%100 güvenlik mümkün değil

Önemli güvenlik organizasyonlarından Information Systems Security Association'ın İngiltere şubesi, web sunucularının saldırıya uğradığını ve ana sayfanın değiştirildiğini belirtti. Yetkililere göre 2004 Aralık tarihinde ana sunucu başka bir makinaya taşındıktan ve güncellendikten sonra, bazı yamaların yüklenmesinin unutulması yüzünden böyle bir şey mümkün olabildi.

7 Ocak 2005 - 19:39 tarihinde gerçekleşen olaya dair bir web sitesinden alınan bilgiye göre eylemin sorumlusu "iskorpitx" takma isimli kötü niyetli bir bilgisayarcı. Aynı haber sitesinde yer alan ve vakayı gösteren görüntüde büyük Türk bayrakları vardı ve "HACKED By iSKORPiTX (Turkish Hacker)" yazıyordu, ardından tarayıcı kullanıcıyı yunus resimleri ile dolu bir siteye yönlendiriyordu.

Kaynak: http://news.zdnet.co.uk/0,39020330,39185308,00.htm

Görüşler

sefalet
yaklaşık 21 yıl önce

iskorpitten korkulur birde sitesini yenilese pek güzel olucak.

bm
yaklaşık 21 yıl önce

Valla korkulur, baksaniza FZ kiligina girip haberini buraya koymus.

FZ
yaklaşık 21 yıl önce

:o ??? Nasıl yani?

bm
yaklaşık 21 yıl önce

Yayinlayip tesvik etmezsin diye dusunmustum de.

ttk
yaklaşık 21 yıl önce

Merhaba

Haberin olduğu adrese (Zdnet) gidince gördüğüm advertisement'in içeriği ve adresi şu idi :
http://www.microsoft.com/uk/getthefacts/default.mspx

bahadirkandemir
yaklaşık 21 yıl önce

RSS kaynağına bakıyorsunuz, güvenlik ile ilgili faydalı bir makale olduğunu düşünerek FM'i ziyaret ediyorsunuz... Bir de bakmışsınız ortada kayda değer birşey yok.

Böyle haberleri hacker ve geek'lerin değil, cracker ve lamer'ların takıldığı bir siteye gönderseniz daha iyi olurdu.

Geryon
yaklaşık 21 yıl önce

+99999.....
yani burasında bozulacak sonunda !

daegil
yaklaşık 20 yıl önce

Yeni bir haber için dönünce eski yorumları okudum. Hmmmm, haklısınız walla ama niyetim "Türklerin gururu" vurgusu değil ISSA gibi bir organizasyonun bile sadece sunucu taşıması sırasında yamaların atlanması ile saldırıya uğrayabileceğini vurgulamaktı, sanırım bunu "açık" olarak ifade etmem gerekirdi... Tabii FM'in bir güvenlik sitesi olmadığını da unuttum :(

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Web Güvenliği E-Dergi 2. Sayı

anonim
7 Ekim 2009, 1 dakika okuma süresi

Web Güvenlik Topluluğu tarafından hazırlanan, iki aylık periyotlarda yayımlanması planlanan web güvenliği e-dergi`nin Ağustos 2009`da yayımlanan ilk sayısından sonra, Ekim 2009 2. sayısı da yayımlandı.

SecurityFocus Internet Tarayıcı Uyarısı

Soulblighter
28 Ekim 2004, 1 dakika okuma süresi

Daha önce "BugTraq Tarayıcı Testi" ile ilgili bir yazı yollamıştım. Bu yazıdan sonra SecurityFocus internet tarayıcılarla ilgili uyarıları yayınladı. BugTraq testinde IE'nin kodunun diğerlerinden daha iyi olduğu ve hatalı HTML kodlarını düzgün sorunsuz yorumladığına dair bilgi verilmişti. Fakat SecurityFocus aynı uyarıyı IE için de yapmış. Kısacası IE dahil tüm tarayıcılar bu soruna sahip. Ben de size SecurityFocus sonuçlarını çeviriyorum.

Çalışanların 2/3'ü şifrelerini not ediyor

anonim
4 Haziran 2003, 1 dakika okuma süresi

Searchsecurity.com tarafından yapılan araştırmada kullanıcılar IT şifrelerini en az bir defa kağıt kalem ile not ettiklerini itiraf ettiler. Bunun başlıca sebebi olarak firmaların yüzde 75'inin şifreleri en az 13 haftada bir değiştirmeleri cevabını verdiler.

Şirketler şifre seçiminin önemini yavaş yavaş kavramaya başladı fakat güvenli sağlam şifre ile akılda kalması çok zor şifre arasındaki ince çizgiyi fark etmek gerekiyor aksi takdirde kullanıcı şifreyi not almak ve hatta bu notu ekranın köşesine iliştirmek zorunda kalıyor.
Zincir en zayıf halkası kadar güçlüdür sözünü bir kez daha hatırlatıyorum.
Haberin Kaynağı

.Net gelmeden wormu geldi

tongucyumruk
4 Mart 2002, 1 dakika okuma süresi

.Net platformu için yazılmış ilk worm duyuruldu. Sharpei adlı wormun bir kısmı C# ile yazılmış ve .Net framework yüklü bilgisayarları etkiliyor.

Konuyla ilgili Slashdot'ta ve CNET'te çıkan haberler

Snort Saldırı Tespit ve Engelleme Sistemi Eğitimi

anonim
29 Mart 2010, 1 dakika okuma süresi

1-2 Mayıs 2010 tarihlerinde Snort - Saldırı Tespit ve Engelleme Sistemi eğitimi düzenlenecektir.

Snort(Ağ tabanlı saldırı tespit ve engelleme sistemi) eğitimi günümüzde ağ güvenliği denildiğinde akla ilk gelen bileşen Saldırı Engelleme Sistemleri(IPS)ni açık kaynak kodlu IPS yazılımı Snort kullanarak uygulamalı olarak öğreten bir eğitimdir.