gizlilik raporu ekim ayı eklendi

This commit is contained in:
Yusuf İpek
2021-10-31 17:55:41 +03:00
parent 18ea1b5b2b
commit 18e57805af
+159
View File
@@ -0,0 +1,159 @@
# Gizlilik Raporu Eylül 2021
## Veri İhlalleri
[Saldırganlar Coinbase'in 2FA sistemini geçerek müşterilerin paralarını çalmışlar.](https://therecord.media/hackers-bypass-coinbase-2fa-to-steal-customer-funds/)
[Twitch'in bütün kaynak kodu sızdırıldı.](https://www.videogameschronicle.com/news/the-entirety-of-twitch-has-reportedly-been-leaked/)
[Twitch herkesin yayın anahtarını yeniledi.](https://www.zdnet.com/article/twitch-attributes-breach-to-server-configuration-error-resets-all-stream-keys/)
[1.5 milyar kullanıcının kişisel bilgisi satışa çıktı.](https://www.newsweek.com/15-billion-facebook-users-personal-information-posted-sale-after-hack-1635439)
[Saldırgan, Arjantina'daki bütün insanların kimlik bilgilerini çaldı.](https://therecord.media/hacker-steals-government-id-database-for-argentinas-entire-population/)
[Twitch şifrelerin çalınmadığını söyledi.](https://www.theverge.com/2021/10/15/22728217/twitch-passwords-data-breach-secure)
[Bir hacker grubu, Türkiye'de bazı üniversitelerin sistemine eriştiğini iddia etti ve bu verileri satışa çıkardı. (Bolu Abant İzzet Baysal, Erzurum Teknik, Kastamonu, Katip Çelebi)](https://twitter.com/ThreatMonIT/status/1448982880416325633)
[Öğrencilere açık hakkında bir SMS gelmiş. Resmi açıklamada İKÇÜ bu SMS'in sahte olduğunu ve veri ihlalinin gerçek olmadığını söyledi.](https://www.cumhuriyet.com.tr/turkiye/izmir-katip-celebi-universitesine-siber-saldiri-veriler-calindi-iddiasi-1877673)
[Sahte SMS...](https://shiftdelete.net/katip-celebi-universitesi-hacklendi-hangi-bilgiler-tehlikede)
[Kastamonu Üniversitesi veri sızıntısını reddetti.](https://tele1.com.tr/kastamonu-universitesinden-veri-sizintisi-aciklamasi-489797/)
## Şirket
[Sızdırılan dokümanlar Amazon Astro'nun nasıl yaptığınız her şeyi izlediğini gösteriyor.](https://www.vice.com/en/article/93ypp8/leaked-documents-amazon-astro-surveillance-robot-tracking)
[Cloudflare e-mail güvenliği işine giriyor.](https://www.wired.com/story/cloudflare-taking-a-shot-at-email-security/)
[OnlyFans çalışanları işten ayrıldıktan uzun süre sonra bile içerideki bilgilere erişebiliyormuş.](https://www.vice.com/en/article/4avjvq/former-onlyfans-employees-user-personal-data-security-risk)
[Facebook ürünleri saatler boyunca çöktü.](https://arstechnica.com/information-technology/2021/10/facebook-instagram-whatsapp-and-oculus-are-down-heres-what-we-know/)
[Facebook ürünlerini çökmesiyle milyonlarca insan Telegram ve Signal'a geçmiş.](https://www.bloomberg.com/news/articles/2021-10-05/millions-flock-to-signal-as-facebook-whatsapp-suffer-outage)
[Apple, uygulama içinde hesap silme özelliğini zorunlu kılacak.](https://developer.apple.com/news/?id=mdkbobfo)
[Clearview AI, yeni yapay zeka araçları geliştiriyor.](https://www.wired.com/story/clearview-ai-new-tools-identify-you-photos/)
[Vodafone'un da kullandığı, milyarlarca mesaj gönderen platform hacklenmiş.](https://www.vice.com/en/article/z3xpm8/company-that-routes-billions-of-text-messages-quietly-says-it-was-hacked)
[Apple iOS 15.0.2 yayınlandı. Güvenlik güncelleştirmesi var.](https://www.zdnet.com/article/apple-releases-ios-15-0-2-for-iphone-with-bug-security-fixes/)
