#Zero-dayexploit

[supedium]

Protecting Against Zero-Day Exploits: A Comprehensive Guide

https://supedium.com/cyber-security-tips/protecting-against-zero-day-exploits-a-comprehensive-guide/ #cybersecurity #incidentresponse #threatdetection #vulnerabilitymanagement #zero-dayexploits Protecting Against Zero-Day Exploits: A Comprehensive Guide https://supedium.com/cyber-security-tips/protecting-against-zero-day-exploits-a-comprehensive-guide/

[burakbuluut]

Günümüzün En Tehlikeli 6 Siber Saldırı Yöntemi

Siber saldırılar  kasıtlı ve kötü niyetlidir. Bireylerin veya kuruluşların bilgi veya bilgi sistemlerini ihlal etme girişimleridir. Siber saldırıların en zayıf halkası kullanıcılardır. Saldırganlar kullanıcıların zafiyetlerini öğrenip onların zafiyetlerine göre sömürme eylemlerine geçerler. Bu yazımda en yaygın kullanılan saldırı yöntemlerinden bahsedeceğim. Aşağıdaki listede en yaygın altı siber saldırı türünü belirttim. 1- Malware  Kötü amaçlı yazılım, ağ güvenlik açıklarından yararlanarak bilgi sistemlerini ihlal etmek için kullanılan kötü amaçlı yazılımdır. Bu genellikle kullanıcılar zararlı yazılım yükleyen bağlantıları ve ekleri tıklattıklarında olur. Casus yazılım, fidye yazılımı, virüs ve solucanlar gibi farklı kötü amaçlı yazılım türleri vardır. Kötü amaçlı yazılımların çeşitli zararlı yetenekleri olabilir:  Ağa veya ağın bölümlerine erişimi engelleyebilir. Başka kötü amaçlı yazılım yükleyebilir.Verileri gizlice sabit sürücüden kopyalayabilir ve iletebilir.Sistemi bozabilir ve çalışamaz duruma getirebilir.  NTT Güvenlik 2018 Küresel Tehdit İstihbarat Raporu’na göre, fidye saldırıları 2016 ile karşılaştırıldığında bu kuruluşlar bu tür saldırılara hazırlanmak olduğunu bu nedenle önemlidir 2017 yılında % 350 tüm Dünya’da arttı. Web uygulaması  sızma testi  , bir kuruluşun web sitesindeki güvenlik açıklarını tespit edebilir.   2- Phishing (Kimlik Avı) Kimlik Avı, güvenilir bir kaynaktan gelen görünen sahte iletişimin yapılmasını gerektiren bir sosyal mühendislik saldırısıdır. Hassas bilgileri çalmaya veya insanları kötü amaçlı yazılım yüklemelerine kandırmaya çalışmak çoğu zaman e-postayla gönderilir. Kimlik avı,   dünya çapında siber saldırıların önde gelen nedenidir . Bu nedenle, personel kimlik avı e-postalarını ve bir tane aldıklarında ne yapmaları gerektiğini tanımak için eğitilmelidir. Tıkladığın e-postaları, linkleri, resimleri ve e-Ticaret platformlarını daha dikkatli kullanmanızı tavsiye ediyorum.

3- Man-in-the-middle attack (Ortadaki adam saldırısı) Bir MITM (ortadaki adam) saldırısı, saldırganın birbirleriyle etkileşime girdiğine inanan iki taraf arasındaki mesajları kesip ilettiği bir saldırıdır. Ayrıca, gizli dinleyen bir saldırı olarak da bilinir ve saldırganlar konuşmaya katıldıklarında, hassas bilgileri filtreleyebilir, işleyebilir ve çalabilirler.  Kuruluşunuzu bu tür saldırılardan korumanın bir yolu verileri şifrelemektir. Şirketler ayrıca personel faaliyetlerinden haberdar olmaları için denetim ve izleme gerçekleştirmelidir. Kuruluşunuzun etkili bilgi denetimlerini nasıl uygulayabileceği hakkında daha fazla öğrenmek için “Siber Güvenlik Eğitimleri” kurum için katılmanızda fayda vardır.   4- DDos - Distributed denial-of-service attack (Dağıtılmış  hizmet reddi saldırısı ) DDoS (dağıtılmış hizmet reddi) saldırıları, bir kuruluşun merkezi sunucusunu eşzamanlı veri istekleri ile bombalar. Bu veri isteklerini üretmek için birden fazla tehlike altındaki sistemler kullanılır. Bir DDoS saldırısı, sunucunun meşru talepleri yerine getirmesini durdurmayı ve suç işleyenlerin kurbanı para kazanmak için zorlama durumu yaratmasını amaçlamaktadır.  Bir DDoS saldırısının zaman çizelgesi değişebilir ve saldırıların% 15'i  bir ay kadar sürer . DDoS saldırılarına karşı korunmak için kör bir şekilde uygulama çözümleri sadece acil sorunu çözer ve bir bütün olarak sistemdeki açıkları giderir. Bir risk değerlendirme aracı kullanmak, DDoS saldırıları için güvenlik açığı alanlarını belirlemek için stratejik bir yaklaşım izlemektedir.  

