[PCG] Bilgisayar, İnternet ve Network Bilgi Güvenliği Platformu

Yaması yapılmamış herhangi bir kapıdan giren hacker`lar Word üzerinden zararlı kodları çalıştırabilmektedirler.

Microsoft hacker`ların Windows işletim sisteminin zayıf noktalarından dolayı sisteme sızarak kullanıcıların zarar görebileceği konusunda uyarıda bulundu.

Microsoft tarafından açıklanan rapora göre, Word dosyaları Windows’un bu zayıf noktasından hacker’ların faydalanabilmesi için köprü vazifesi görüyor.
Microsoft‘tan bir yetkilinin yaptığı açıklama ise şöyle: "Güvenmediğiniz kaynaktan aldığınız Word dosyalarını asla açmayın veya sisteme kaydetmeyin."

Yazının Devamı »

Bu yazı toplamda 84, bugün ise 0 kez görüntülenmiş

  Güvenlik açığı bulunduran yazılımlar arasında VLC Media Player`da katıldı..

Günümüzde internetin kullanımının yaygınlaşması ve bir çok görsel öğelerin rahatlıkla internette temin edilmesi mümkün. Bir çok Film`i internetten indirip altyazılarını import ederek gösterime giren filmleri izleme konusunda özellikle son 2 yılda yüksek artış gözlenmektedir.

VLC Media Player`da bu tür alt yazı girilmiş videoları izleyenlerin korkulu rüyası haline geldi.

Yazının Devamı »

Bu yazı toplamda 72, bugün ise 0 kez görüntülenmiş

  Chip.com.tr adresinde yayınlanan bir haberi sizlere aktarmak istiyorum:

Dikkat! Kritik şifre seviyesi de kırıldı.

Diskteki verileri şifreledim diye sevinmeyin. Şifreli bilgileri çalmak için basit bir yol bulundu.

Princeton Üniversitesi araştırma grubu tarafından yapılan bir araştırma sonucunda herhangi bir sabit disk üzerinde yer alan şifrelenmiş verilerin kolayca okunabilmesine yol açan kritik bir açık bulundu. Bulunan yöntem ise şaşırtıcı derecede basitti.

Yazının Devamı »

Bu yazı toplamda 295, bugün ise 0 kez görüntülenmiş

Microsoft 11 Aralık günü yayınladığı, Aralık 2007 güvenlik bülteninde 7 güncelleme yayınladı. Bunlardan üçü kritik diğerleri önemli olarak seviyelendirildi. Kullanıcıların yeni çıkan yamaları sistemlerine kurmaları gerekiyor…

Yazının Devamı »

Bu yazı toplamda 70, bugün ise 0 kez görüntülenmiş

Firefox’ta, kullanıcıların Gmail hesaplarına müdahale edilmesine neden olabilecek bir açık keşfedildi. Daha doğrusu, bir süredir bilinen bir açığın tehlikeleri daha belirgin olmaya başladı. Önümüzdeki günlerde bir Firefox güncellemesi gelebilir.

Yazının Devamı »

Bu yazı toplamda 53, bugün ise 1 kez görüntülenmiş

Mozilla, Firefox 3.0 sürümünde bulunan ‘bug’lardan sadece %20’sini düzeltecek. Gelecek yıl Firefox 3.0′ın son sürümü yayınladığında, programın sahip olduğu ‘bug’lardan %80’i, yani her 10 ‘bug’dan 8′i hala çözümlenmemiş olacak. Şu anda 700 adet ‘bug’, ‘blocker’ olarak işaretlenmiş durumda. Bu sayının çok fazla olması ‘blocker’lara öncelik tanımlanması gerekli kılmış. Böylece, en önemli olan ‘bug’lar giderilirken geri kalanlar için şimdilik herhangi işlem yapılmayacak.

Yazının Devamı »

Bu yazı toplamda 25, bugün ise 0 kez görüntülenmiş

Adobe Flash Player .swf dosyası, uzaktan erişim ile ele geçirme uygulaması olan ve dizayn hatası olarak adlandırılan açık; art niyetli kullanıcıya, dosyaya zararlı kod koyarak, uzaktan erişim imkanı sağlıyor.

Yazının Devamı »

Bu yazı toplamda 231, bugün ise 1 kez görüntülenmiş

Mozilla Firefox’da; dizayn hatası olarak belirtilen, uzak bağlantı sağlanabilen, ‘browser’ın var olan kullanıcısının verilerini güvenli hale getirilmesini engelleyen ve kullanıcı ‘cookie’sinin elde edilmesi tabanlı olan bir açık bulundu. Bu sayede kullanıcılar çeşitli saldırılara maruz kalabilir.

Yazının Devamı »

Bu yazı toplamda 42, bugün ise 0 kez görüntülenmiş

Kısa bir süre önce Adobe, Reader ve Acrobat programları için 8.1.1 nolu güncelleme sürümünü yayımladı ve bu şekilde kritik bir güvenlik açığı kapandı. Şimdiyse bu açığı kullanan ilk tehlikeli PDF-Dosyaları ortaya çıkıyor.

Yazının Devamı »

Bu yazı toplamda 63, bugün ise 0 kez görüntülenmiş

Gün geçmiyorki yeni açıklar çıkmasın. Bu seferki açıkta Firefox’ta bulundu. 2.0.0.8 versiyonu geçtiğimiz haftalarda çıkmasına rağmen, kısa sürede yeni açıklar tespit edildi. Ayrıca 1 Kasım da çıkan 2.0.0.9 versiyonunda da bu açığın bulunduğu gözlendi. Firefox üzerinde XSS kodlarını rahatça çalıştırabilmek ve data url scheme açığını kullanabilmek mümkün. Bu açığı test edebilmeniz için altta bazı örnek kodlar paylaştım. XSS kodunuzu bu adresten base64 koduna çevirip alttaki gibi adres çubuğunda deneyebilirsiniz Firefox’un yeni sürümü yakın zamanda çıkabilir.

Yazının Devamı »

Bu yazı toplamda 23, bugün ise 1 kez görüntülenmiş