Kablosuz güvenlik kameralarında tespit edilen bir sistem zafiyetinin, kullanıcıların canlı görüntülerine ve bazı kişisel verilerine izinsiz erişim riskini ortaya çıkardığı bildirildi. Siber güvenlik araştırmalarına göre, ortak bir dijital altyapıyı kullanan yaklaşık 1,1 milyon cihaz bu durumdan etkilenmiş olabilir.İddialara göre açık, Çin merkezli Meari Technology altyapısını kullanan kameralarda ortaya çıktı. Araştırmada, bazı cihazlarda zayıf varsayılan kullanıcı adı ve şifreler ile yetersiz sunucu koruması nedeniyle, gelişmiş bir saldırı yöntemine gerek kalmadan görüntü akışına erişim sağlanabildiği öne sürüldü.Detaylı incelemelerde, Arenti, Boifun ve ieGeek dahil 300’den fazla üreticinin aynı altyapıyı paylaştığı aktarıldı. Açık nedeniyle yalnızca canlı görüntülerin değil, e-posta adresleri, konum bilgileri ve sunucularda tutulan bazı eski görsellerin de risk altına girdiği belirtildi.Meari Technology’nin güvenlik ekibi, The Verge’e yaptığı açıklamada belirli teknik senaryolar altında veri akışına izinsiz müdahale ihtimalini kabul etti. Şirket, açığın fark edilmesinin ardından sistemi erişime kapattığını ve varsayılan kullanıcı adı ile şifreleri yenilediğini bildirdi.Uzmanlar, bu altyapıyı kullanan cihaz sahiplerinin yazılımlarını güncelleyerek en son sürümü yüklemeleri gerektiğini belirtiyor.

Akıllı güvenlik kameralarında tespit edilen bir açık nedeniyle yaklaşık 1,1 milyon cihazın görüntüleri ve bazı kullanıcı verileri risk altına girdi. Açığın, Meari Technology altyapısını kullanan yüzlerce marka cihazı etkileyebileceği belirtilirken, şirket sistemin kapatıldığını ve kullanıcıların cihazlarını güncellemesi gerektiğini açıkladı.

Akıllı güvenlik kameralarında tespit edilen açık nedeniyle milyonlarca görüntünün riske girdiği bildirildi

Milli Eğitim Bakanlığı, mesleki ve teknik eğitimde tüm iller için aynı programın uygulanması yerine, şehirlerin üretim yapısı ve istihdam ihtiyaçlarına göre şekillenecek yeni bir modele geçmeye hazırlanıyor.Türkiye Gazetesi’nden Mahmut Özay’ın aktardığına göre yeni planlamada, her ilin ekonomik dinamikleri ve sanayi altyapısı dikkate alınacak. Buna göre okullarda verilecek eğitim, bölgenin ihtiyaç duyduğu sektörlere göre belirlenecek; güncelliğini yitiren bölümler ise kademeli olarak kapatılacak.Yeni sistemde mesleki eğitim programlarının dijitalleşme ve teknolojik gelişmelere uyumlu hale getirilmesi hedefleniyor. Yapay zekâ, siber güvenlik, havacılık ve uzay teknolojileri gibi alanların müfredata daha fazla dahil edilmesi öngörülürken, geleneksel bölümlerin de yeni teknoloji ve üretim anlayışına göre güncellenmesi planlanıyor.Uygulama kapsamında “esnek okul” yapısının öne çıkacağı, eğitim yatırımlarının da şehirlerin öne çıkan sektörlerine göre yönlendirileceği belirtiliyor. Örneğin sanayi veya üretim alanında belirli bir sektörde yoğunlaşan illerde, okul programlarının bu alanlara uygun biçimde revize edilmesi amaçlanıyor.Bakanlığın bu modelle, öğrencilerin mezuniyet sonrası iş gücü piyasasının ihtiyaç duyduğu becerilere daha hızlı uyum sağlamasını hedeflediği ifade ediliyor.

Milli Eğitim Bakanlığı, mesleki ve teknik eğitimde şehirlerin ekonomik yapısına göre şekillenecek yeni bir müfredat modeline geçmeye hazırlanıyor. Yeni sistemde güncelliğini yitiren bölümlerin kapatılması, yapay zekâ ve siber güvenlik gibi alanların ise daha fazla öne çıkarılması planlanıyor.

