From 18e57805afdee04309334e33c299df43d66bc9cc Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?Yusuf=20=C4=B0pek?= Date: Sun, 31 Oct 2021 17:55:41 +0300 Subject: [PATCH] =?UTF-8?q?gizlilik=20raporu=20ekim=20ay=C4=B1=20eklendi?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- gizlilikraporu/2021/10-Ekim 2021.md | 159 ++++++++++++++++++++++++++++ 1 file changed, 159 insertions(+) create mode 100644 gizlilikraporu/2021/10-Ekim 2021.md diff --git a/gizlilikraporu/2021/10-Ekim 2021.md b/gizlilikraporu/2021/10-Ekim 2021.md new file mode 100644 index 0000000..82d9533 --- /dev/null +++ b/gizlilikraporu/2021/10-Ekim 2021.md @@ -0,0 +1,159 @@ +# Gizlilik Raporu Eylül 2021 + +## Veri İhlalleri + +[Saldırganlar Coinbase'in 2FA sistemini geçerek müşterilerin paralarını çalmışlar.](https://therecord.media/hackers-bypass-coinbase-2fa-to-steal-customer-funds/) + +[Twitch'in bütün kaynak kodu sızdırıldı.](https://www.videogameschronicle.com/news/the-entirety-of-twitch-has-reportedly-been-leaked/) + +[Twitch herkesin yayın anahtarını yeniledi.](https://www.zdnet.com/article/twitch-attributes-breach-to-server-configuration-error-resets-all-stream-keys/) + +[1.5 milyar kullanıcının kişisel bilgisi satışa çıktı.](https://www.newsweek.com/15-billion-facebook-users-personal-information-posted-sale-after-hack-1635439) + +[Saldırgan, Arjantina'daki bütün insanların kimlik bilgilerini çaldı.](https://therecord.media/hacker-steals-government-id-database-for-argentinas-entire-population/) + +[Twitch şifrelerin çalınmadığını söyledi.](https://www.theverge.com/2021/10/15/22728217/twitch-passwords-data-breach-secure) + +[Bir hacker grubu, Türkiye'de bazı üniversitelerin sistemine eriştiğini iddia etti ve bu verileri satışa çıkardı. (Bolu Abant İzzet Baysal, Erzurum Teknik, Kastamonu, Katip Çelebi)](https://twitter.com/ThreatMonIT/status/1448982880416325633) + +[Öğrencilere açık hakkında bir SMS gelmiş. Resmi açıklamada İKÇÜ bu SMS'in sahte olduğunu ve veri ihlalinin gerçek olmadığını söyledi.](https://www.cumhuriyet.com.tr/turkiye/izmir-katip-celebi-universitesine-siber-saldiri-veriler-calindi-iddiasi-1877673) + +[Sahte SMS...](https://shiftdelete.net/katip-celebi-universitesi-hacklendi-hangi-bilgiler-tehlikede) + +[Kastamonu Üniversitesi veri sızıntısını reddetti.](https://tele1.com.tr/kastamonu-universitesinden-veri-sizintisi-aciklamasi-489797/) + +## Şirket + +[Sızdırılan dokümanlar Amazon Astro'nun nasıl yaptığınız her şeyi izlediğini gösteriyor.](https://www.vice.com/en/article/93ypp8/leaked-documents-amazon-astro-surveillance-robot-tracking) + +[Cloudflare e-mail güvenliği işine giriyor.](https://www.wired.com/story/cloudflare-taking-a-shot-at-email-security/) + +[OnlyFans çalışanları işten ayrıldıktan uzun süre sonra bile içerideki bilgilere erişebiliyormuş.](https://www.vice.com/en/article/4avjvq/former-onlyfans-employees-user-personal-data-security-risk) + +[Facebook ürünleri saatler boyunca çöktü.](https://arstechnica.com/information-technology/2021/10/facebook-instagram-whatsapp-and-oculus-are-down-heres-what-we-know/) + +[Facebook ürünlerini çökmesiyle milyonlarca insan Telegram ve Signal'a geçmiş.](https://www.bloomberg.com/news/articles/2021-10-05/millions-flock-to-signal-as-facebook-whatsapp-suffer-outage) + +[Apple, uygulama içinde hesap silme özelliğini zorunlu kılacak.](https://developer.apple.com/news/?id=mdkbobfo) + +[Clearview AI, yeni yapay zeka araçları geliştiriyor.](https://www.wired.com/story/clearview-ai-new-tools-identify-you-photos/) + +[Vodafone'un da kullandığı, milyarlarca mesaj gönderen platform hacklenmiş.](https://www.vice.com/en/article/z3xpm8/company-that-routes-billions-of-text-messages-quietly-says-it-was-hacked) + +[Apple iOS 15.0.2 yayınlandı. Güvenlik güncelleştirmesi var.](https://www.zdnet.com/article/apple-releases-ios-15-0-2-for-iphone-with-bug-security-fixes/) + +[Ring kapı zilinin evini gözetlediği dilekçesiyle dava açan komşu ev, davayı kazanmış.](https://www.bbc.com/news/technology-58911296) + +[Ücretli vpn.ht servisi, Amerika