Temmuz, 2010 | Mustafakaya.com.tr - Part 3
Apache’de ciddi güvenlik açığı
09 Temmuz 2010 By Mustafa Kaya 0 168
BT güvenliği firması Sense os Security Apache web sunucusunda, saldırganların uzaktan sunucunun kontrolünü ele geçirebilmelerini sağlayan, ciddi bir hata keşfetti. Firmanın güvenlik danışmanı Brett Gervasoni tarafından keşfedilen açık Apache’nin mod_isapi modülünde bulunuyor. Modüldeki açıktan yararlanarak saldırganlar uzaktan sistem haklarına sahip olup verilere izinsiz erişebiliyorlar. Apache 2.2.14 ve öncesini kullananların açığın kapatıldığı Apache 2.2.15 sürümüne güncelleme…
BackTrack 4 Final sürümü çıktı
09 Temmuz 2010 By Mustafa Kaya 0 74
Yeni kernel ve genişletilmiş araç/program deposuna sahip yeni sürüm aşağıdaki adresten indirilebilir: http://www.backtrack-linux.org/downloads/
Uygulama Güvenlik Açıklarıyla Başetmek
09 Temmuz 2010 By Mustafa Kaya 0 55
Bit9 istatistikleri firmalarda uygulama yamalarını güncel tutmanın önemini hatırlatıyor. Bit9’ın yeni yaptığı 16 aralıkda yayınlanan analize göre bu senenin en ciddi açıklara sahip uygulamalarında Adobe Reader, Acrobat, Flash Player ve Shockwave tepede. Analiz sonuçları IT adminlerinin yamaları zamanında eksiksiz geçmelerinin önemini vurguluyor. Qualys firması CTO’su Wolfgang Kandek “İşletim sistemleri son 10 yıldır güvenlik araştırmalarının odak…
Yeni SQL Enjeksiyon saldırısı görünmez iFrame yüklüyor
09 Temmuz 2010 By Mustafa Kaya 0 293
Yeni tespit edilen bir SQL injection saldırısı çeşitli sitelerden kötü amaçlı kod toplayan görünmez bir iframe ile yaklaşık olarak 300,000 web sayfasını etkiledi. Kötü amaçlı kod Adobe Flash, Internet Explorer ve bazı diğer uygulamaların güvenlik açığı bulunan sürümlerini tarıyor ve sonrasında online bankacılık bilgilerini çalma amaçlı programı sisteme kuruyor. Bulaşma Enjekte edilen iframe <script src=hxxp://318x.com>…
En Sık Görülen 15 Güvenlik Saldırısı
09 Temmuz 2010 By Mustafa Kaya 0 67
Verizon güvenlik uzmanlarının en son Veri Sızma Araştırma Raporu en sık rastlanan 15 güvenlik saldırısını listeliyor. Rapor en sık rastlanan saldırıları derecelendirip profilini çıkarıyor. Her bir saldırı tipi için gerçek dünya senaryoları, uyarı işaretleri, saldırının nasıl yapıldığı, saldırganların nasıl girdiği, hangi bilgileri aldıkları, hangi mülkleri hedefledikleri, en çok etkilenen endüstriler ve hangi önlemlerin etkili olduğu…
08 Temmuz 2010 By Mustafa Kaya 2 110
İzsürmeyi Tanımlamak – iz sürme medotlu bir şekilde bir hedefin güvenlik profili hakkında bilgi toplamaktır. – İz sürme 3 ön saldırı evresinden biridir.Diğerleri tarama ve enumeration dır. – Kısacası iz sürme hedefin sistemleri (interneti,intraneti,extraneti ve wireless) hakkında bilgi toplamaktır. Bilgi Toplama Teknolojisi FootPrinting – Bilgiyi ortaya çıkarmak – Network ip aralığını bulmak – Aktif makinaları…
Sniffing ve Korunma Yolları …
08 Temmuz 2010 By Mustafa Kaya 0 1006
Sniffing Nedir ? Sniffing temel olarak verinin yolunu kesmek olarak tabir edilebilir. Sniffing ile networkdeki paketler yakalanabilir içeriği okunabilir. Sniffingin amacı ; Şifreleri (email, web, SMB , ftp, telnet,SQL) ,Email text’ini Transfer edilen dosyaları (e-mail,ftp, SMB ) yakalamaktır. Sniffing metodu ikiye ayrılır ; Pasif Sniffing ve Aktif Sniffing. Pasif Sniffing Hub olan sistemler için geçerlidir,Hub…
08 Temmuz 2010 By Mustafa Kaya 0 89
Certified Ethical Hacker (CEH), bilişim suçları işleyen korsanların kullandıkları teknik ve yöntemleri bilen, korsanların eylemleri sıraında kullandıkları araçları ve yazılımları tanıyan, kısacası bilgisayar dünyasının kötü adamları ile aynı bilgi ve beceriye sahip, iyi niyetli güvenlik uzmanıdır. CEH Ya da uzun ismiyle Certified Ethical Hacker, hacking becerilerini, savunma amaçlı kullanarak görev yaptığı veya danışmanlığını yaptığı kurum…
Fujitsu Wireless Keyboard Plagued By Unpatched Flaws 23 Ekim 2019
15 Years Later, Metasploit Still Manages to be a Menace 23 Ekim 2019
No ‘Silver Bullet’ Fix for Alexa, Google Smart Speaker Hacks 22 Ekim 2019
Karsten Nohl, who was behind this week's research that outlined new eavesdropping hacks for Alexa and Google Home, says that privacy for smart home assistants still has a ways to go.
Three Service Account Secrets Straight from Hackers and Security Pros 22 Ekim 2019
A survey of nearly 300 Black Hat conference attendees this year showed strong agreement that service accounts are an attractive target.
U.S. Government, Military Personnel Data Leaked By Autoclerk 21 Ekim 2019
Turla Compromises, Infiltrates Iranian APT Infrastructure 21 Ekim 2019
The Russian-speaking APT stole the Neuron and Nautilus implants and accessed the Iranian APT's C2 infrastructure.
Lütfen driver yerine sürücü kelimesini kullanın.