[Ring kapı zilinin evini gözetlediği dilekçesiyle dava açan komşu ev, davayı kazanmış.](https://www.bbc.com/news/technology-58911296)
[Ücretli vpn.ht servisi, Amerika sunucularında torrenti bloklayıp IP'leri kayıt altına alacakmış.](https://torrentfreak.com/vpn-service-will-block-bittorrent-and-keep-logs-to-settle-piracy-lawsuit-211011/)
[ProtonMail, ProtonChat ve ProtonWallet gibi yeni uygulamalar getirecek.](https://scribe.rip/leaked-protonmail-is-launching-protonchat-protondrive-protonwallet-and-more-66cb1cf12f62)
[ProtonMail hackerlar için yeni ödül programını yayınladı.](https://protonmail.com/blog/bug-bounty-pr/)
[Bir TikTokçu Alexa'nın ne kadar fazla ses kaydettiğini bulmuş.](https://nypost.com/2021/10/19/i-found-an-amazon-folder-with-thousands-of-audio-recordings-from-my-home-gadgets/)
[Akıllı Asistanların sizden topladığı veriler...](https://www.reviews.org/home-security/smart-assistant-privacy-what-data-is-collected-and-how-to-protect-yourself/)
[Facebook, duyduğunuz, gördüğünüz her şeyi hatırlayacak yapay zeka sistemleri araştırıyor.](https://www.theverge.com/2021/10/14/22725894/facebook-augmented-reality-ar-glasses-ai-systems-ego4d-research)
[Facebook, dijital cüzdan için Coinbase ile işbirliğine giriyor.](https://www.zdnet.com/article/facebook-partners-with-coinbase-for-digital-wallet-initiative/)
[Google, abonelik komisyon ücretini düşürüyor.](https://www.theverge.com/2021/10/21/22738370/google-play-cut-music-streaming-apps-10-percent-regulation)
[Rekabet kurumu, Sahibinden'e soruşturma açtı.](https://www.rekabet.gov.tr/tr/Guncel/sahibinden-bilgi-teknolojileri-pazarlama-c9ddc0eae430ec118144005056b1ce21)
[Araştırmacılar Tesla'nın veri depolama sistemini hackleyebilmişler.](https://www.theverge.com/2021/10/21/22738747/tesla-driving-data-hack-dutch-investigators-autopilot)
[Valve, blokzinciri ve NFT içeren oyunları yasaklıyor.](https://www.theverge.com/2021/10/15/22728425/valve-steam-blockchain-nft-crypto-ban-games-age-of-rust)
[Facebook, unfollow everything aracını geliştiren kişiyi sistemlerinden atıyor.](https://www.theverge.com/2021/10/8/22716044/facebook-unfollow-everything-tool-louis-barclay-banned-for-life)
[Microsoft büyük bir DDOS saldırısını atlatmış.](https://www.theverge.com/2021/10/12/22722155/microsoft-azure-biggest-ddos-attack-ever-2-4-tbps)
[Twitter, cevaplar arasına reklam koymayı deniyor.](https://www.theverge.com/2021/10/13/22725272/twitter-ads-test-conversations-replies)
[Facebook adını Meta olarak değiştiriyor.](https://www.consumeraffairs.com/news/facebook-officially-changes-corporate-name-to-meta-102921.html)
## Araştırma
[Yapılan araştırmaya göre birçok şirket yöneticisi, şirkete yapılan siber saldırıları duyurmuyormuş.](https://cybersecuritylog.com/most-business-owners-do-not-disclose-cyberattacks)
[Araştırmacılar, iPhone'unuz kilitli olsa bile kayıtlı olan kredi kartlarınızla binlerce dolarlık harcama yapılabileceğini gösterdi.](https://threatpost.com/apple-pay-visa-hacked-locked-iphones/175229/)
[Mozilla'nın araştırmasına göre superman, spiderman, batman gibi süper-kahraman şifreleri çok yaygın.](https://www.zdnet.com/article/mozilla-superman-batman-spider-man-dominate-list-of-passwords-leaked-in-breaches/)
