IIS 6.0 servisindeki WebDAV ScStoragePathFromUrl  fonksiyonundan kaynaklı Buffer Overflow zafiyeti kullanılarak sisteminize ve ilişkili sistemlere erişilebilir. Saldırganın sisteme kolaylıkla izin vermesini sağlayan bu zafiyet Microsoft tarafından kapatılmamaktadır. Bunu nedeni IIS 6.0’ın çalıştığı Windows 2003 Server işletim sistem desteğinin kalkmış...

  Ne bu şimdi diyeceksiniz 🙂 Hizmet Durdurma Saldırısı (DoS Attack – Denial of Service Attack), sadece siber sistemlere yönelik yapılmaz, aslında daha tehlikelisi doğrudan fiziksel (gerçi siber alan da fiziksel, “konvansiyonel” diyelim…) Dünyada da insandan insana, toplumdan topluma, şey den şeye yapılabilir/yapılır… Çünkü mantık aynı… Burada; Bir girdi, girdi olarak sisteme kabul edilir mi?, Kabul...

US-CERT JAR-16-20296 29 Aralık 2016 tarihli US-CERT gönderisi, — ABD Anavatan Güvenliği Departmanı (DHS), Rusya kaynaklı  “GRIZZLY STEPPE” olarak adlandırılan kötücül amaçlı siber faaliyetlerin gerçekleştirilmesini sağlayan operasyonun detaylarını bir Ortak Analiz Raporu (JAR) olarak yayınladı. 07 Ekim 2016 tarihinde ABD Anavatan Güvenliği Departmanı (DHS) ve ABD Ulusal İstihbarat Dairesi (DNI) ofisi, seçim güvenliğinin...

Linux terminal üzerinden Radare2 ile disassemb çalışması yapabilirsiniz, Bunun için $ git clone https://github.com/radare/radare2.git $ cd radare2 $ ./sys/install.sh ile temel kurulumu gerçekleştirerek çalışmaya başlayabilirsiniz. Radare2’nin kitabına aşağıdaki bağlantılardan ulaşabilirsiniz; Webpage: https://www.gitbook.com/book/radare/radare2book/details Online: http://radare.gitbooks.io/radare2book/content/ PDF:...

Kişisel Bilgisayarda Güvenlik; Kişisel bilgisayarınızı korumanız için uymanız gereken temel kurallar;  İşletim sisteminiz lisanslı ve güncel olsun, (Windows’a özel bir programa ihtiyacınız yoksa ubuntu benzeri linux işletim sistemlerini kullanabilirsiniz) İşletim sisteminizi yönetici (administartor) olarak kullanmayın! Bunun yerine kullanıcı (user) hakları ile bir kullanıcı açın ve günlük işlemlerinizi bu kullanıcı ile yapın. Ne...

İnternet ile ilişkili olan tüm cihazlara; Internet of Things (IoT), (Şeylerin İnterneti..) demek mümkün. Bilgi güvenliği farkındalık çalışmalarında sorduğumuz “evinizdeki modemizi en son ne zaman güncellediniz” sorusuna düzenli olarak ayda bir! gibi bir yanıt almak mümkün olmadı/olmaz. Kullanıcılar, Servis sağlayıcılar ve Otoriteler modem gibi (IoT) cihazlarını buzdolabı gibi düşünmesinden, bilgilendirilmemesinden kaynaklı...