Güvenlik Blogu

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6 Kas 2026

PHP2Shell: Kritik PHP açıkları – Şimdi böyle yamalayın

PHP2Shell: Kritik PHP açıkları – Şimdi böyle yamalayın

21 Ekim 2026 | PHP | BT güvenliği 21 Ekim 2026'da PHP güvenlik ekibi, hâlâ desteklenen tüm PHP sürümleri için güncellemeler yayımladı. Bunlar, PHP2Shell olarak bilinen iki kritik güvenlik açığını kapa...

21 Eki 2026

Odoo 19 güvenlik mimarisi: Güvenlik duvarı, 2FA, yetkiler ve Web RBL'yi doğru birleştirme

Odoo 19 güvenlik mimarisi: Güvenlik duvarı, 2FA, yetkiler ve Web RBL'yi doğru birleştirme

Odoo, beş web sitemizde açık internetten erişilebilir durumdadır ve bu bir istisna değil, olağan durumdur: Bir teklif, bir mağaza veya bir müşteri girişi işleten herkesin herkese açık bir sunucusu var...

27 Eyl 2026

Windows 11 KB5124008: Güncellemeden sonra etki alanı güven ilişkisi bozulabilir

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: Güncellemeden sonra etki alanı güven ilişkisi bozulabilir

14 Eylül 2026 | Microsoft Windows | Active Directory | BT Güvenliği Windows 11 için yayımlanan Eylül 2026 güvenlik güncelleştirmesi KB5124008 ile birlikte, klasik Active Directory ortamlarında görülen...

14 Eyl 2026

Dikkat, güvenlik riski: Resmî makamlar, patronlar ve partnerleriniz mesajlaşma uygulamalarındaki yazışmalarınızı gizlice nasıl okuyabilir?

Alexander Biringer | Biricon IT Services GmbH

Dikkat, güvenlik riski: Resmî makamlar, patronlar ve partnerleriniz mesajlaşma uygulamalarındaki yazışmalarınızı gizlice nasıl okuyabilir?

Kullanılan yöntem: Arka kapıdan casusluk Yöntemin işleyişi korkutucu derecede basit ve mesajlaşma hizmetlerinin aslında kullanıcıların rahatlığı için sunduğu bir özellikten yararlanıyor: ek cihazları ...

5 Eyl 2026

SSL üzerinden IMAP ve SMTP kullanan rootkit

Alexander Biringer | Biricon IT Services GmbH

SSL üzerinden IMAP ve SMTP kullanan rootkit

Uzun zamandır böyle bir gelişmeyi bekliyor ve müşterilerimize, bilinmeyen IMAP, POP ve SMTP trafiğini de kesin olarak engellemelerini tavsiye ediyorduk. Şimdi tam da bu güvenlik açığından yararlanan b...

5 Eyl 2026

Sophos SG öldü

Alexander Biringer | Biricon IT Services GmbH

Sophos SG öldü

Uzun yıllara dayanan deneyimlerin ve çok olumlu test raporlarının ardından Sophos, eski adı Astaro ASG olan SG serisine son darbeyi vurdu: 06.02.2023 tarihinde tüm lisansların sona ereceği tarih duyur...

8 Şub 2023

Avusturya'daki google fonts ihtarname dalgasında dolandırıcılık şüphesi

Alexander Biringer | Biricon IT Services GmbH

Avusturya'daki google fonts ihtarname dalgasında dolandırıcılık şüphesi

Birden fazla müşterimizden gelen sorular üzerine konuyu daha yakından inceledik. Bu yazıda, gönderilen ihtar yazısının teknik yönlerini ele alıyoruz; ancak bu, hukuki danışmanlık niteliğinde değildir ...

22 Oca 2023

AB Genel Veri Koruma Tüzüğü (GDPR)

Alexander Biringer | Biricon IT Services GmbH

AB Genel Veri Koruma Tüzüğü (GDPR)

Bir veri ihlalinin sonuçları yıkıcı olabilir. Ayrıca AB Genel Veri Koruma Tüzüğü kapsamında, 20 milyon € veya dünya genelindeki yıllık cironun %4'ü tutarına kadar para cezası uygulanabilir; bu iki tut...

4 Haz 2018

SamSam fidye yazılımı

Alexander Biringer | Biricon IT Services GmbH

SamSam fidye yazılımı

Fidye yazılımlarının yol açtığı zararın büyük bölümü Locky ve GlobaImposter gibi yazılımlarla gerçekleştirilen, belirli bir hedef gözetmeyen rastgele saldırılardan kaynaklansa da keskin nişancı hassas...

16 May 2018

Intel Core işlemcilerde güvenlik açığı: Günümüzden 10 yıl öncesine kadar uzanan modeller etkileniyor.

Alexander Biringer | Biricon IT Services GmbH

Intel Core işlemcilerde güvenlik açığı: Günümüzden 10 yıl öncesine kadar uzanan modeller etkileniyor.

Yeni bir güvenlik uyarısı olmadan tek bir gün bile geçmiyor. Bu kez sorun yönetim platformunda. Etkilenen teknolojiler şunlar: Intel® Active Management Technology Intel® Small Business Technology Inte...

Intel güvenlik açığı

11 May 2017

MouseJack - Farenizin ve klavyenizin ele geçirilmesi

Alexander Biringer | Biricon IT Services GmbH

MouseJack - Farenizin ve klavyenizin ele geçirilmesi

Kablosuz fareler ve klavyeler de üstelik yaklaşık 15 avroluk bir donanımla hacklenebiliyor. Bazı üreticilerin cihazları için donanım yazılımı güncellemeleri mevcut. Diğer üreticilerin cihazlarını ise kullanmaya devam mı etmeli, yoksa güvenli donanımlarla mı değiştirmeli diye düşünmek gerekiyor.

3 May 2017

1
2