sunucularında torrenti bloklayıp IP'leri kayıt altına alacakmış.](https://torrentfreak.com/vpn-service-will-block-bittorrent-and-keep-logs-to-settle-piracy-lawsuit-211011/) + +[ProtonMail, ProtonChat ve ProtonWallet gibi yeni uygulamalar getirecek.](https://scribe.rip/leaked-protonmail-is-launching-protonchat-protondrive-protonwallet-and-more-66cb1cf12f62) + +[ProtonMail hackerlar için yeni ödül programını yayınladı.](https://protonmail.com/blog/bug-bounty-pr/) + +[Bir TikTokçu Alexa'nın ne kadar fazla ses kaydettiğini bulmuş.](https://nypost.com/2021/10/19/i-found-an-amazon-folder-with-thousands-of-audio-recordings-from-my-home-gadgets/) + +[Akıllı Asistanların sizden topladığı veriler...](https://www.reviews.org/home-security/smart-assistant-privacy-what-data-is-collected-and-how-to-protect-yourself/) + +[Facebook, duyduğunuz, gördüğünüz her şeyi hatırlayacak yapay zeka sistemleri araştırıyor.](https://www.theverge.com/2021/10/14/22725894/facebook-augmented-reality-ar-glasses-ai-systems-ego4d-research) + +[Facebook, dijital cüzdan için Coinbase ile işbirliğine giriyor.](https://www.zdnet.com/article/facebook-partners-with-coinbase-for-digital-wallet-initiative/) + +[Google, abonelik komisyon ücretini düşürüyor.](https://www.theverge.com/2021/10/21/22738370/google-play-cut-music-streaming-apps-10-percent-regulation) + +[Rekabet kurumu, Sahibinden'e soruşturma açtı.](https://www.rekabet.gov.tr/tr/Guncel/sahibinden-bilgi-teknolojileri-pazarlama-c9ddc0eae430ec118144005056b1ce21) + +[Araştırmacılar Tesla'nın veri depolama sistemini hackleyebilmişler.](https://www.theverge.com/2021/10/21/22738747/tesla-driving-data-hack-dutch-investigators-autopilot) + +[Valve, blokzinciri ve NFT içeren oyunları yasaklıyor.](https://www.theverge.com/2021/10/15/22728425/valve-steam-blockchain-nft-crypto-ban-games-age-of-rust) + +[Facebook, unfollow everything aracını geliştiren kişiyi sistemlerinden atıyor.](https://www.theverge.com/2021/10/8/22716044/facebook-unfollow-everything-tool-louis-barclay-banned-for-life) + +[Microsoft büyük bir DDOS saldırısını atlatmış.](https://www.theverge.com/2021/10/12/22722155/microsoft-azure-biggest-ddos-attack-ever-2-4-tbps) + +[Twitter, cevaplar arasına reklam koymayı deniyor.](https://www.theverge.com/2021/10/13/22725272/twitter-ads-test-conversations-replies) + +[Facebook adını Meta olarak değiştiriyor.](https://www.consumeraffairs.com/news/facebook-officially-changes-corporate-name-to-meta-102921.html) + +## Araştırma + +[Yapılan araştırmaya göre birçok şirket yöneticisi, şirkete yapılan siber saldırıları duyurmuyormuş.](https://cybersecuritylog.com/most-business-owners-do-not-disclose-cyberattacks) + +[Araştırmacılar, iPhone'unuz kilitli olsa bile kayıtlı olan kredi kartlarınızla binlerce dolarlık harcama yapılabileceğini gösterdi.](https://threatpost.com/apple-pay-visa-hacked-locked-iphones/175229/) + +[Mozilla'nın araştırmasına göre superman, spiderman, batman gibi süper-kahraman şifreleri çok yaygın.](https://www.zdnet.com/article/mozilla-superman-batman-spider-man-dominate-list-of-passwords-leaked-in-breaches/) + +[Bu araştırmada Android üreticilerinin neleri takip ettiğini görebiliyorsunuz.](https://www.scss.tcd.ie/Doug.Leith/Android_privacy_report.pdf) + +[AI ile üretilen yeni yüzlerin, hangi verilerle çalıştığı bulunabiliyormuş.](https://www.technologyreview.com/2021/10/12/1036844/ai-gan-fake-faces-data-privacy-security-leak/) + +[Bu kişi gerçek değil.](https://thispersondoesnotexist.com/) + +[Keşfedilen yeni bir saldırıyla kişinin tarayıcı parmak izini taklit edebiliyorsunuz.](https://www.unite.ai/new-attack-clones-and-abuses-your-unique-online-id-via-browser-fingerprinting/) + +[Geliştirilen bir yapay zeka, elinizin üstünü kapatsanız bile kartınızın PIN kodunu tahmin edebiliyor.](https://www.bleepingcomputer.com/news/security/credit-card-pins-can-be-guessed-even-when-covering-the-atm-pad/) + +## Siyasi + +[FBI, mesajlarınızı şirketlerden alsa bile yıllarca haberiniz olmayabilir.](https://www.washingtonpost.com/technology/2021/09/25/tech-subpoena-secrecy-fight/) + +[ABD