5- SQL injection SQL (Structured Query Language) programlamada kullanılır ve ilişkisel veritabanı yönetim sistemlerindeki verileri yönetmek için tasarlanmıştır. SQL enjeksiyonları sırasında, ceza korsanları, sunucuyu hassas bilgileri açığa çıkaran SQL kullanan sunucuya kötü amaçlı kod ekler.   SQL enjeksiyonları, uygulamadaki kullanıcıları beyaz liste ve kara liste ile izleyerek önlenebilir. Güvenlik duvarları gibi ağ önleme sistemlerinin kullanılmasına karşı da korunabilirler.  6- Zero-day exploit (Sıfır gün yararlanma ) Bir ağ güvenlik açığı bildirildiğinde, sorunu çözmek için bir düzeltme eki veya çözüm kullanılmadan önce bir süre penceresi vardır. Bu süre zarfında, siber saldırganlar bu güvenlik açığından yararlanır.   Bu siber saldırı biçimine karşı korunmak için sürekli izleme gereklidir. Altyapı sızma testi  , siber suçlular tarafından yapılmadan önce ağınızın açıklarını tespit edebilirler.  Cyber attack prevention (Siber saldırı önleme)  Tüm farklı siber saldırı türlerinde, bir ISMS  (bilgi güvenliği yönetim sistemi) uygulamak önemlidir. ISO 27001, bir ISMS için en iyi uygulamayı tanımlayan uluslararası standarttır. ISO 27001 sertifikasını almak, bir kuruluşun tanımladığı ve en iyi uygulama bilgi güvenliği süreçlerini uyguladığı mevcut ve potansiyel müşterilere gösterir.  Bir ISMS'yi uygulamak birçok kuruluş için zor olabilir. BT Yönetimi, dünya çapında 600'den fazla müşteriye ISO 27001 sertifikası almasında yardımcı oldu.   Read the full article

[hacknews]

Researchers Fingerprint Exploit Developers Who Help Several Malware Authors #exploitdevelopment #hackingnews #malware #malwareattack #vulnerability #zero-dayexploit #hacking #hacker #cybersecurity #hack #ethicalhacking #hacknews

[phungthaihy]

Security + 1.2 Zero Day http://ehelpdesk.tk/wp-content/uploads/2020/02/logo-header.png [ad_1] Zero day attacks are nasty let u... #aptattack #awscertification #awscertifiedcloudpractitioner #awscertifieddeveloper #awscertifiedsolutionsarchitect #awscertifiedsysopsadministrator #ciscoccna #comptia #comptiaa #comptianetwork #comptiasecurity #cybersecurity #cybersecurity101 #ethicalhacking #it #kubernetes #learncybersecurity #linux #microsoftaz-900 #microsoftazure #networksecurity #protection #security #software #softwareindustryfuture #windowsserver #zerodaycyberattack #zerodayexploit #zerodayexploitattack #zero-day #zero-dayattack #zero-dayexploits

[hacknews]

Microsoft Warns of Unpatched IE Browser Zero-Day That's Under Active Attacks #cybersecurity #internetexplorer #microsoftpatchupdate #vulnerability #zero-dayattack #zero-dayexploit #zero-dayvulnerability #hacking #hacker #cybersecurity #hack #ethicalhacking #hacknews

[hacknews]

New WhatsApp Bug Could Have Let Hackers Secretly Install Spyware On Your Devices #androidhackingsoftware #appleioshacking #facebook #hackwhatsappaccount #hackingnews #remotecodeexecution #spyware #vulnerability #whatsapp #zero-dayexploit #hacking #hacker #cybersecurity #hack #ethicalhacking #hacknews