Google Chrome Güvenlik araştırmacıları, Chrome, Firefox ve Windows’ta tespit edilen güvenlik açıkları hakkında yeni bilgiler paylaşıyor. Bir blog gönderisinde, Google ve Threat Analysis Group (TAG), Variston IT ile bağlantılı ticari bir casus yazılım operasyonunun keşfedilmesinden bu yana atılan adımları ayrıntılarıyla anlatıyor. Merkezi Barselona, İspanya’da bulunan Variston IT, özel güvenlik çözümleri sağladığını iddia ediyor. Ancak şirket,…
Kategori: Güvenlik
Güvenlik, İnternet üzerinden yapılan işlemlerin güvenliğini kapsayan çok geniş bir konuyu kapsayan bir terimdir. Genel olarak İnternet güvenliği, tarayıcı güvenliğini, bir Web formu aracılığıyla girilen verilerin güvenliğini ve İnternet Protokolü aracılığıyla gönderilen verilerin genel kimlik doğrulamasını ve korunmasını kapsar.
Güvenlik
İnternet güvenliği, İnternet üzerinden gönderilen verileri korumak için belirli kaynaklara ve standartlara dayanır. Bu, Pretty Good Privacy (PGP) gibi çeşitli şifreleme türlerini içerir. Güvenli bir Web kurulumunun diğer yönleri, istenmeyen trafiği engelleyen güvenlik duvarlarını ve tehlikeli ekler için İnternet trafiğini izlemek için belirli ağlardan veya cihazlardan çalışan kötü amaçlı yazılımdan koruma, casus yazılımdan koruma ve virüsten koruma programlarını içerir.
İnternet güvenliği genellikle hem işletmeler hem de hükümetler için en önemli öncelik haline geliyor. İyi İnternet güvenliği, finansal ayrıntıları ve bir işletmenin veya ajansın sunucuları ve ağ donanımı tarafından gerçekleştirilen çok daha fazlasını korur. Yetersiz İnternet güvenliği, bir e-ticaret işini veya verilerin Web üzerinden yönlendirildiği diğer herhangi bir işlemi çökertme tehdidinde bulunabilir.
Güvenlik Mimarisi Ne Anlama Geliyor?
Bbelirli bir senaryo veya ortamda yer alan gereksinimleri ve potansiyel riskleri ele alan birleşik bir tasarımdır. Ayrıca kontroller ne zaman ve nerede uygulanacağını da belirtir. Tasarım süreci genellikle tekrarlanabilir.
Güvenlik mimarisinde tasarım ilkeleri açık bir şekilde rapor edilir ve derinlemesine güvenlik kontrol özellikleri genellikle bağımsız belgelerde belgelenir. Sistem mimarisi, bir yapı içeren ve o yapının bileşenleri arasındaki bağlantıyı ele alan bir tasarım olarak düşünülebilir.
Platform Güvenliği Ne Anlama Geliyor?
Platform güvenliği, tüm bilgi işlem platformunun güvenliğini sağlayan Platform Güvenliği mimarisi, araçları ve süreçleri anlamına gelir.
Bir bilgi işlem platformunun donanım, yazılım, ağ, depolama ve diğer bileşenlerinin güvenliğini sağlamak için paketlenmiş/birleşik güvenlik yazılımı, sistemleri ve süreçleri kullanır.
Kritik Dereceli Drupal Güvenlik Açığı
Drupal Güvenlik Açığı; Drupal’ın çeşitli sürümlerini etkileyen ve bir saldırganın hassas bilgilere erişmesine izin verebilecek güvenlik açıkları konusunda iki güvenlik uyarısı yayınladı. Şu anda Drupal’ı etkileyen iki güvenlik açığı var. Biri, yüksek önem derecesine sahip kritik güvenlik açığı olarak derecelendirilir. Üçüncü Taraf Kitaplığındaki Güvenlik Açığı Drupal, Twig adlı üçüncü taraf bir şablonlama motoru kullanır. “Web…
WordPress Gutenberg Eklentisi Güvenlik Açığı
WordPress Gutenberg Güvenlik Açığı, Amerika Birleşik Devletleri hükümetinin Ulusal Güvenlik Açığı Veritabanı, resmi WordPress Gutenberg eklentisinde keşfedilen bir güvenlik açığıyla ilgili bir bildirim yayınladı. Ancak onu bulan kişiye göre, WordPress’in bunun bir güvenlik açığı olduğunu kabul etmediği söyleniyor. Depolanan Siteler Arası Komut Dosyası Çalıştırma (XSS) Güvenlik Açığı XSS, birisi normalde bir form veya başka bir…
Google Project Zero Nedir?
Google Project Zero, Google Inc. bünyesindeki bir güvenlik araştırma birimidir. Project Zero ekibinin rolü, Google tarafından oluşturulanlar da dahil olmak üzere popüler yazılım ürünlerindeki güvenlik açıklarını bulmaktır. Araştırma ekibi bir güvenlik açığının varlığını keşfedip doğruladığında, ekip hatayı sessizce yazılımdan sorumlu şirkete bildirir ve şirkete sorunu düzeltmesi için 90 gün verir. Güvenlik açığı 90 gün sonra düzeltilmezse,…