hükümeti gizlice Google'dan cinsel istismara uğrayanları aratan kişileri istemiş.](https://www.forbes.com/sites/thomasbrewster/2021/10/04/google-keyword-warrants-give-us-government-data-on-search-users/?sh=7f5eccf47c97) + +[Moskova metrolarında yüz ile ödeme yöntemi gelmiş.](https://www.theguardian.com/world/2021/oct/15/privacy-fears-moscow-metro-rolls-out-facial-recognition-pay-system) + +[Dokuz Birleşik Krallık okulunda çocuklar yüzleriyle ödeme yapmaya başlamış.](https://www.theguardian.com/world/2021/oct/15/privacy-fears-moscow-metro-rolls-out-facial-recognition-pay-system) + +[Brezilya'da kişisel veri koruması, temel insan hakkı oldu.](https://www.zdnet.com/article/personal-data-protection-to-become-a-fundamental-right-in-brazil/) + +## Özgür Yazılım ve Açık Kaynak + +[Açık kaynak proje üretiyorsanız, ücretsiz Tutanota takım hesabı alabilirsiniz.](https://tutanota.com/blog/posts/tutanota-for-open-source-teams/) + +[Mullvad bir eklenti geliştirmeye başladı.](https://mullvad.net/en/download/firefox) + +[Element Spaces, betadan çıkmış.](https://element.io/blog/spaces-blast-out-of-beta/O) + +[FSF, jshelter eklentisini duyurdu.](https://www.fsf.org/news/fsf-announces-jshelter-browser-add-on-to-combat-threats-from-nonfree-javascript) + +[Bu site konumunuzun Javascript ile ne kadar yakın bulunabileceğini gösteriyor.](https://z0ccc.github.io/LocateJS/) + +[Microsoft'un zorla bağlantıları Edge'de açmasını sağlayan yönteme artık Brave ve Firefox müdahale edebiliyor.](https://www.ctrl.blog/entry/anti-competitive-browser-edges.html) + +[Firefox'a yeni gelen özellik kafaları karıştırdı. (Firefox Suggest)](https://support.mozilla.org/en-US/kb/navigate-web-faster-firefox-suggest) + +[PinePhone Pro çıktı.](https://www.pine64.org/pinephonepro/) + +[Sailfish OS kar elde edebilecek seviyeye gelmiş.](https://www.androidauthority.com/jolla-sailfish-os-profit-2739168/) + +[Debian 11.1 yayınlandı.](https://www.debian.org/News/2021/20211009) + +[Ubuntu 21.10 yayınlandı.](https://linux.slashdot.org/story/21/10/14/2013235/canonical-releases-ubuntu-linux-2110-impish-indri) + +[OpenBSD 7.0 yayınlandı.](https://www.openbsd.org/70.html) + +[ProtonVPN mobil sürümlere Wireguard desteği geliyor.](https://github.com/ProtonVPN/android-app/releases/tag/2.9.0.28) + +[CIA, Wickr'a 1.6 milyon dolar destek vermiş.](https://www.vice.com/en/article/y3dawk/wickr-cia-funding-inqtel) + +[Android 12 yayınlandı.](https://www.android.com/android-12/) + +[Brave varsayılan arama motorlarını değiştirdi.](https://www.thurrott.com/cloud/web-browsers/258380/brave-removes-google-as-its-default-search-engine) + +[Trump'ın yeni sosyal platformu GPL lisansını ihlal ediyor.](https://www.theverge.com/2021/10/22/22740354/trump-truth-social-network-spac-mastodon-license-software-freedom-conservancy) + +## Diğer + +[Wayback machine, wayforward machine adlı yeni bir araç geliştirdi.](https://wayforward.archive.org/) + +[RDP sistemleri öncesinden çok daha fazla saldırıya uğruyormuş.](https://www.zdnet.com/article/these-systems-are-facing-billions-of-attacks-every-month-as-hackers-try-to-guess-passwords/) + +[Ransomware yüzünden bir bebek ölmüş olabilir.](https://www.schneier.com/blog/archives/2021/10/a-death-due-to-ransomware.html) + +[TikTok yüzünden ABD'nin gizli bir askeri aracı açığa çıkmış olabilir.](https://warisboring.com/secret-military-aircraft-possibly-exposed-on-tiktok/) + +[ShutUp10 güncellendi. Artık Windows 11 için de kullanabilirsiniz.](https://www.oo-software.com/en/shutup10) + +[Windows 11'de DoH böyle etkinleştiriliyor.](https://pureinfotech.com/enable-dns-over-https-windows-11/) + +[Bu siteye lokasyon izni isteyen uygulamaların ekran görüntüsünü gönderebilirsiniz. (Araştırma amaçlı.)](https://themarkup.org/privacy/2021/10/07/help-us-find-the-apps-that-sell-your-location) + +[Missouri Valisine göre "öğeyi incelemek" bir suç...](https://krebsonsecurity.com/2021/10/missouri-governor-vows-to-prosecute-st-louis-post-dispatch-for-reporting-security-vulnerability/)