Milli Eğitim Bakanlığı Mesleki Eğitimde Şehre Özel Müfredat Modeline Geçiyor

Son günlerde okul saldırılarının ardından Telegram grupları ve VPN kullanımı yeniden tartışma konusu oldu. Sosyal medyada, yabancı sitelere erişim sağlayan VPN servislerinin yasaklanıp yasaklanamayacağı sorusu öne çıktı.Bilgisayar güvenliği uzmanı Utku Şen, sosyal medya hesabından yaptığı paylaşımda VPN kullanımının teknik olarak tamamen engellenmesinin çok zor olduğunu, ancak pratikte farklı yöntemlerle kullanımın azaltılabileceğini belirtti. Şen, bazı kullanıcılar hakkında adli işlem yapılmasının toplumda caydırıcı etki yaratabileceğini ifade etti.Şen ayrıca, çocukların VPN kullanımını sınırlamaya yönelik uluslararası örneklere de değindi. İngiltere’de yaş kontrolü temelli uygulamaların gündemde olduğunu belirten Şen, güncel işletim sistemlerinde yaş bilgisinin cihaza kaydedilmesiyle bazı erişim kısıtlamalarının teknik olarak uygulanabileceğini aktardı.Uzman değerlendirmesinde, çocukların korunmasına yönelik farklı teknik yöntemlerin bulunduğunu da vurguladı.

Bilgisayar güvenliği uzmanı Utku Şen, VPN kullanımının teknik olarak tamamen yasaklanmasının zor olduğunu, ancak pratikte caydırıcı yöntemlerle sınırlandırılabileceğini söyledi. Şen, çocukları korumaya yönelik yaş kontrolü gibi yöntemlerin de uygulanabileceğini belirtti.

Bilgisayar güvenliği uzmanı Utku Şen VPN yasağı tartışmalarını değerlendirdi

Booking.com, sistemlerinde tespit edilen bir güvenlik ihlali nedeniyle bazı kullanıcı verilerine yetkisiz erişim sağlandığını açıkladı. Şirket, kişisel bilgiler ve rezervasyon detaylarının etkilenmiş olabileceğini, ancak finansal verilerin güvende olduğunu bildirdi.Şirketin açıklamasına göre, bazı rezervasyonlara ait bilgiler ile bu işlemler sırasında paylaşılan kişisel veriler kimliği belirsiz üçüncü kişilerin eline geçmiş olabilir. Booking.com, şüpheli hareketliliğin tespit edilmesinin ardından acil önlemler alındığını, etkilenen hesapların güvenlik numaralarının güncellendiğini ve ilgili kullanıcılara bilgilendirme mesajları gönderildiğini duyurdu.Yetkisiz erişim kapsamında kullanıcıların isim, e-posta adresi, fiziksel adres, telefon numarası ve önceki rezervasyonlara ilişkin detaylarının yer alabileceği belirtildi. Ayrıca konaklama tesisleriyle paylaşılan özel notlar ve kişisel tercihlerin de etkilenmiş olabileceği ifade edildi.Booking.com, olaydan kaç kişinin etkilendiğine ilişkin henüz net bir sayı paylaşmadı. Şirket sözcüsü, ödeme sistemlerinin ayrı ve güvenli bir alanda tutulduğunu, şu ana kadar finansal kayba işaret eden bir bulgu olmadığını söyledi.Uzmanlar ise kullanıcıları olası kimlik avı girişimlerine karşı dikkatli olmaları konusunda uyarıyor. Olayla ilgili inceleme sürerken, şirket veri güvenliği protokollerini güçlendirmek için ek çalışmalar yürüttüğünü belirtti.

Booking.com, bazı kullanıcıların kişisel bilgileri ve rezervasyon detaylarına yetkisiz erişim sağlandığını açıkladı. Şirket finansal verilerin güvende olduğunu belirtirken, olaydan etkilenen kullanıcılar olası kimlik avı saldırılarına karşı uyarıldı.

