleniyor. Üst düzey bir ABD yetkilisi, Quad ortaklarının stratejik uyumunu ve Indo-Pasifik girişimlerini destekleme taahhütlerini vurgulayarak, Quad’ın kalıcı bir varlık olma niyetini altını çizdi.

Yetkili ayrıca, zirve öncesinde bir kongre Quad Caucus’unun kurulmasıyla kanıtlandığı üzere, ABD’de Quad’a verilen iki partili desteği de vurguladı. Quad daha önce Trump yönetimi altında dışişleri bakanları düzeyinde toplanmıştı ve iki partinin de devam eden desteğine sahip.

Bu gelişmelerin arka planında, Başbakan Albanese, Pekin’in genişletilmiş bir polislik rolü aradığı Pasifik Adaları’nda Çin’in artan etkisi konusunda Washington ile ortak endişeleri olduğunu belirtti. Bölgedeki gelişmekte olan ülkelere iklim değişikliği eylemi ve enerji güvenliği yardımı da dahil olmak üzere ek destek sağlama konusunda yaklaşan görüşmelerden bahsetti.

Reuters bu makaleye katkıda bulundu.

Bu makale yapay zekanın desteğiyle oluşturulmuş, çevrilmiş ve bir editör tarafından incelenmiştir. Daha fazla bilgi için Şart ve Koşullar bölümümüze bakın.

Yapay zeka ne kadar dost, ne kadar düşman olacak?

Yapay zeka (AI) son günlerde heyecan verici gelişmeler ile her sektöre yeni bir bakış açısı kazandırmaya başladı. Bu sektörlerden biri de siber güvenlik. ESET Türkiye COO’su ErkanTuğral yapay zekada gözlemlenen gelişmeleri dijital güvenlik penceresinden yorumladı.

Büyük dil modelleri (LLM’ler), dünyanın dört bir yanındaki yönetim kurulu odalarının yapay zekâ konuşmalarıyla çalkalanmasının nedeni olabilir ancak teknoloji yıllardır başka şekillerde iyi bir biçimde kullanılıyor. ESET, yapay zekâyı ilk olarak çeyrek asır önce makro virüslerin tespitini iyileştirmek amacıyla kullanmaya başladı. Günümüzde güvenlik ekipleri, üç ana etken sayesinde etkili yapay zekâ tabanlı araçlara her zamankinden daha fazla ihtiyaç duyuyor:

1) Yeni Yetenek eksikliği sert bir şekilde vurmaya devam ediyor: Son sayıma göre, Avrupa’da 348.000 ve Kuzey Amerika’da 522.000 olmak üzere dünya genelinde yaklaşık dört milyon siber güvenlik uzmanı açığı bulunuyor. Yapay zekâ 7 gün 24 saat çalışabilir ve güvenlik uzmanlarının gözden kaçırabileceği kalıpları tespit edebilir.

2) Tehdit aktörleri çevik, kararlı ve iyi kaynaklara sahip: Siber güvenlik ekipleri eleman bulmakta zorlanırken rakipleri de güçlenmeye devam ediyor. Bir tahmine göre, siber suç ekonomisi 2025 yılına kadar dünyaya yıllık 10,5 trilyon dolara mal olabilir. Tehdit aktörleri, saldırı başlatmak için ihtiyaç duydukları her şeyi hazır “hizmet olarak” teklifler ve araç setleri halinde bulabiliyorlar.

3) Riskler hiç bu kadar yüksek olmamıştı: Dijital yatırımlar yıllar içinde arttıkça sürdürülebilir büyümeyi ve rekabet avantajını desteklemek için BT sistemlerine olan güven de artmıştır. Ağ savunucuları, siber tehditleri önleyemez ya da hızla tespit edip kontrol altına alamazlarsa kurumlarının büyük mali ve itibar kaybına uğrayabileceğini biliyor. Günümüzde bir veri ihlalinin maliyeti ortalama 4,45 milyon dolar. Ancak hizmet kesintisi ve veri hırsızlığı içeren ciddi bir fidye yazılımı ihlali bunun çok daha fazlasına mal olabilir. Bir tahmine göre sadece finans kurumları 2018’den bu yana hizmet kesintisi nedeniyle 32 milyar dolar kaybetti.

Yapay zekâ güvenlik ekipleri tarafından gelecekte nasıl kullanılabilir?

Tehdit istihbaratı: LLM destekli GenAI asistanları, analistler için temel noktaları ve eyleme geçirilebilir çıkarımları sade bir İngilizce ile özetlemek için yoğun teknik raporları analiz ederek karmaşık olanı basitleştirebilir.

Yapay zekâ asistanları: BT sistemlerine yapay zekâ “yardımcı pilotları” yerleştirmek, kuruluşları saldırıya maruz bırakacak tehlikeli yanlış yapılandırmaları ortadan kaldırmaya yardımcı olabilir. Bu, bulut platformları gibi genel BT sistemleri için olduğu kadar güvenlik duvarları gibi karmaşık ayarların güncellenmesini gerektirebilecek güvenlik araçları için de işe yarayabilir.

SOC üretkenliğini güçlendirmek: Günümüzün Güvenlik Operasyon Merkezi (SOC) analistleri, gelen tehditleri hızla tespit etmek, yanıtlamak ve kontrol altına almak için büyük bir baskı altında. Saldırı yüzeyinin büyüklüğü ve uyarı üreten araçların sayısı çoğu zaman bunaltıcı olabiliyor. Bu, analistler zamanlarını yanlış pozitiflerle harcarken meşru tehditlerin radara yakalanmadığı anlamına gelir. Yapay zekâ, bu tür uyarıları bağlamsallaştırarak ve önceliklendirerek ve hatta muhtemelen küçük uyarıları çözerek yükü hafifletebilir.

Yeni tespitler: Tehdit aktörleri taktiklerini, tekniklerini ve prosedürlerini (TTP’ler) sürekli olarak geliştirmektedir. Ancak yapay zekâ araçları, risk göstergelerini (IoC’ler) kamuya açık bilgiler ve tehdit yayınlarıyla birleştirme yaparak en yeni tehditleri tarayabilir.

YZ siber saldırılarda nasıl kullanılıyor?

Sosyal mühendislik: GenAI’ın en belirgin kullanım alanlarından biri, tehdit aktörlerinin büyük ölçekte son derece ikna edici ve neredeyse gramatik olarak mükemmel kimlik avı kampanyaları oluşturmasına yardımcı olmak.

BEC ve diğer dolandırıcılıklar: GenAI teknolojisi bir kez daha, belirli bir kişi ya da kurumsal kişiliğin yazı stilini taklit etmek, kurbanı kandırarak para havalesi yaptırmak ya da hassas verileri teslim etmesini sağlamak için kullanılabilir. Deepfake ses ve video da aynı amaçla kullanılabilir.

Dezenformasyon: GenAI, etki operasyonları için içerik yaratma işinin ağır yükünü de ortadan kaldırabilir. Yakın tarihli bir rapor, Rusya’nın bu tür taktikleri halihazırda kullandığı konusunda uyarıda bulundu ki bu taktikler başarılı bulunursa geniş çapta tekrarlanabilir.

YZ‘nin Sınırları

İyi ya da kötü, yapay zekanın şu anda sınırlamaları var. Yüksek yanlış pozitif oranları verebilir ve yüksek kaliteli eğitim setleri olmadan etkisi sınırlı olabilir. Çıktıların doğruluğunu kontrol etmek ve modellerin kendilerini eğitmek için genellikle insan gözetimi de gerekli. Tüm bunlar, AI’ın ne saldırganlar ne de savunmacılar için sihirli bir değnek olmadığı gerçeğine işaret ediyor.

Binomo, 2023 yılının en güvenilir işlem platformu oldu

Finansal trading platformu Binomo, müşterilerinin ihtiyaç ve beklentilerini karşılamak için attığı adımlar doğrultusunda ödüllendirilmeye devam ediyor. Kurulduğu günden bu yana platformla ilgili geliştirme çalışmalarını sürdüren Binomo, “En İyi İşlem Platformu, Global 2023” ve “En Güvenilir Platform, Global 2023” ödüllerine layık görüldü.

Global ölçekte finans, işletme, ekonomi, teknoloji ve pek çok alanda faaliyet gösteren şirketlere yönelik araştırmalarını sürdüren ve trading platformlarının stratejilerini ve faaliyetlerini ödüllendiren World Business Outlook Awards ve International Business Magazine Awards’tan finansal trading platformu Binomo’ya iki ödül geldi. Binomo müşteri hizmetleri ve güvenlik alanında gösterdiği hassasiyetle “En İyi İşlem Platformu, Global 2023” ve “En Güvenilir İşlem Platformu, Global 2023” kategorilerindeki ödüllerin sahibi oldu.