Booking.com kullanıcı verilerine yetkisiz erişimi doğruladı

Microsoft güvenlik araştırmacıları, Android ekosistemini etkileyen kritik bir güvenlik açığı tespit etti. Açığın, yaygın kullanılan üçüncü taraf yazılım geliştirme kiti EngageLab SDK'da bulunduğu ve 50 milyondan fazla kullanıcıyı potansiyel risk altına soktuğu bildirildi.Araştırmacılara göre zafiyet, kötü niyetli bir uygulamanın aynı cihazdaki başka bir uygulamanın yetkilerini kullanarak sistem güvenlik sınırlarını aşmasına imkan tanıyor. Bu durum, kullanıcı verilerine izinsiz erişim riskini beraberinde getiriyor.Aktarılan bilgilere göre saldırganlar, cihazda yüklü zararlı bir uygulama üzerinden hedef uygulamaların iç dizinlerine erişebiliyor. Bu yolla kişisel veriler, kullanıcı kimlik bilgileri ve finansal bilgiler gibi hassas verilerin açığa çıkabileceği ifade edildi.Sorunun kaynağında, EngageLab SDK'nın dışarıdan gelen bazı komutları yeterince doğrulamadan güvenilir kabul etmesi yer alıyor. Açığın özellikle 30 milyondan fazla indirmeye sahip kripto para cüzdanı uygulamalarında da tespit edildiği belirtildi.

Microsoft, EngageLab SDK kaynaklı bir güvenlik açığının 50 milyondan fazla Android kullanıcısını potansiyel risk altına soktuğunu duyurdu. Açığın, kötü amaçlı uygulamalar üzerinden kişisel ve finansal verilere izinsiz erişime yol açabileceği belirtildi.

Microsoft, 50 milyondan fazla Android kullanıcısını etkileyen güvenlik açığı tespit etti

Siber güvenlik şirketi McAfee, Android cihazları hedef alan ve “NoVoice” olarak adlandırılan bir zararlı yazılımın 50’den fazla uygulamada tespit edildiğini duyurdu. Şirketin aktardığına göre söz konusu uygulamalar toplamda 2 milyondan fazla kez indirildi.McAfee’nin bulgularına göre zararlı yazılım; temizlik araçları, oyunlar ve galeri yönetimi gibi farklı kategorilerdeki uygulamalara gizlenerek yayılıyor. Uygulamaların normal bir yazılım gibi göründüğü, ancak arka planda cihaz üzerinde geniş yetkiler elde etmeye çalıştığı belirtildi.Raporda, zararlı yazılımın cihazda üst düzey erişim sağlamaya çalıştığı, bunun da banka bilgileri, kişisel dosyalar ve cihaz kontrolü açısından risk oluşturduğu ifade edildi. Bazı varyantların kaldırılmasının da zor olabildiği aktarıldı.Google’ın, raporların ardından ilgili uygulamaları Play Store’dan kaldırdığı bildirildi. Ancak bu uygulamaları daha önce indiren kullanıcıların, cihazlarındaki yazılımları manuel olarak kontrol edip silmeleri gerektiği belirtildi.Google ayrıca, Mayıs 2021’den sonra yayımlanan güvenlik güncellemelerini alan güncel Android cihazların bu belirli tehdide karşı koruma altında olduğunu açıkladı. Uzmanlar, cihazların güncel tutulması ve resmi mağaza dışındaki kaynaklardan uygulama indirilmemesi uyarısında bulundu.

McAfee, Android’de 50’den fazla uygulamaya gizlenen “NoVoice” adlı casus yazılım tespit edildiğini açıkladı. Google ilgili uygulamaları Play Store’dan kaldırırken, daha önce indiren kullanıcıların cihazlarını manuel olarak kontrol etmesi istendi.

“siber güvenlik” ile ilgili sonuçlar

Akıllı güvenlik kameralarında tespit edilen açık nedeniyle milyonlarca görüntünün riske girdiği bildirildi

Milli Eğitim Bakanlığı Mesleki Eğitimde Şehre Özel Müfredat Modeline Geçiyor

Bilgisayar güvenliği uzmanı Utku Şen VPN yasağı tartışmalarını değerlendirdi

Booking.com kullanıcı verilerine yetkisiz erişimi doğruladı

Microsoft, 50 milyondan fazla Android kullanıcısını etkileyen güvenlik açığı tespit etti

McAfee: Android’de 50’den fazla uygulamada gizlenen casus yazılım tespit edildi