Kullanıcı dostu ve öğrenmesi en kolay işlem platformu olmasının yanı sıra kullanıcılarının finansal hedeflerine ulaşmalarına yardımcı olmak için yeni teknolojiler sunan ve eğitim materyalleri geliştiren Binomo; sağladığı hizmetlerle birlikte “En İyi İşlem Platformu, Global 2023” ödülünü aldı. Bununla birlikte platform, “En Güvenilir Platform, Global 2023” kategorisinde aldığı ödülle şeffaf işlem koşullarını sağlamasının yanı sıra güvenlik düzenlemeleri ve standartlarına uygunluğundan dolayı en yüksek kullanıcı güven derecesine sahip işlem platformu oldu.

Güvenliği sağlamak için birçok farklı araç kullanılıyor

Güvenirlik ve güvenlik unsurlarını gözeten Binomo; platformdaki güvenliği sağlamak için birçok farklı araç kullanıyor. Güvenirliği sağlayan hizmetlerin başında fonların güvenle yatırılmasını ve çekilmesini sağlayan belge doğrulama hizmeti, kullanıcıların güçlü şifre oluşturmasına yardımcı olan şifre doğrulama sistemi, yatırımcının oturum açma bilgileri ve şifreleri ele geçirilse bile kullanıcıların kişisel hesabına erişmesini önleyen iki adımlı kimlik doğrulama sistemi (2FA) ve hackerlerin platforma giriş yapma ihtimaline karşı müşteri kart verilerinin sızdırılmasını önleyen PCI DSS ödeme protokolü bulunuyor.

Günde yaklaşık 3 bin siber saldırı gerçekleştirildiğini ve dijital güvenliğe en az fiziksel güvenlik kadar önem verilmesi gerektiğini vurgulayan Binomo, müşterilerine sunduğu hizmetleri en üst düzeyde tutmak için gelecek dönemlerde de müşteri hizmetleri ve güvenlik alanlarındaki faaliyetlerini geliştirmeye yönelik adımlar atacağını belirtti.

OpenAI, Yapay Zeka Güvenliğini Destekliyor

OpenAI, yapay zekanın güvenlik önlemleri kapsamında siber güvenlik girişimlerini desteklemek için 1 milyon dolara yakın bir taahhütte bulundu.

OpenAI, yapay zekanın güvenlik önlemleri kapsamında siber güvenlik girişimlerini desteklemek için 1 milyon dolara yakın bir taahhütte bulundu.

Yapay zeka gündemi meşgul etmeye devam ederken, birçok önemli konu da tartışma haline geldi. Özellikle yapay zekada yer alan güvenlik problemleri, çözüm amacıyla masaya alındı. Ülkelerin ve kurumsal şirketlerin girişimleri sürerken, OpenAI’den de destek geldi.

OpenAI, güvenlik açıklarının giderilmesini sağlayan kuruluşlara 1 milyon dolara yakın bir fon taahhüt etti. ChatGPT ile gündemden düşmeyen OpenAI, yapay zekanın korunması için yoğun mesai harcıyor.

OpenAI, Yapay Zeka Güvenliğine Para Harcıyor

ChatGPT‘nin arkasındaki şirket olan OpenAI, kötü niyetlilerin yapay zekayı kullanmalarına karşı bir hamle yaptı. OpenAI, yapay zeka güvenliği konusunda mesai harcayan kuruluşlara fon tahhüt etti. Şirket, 1 milyon dolarlık Siber Güvenlik Hibe Programı’nı duyurdu.

Yapay zeka şirketi, teknolojinin daha verimli ve kötü niyetli aktörlerden uzak bir şekilde gelişmesi için çabasını sürdürüyor. Düzenleyiciler ile ikili ilişkilerini sürdüren şirket, oluşturduğu hibe programıyla da güvenlik atılımlarını destekleyecek.

OpenAI, oluşturduğu programın amacının, hibeler ve ek yardımlar aracılığıyla yapay zeka savunucularının desteklenmesi olduğunu açıkladı. Yapılan hibe girişimi, üç farklı hedefe ulaşmayı amaçlıyor. Bu hedefler; yapay zekayı savunanları güçlendirme, yetenekleri ölçme ve söylemleri yükseltme olarak tarif edildi.

Siber Güvenlik Hibe Programı, geleneksel bakış açısını değiştirmeyi nicelik belirlemeyi hedefliyor. Ayrıca OpenAI, geçtiğimiz günlerde Japonya’dan bir uyarı almıştı. Bu uyarıda, kullanıcıların verilerinin izinsiz kullanılmaması ve mahremiyet içeren bilgilerin alınmaması talep edildi.

OpenAI‘nin girişimleri, yapay zeka konusunda önemli atılımları ortaya çıkartırken, kripto para tarafına da olumlu yansımalar sergiledi.