[Bu araştırmada Android üreticilerinin neleri takip ettiğini görebiliyorsunuz.](https://www.scss.tcd.ie/Doug.Leith/Android_privacy_report.pdf)
[AI ile üretilen yeni yüzlerin, hangi verilerle çalıştığı bulunabiliyormuş.](https://www.technologyreview.com/2021/10/12/1036844/ai-gan-fake-faces-data-privacy-security-leak/)
[Bu kişi gerçek değil.](https://thispersondoesnotexist.com/)
[Keşfedilen yeni bir saldırıyla kişinin tarayıcı parmak izini taklit edebiliyorsunuz.](https://www.unite.ai/new-attack-clones-and-abuses-your-unique-online-id-via-browser-fingerprinting/)
[Geliştirilen bir yapay zeka, elinizin üstünü kapatsanız bile kartınızın PIN kodunu tahmin edebiliyor.](https://www.bleepingcomputer.com/news/security/credit-card-pins-can-be-guessed-even-when-covering-the-atm-pad/)
## Siyasi
[FBI, mesajlarınızı şirketlerden alsa bile yıllarca haberiniz olmayabilir.](https://www.washingtonpost.com/technology/2021/09/25/tech-subpoena-secrecy-fight/)
[ABD hükümeti gizlice Google'dan cinsel istismara uğrayanları aratan kişileri istemiş.](https://www.forbes.com/sites/thomasbrewster/2021/10/04/google-keyword-warrants-give-us-government-data-on-search-users/?sh=7f5eccf47c97)
[Moskova metrolarında yüz ile ödeme yöntemi gelmiş.](https://www.theguardian.com/world/2021/oct/15/privacy-fears-moscow-metro-rolls-out-facial-recognition-pay-system)
[Dokuz Birleşik Krallık okulunda çocuklar yüzleriyle ödeme yapmaya başlamış.](https://www.theguardian.com/world/2021/oct/15/privacy-fears-moscow-metro-rolls-out-facial-recognition-pay-system)
[Brezilya'da kişisel veri koruması, temel insan hakkı oldu.](https://www.zdnet.com/article/personal-data-protection-to-become-a-fundamental-right-in-brazil/)
## Özgür Yazılım ve Açık Kaynak
[Açık kaynak proje üretiyorsanız, ücretsiz Tutanota takım hesabı alabilirsiniz.](https://tutanota.com/blog/posts/tutanota-for-open-source-teams/)
[Mullvad bir eklenti geliştirmeye başladı.](https://mullvad.net/en/download/firefox)
[Element Spaces, betadan çıkmış.](https://element.io/blog/spaces-blast-out-of-beta/O)
[FSF, jshelter eklentisini duyurdu.](https://www.fsf.org/news/fsf-announces-jshelter-browser-add-on-to-combat-threats-from-nonfree-javascript)
[Bu site konumunuzun Javascript ile ne kadar yakın bulunabileceğini gösteriyor.](https://z0ccc.github.io/LocateJS/)
[Microsoft'un zorla bağlantıları Edge'de açmasını sağlayan yönteme artık Brave ve Firefox müdahale edebiliyor.](https://www.ctrl.blog/entry/anti-competitive-browser-edges.html)
[Firefox'a yeni gelen özellik kafaları karıştırdı. (Firefox Suggest)](https://support.mozilla.org/en-US/kb/navigate-web-faster-firefox-suggest)
[PinePhone Pro çıktı.](https://www.pine64.org/pinephonepro/)
[Sailfish OS kar elde edebilecek seviyeye gelmiş.](https://www.androidauthority.com/jolla-sailfish-os-profit-2739168/)
[Debian 11.1 yayınlandı.](https://www.debian.org/News/2021/20211009)
[Ubuntu 21.10 yayınlandı.](https://linux.slashdot.org/story/21/10/14/2013235/canonical-releases-ubuntu-linux-2110-impish-indri)
[OpenBSD 7.0 yayınlandı.](https://www.openbsd.org/70.html)
[ProtonVPN mobil sürümlere Wireguard desteği geliyor.](https://github.com/ProtonVPN/android-app/releases/tag/2.9.0.28)
[CIA, Wickr'a 1.6 milyon dolar destek vermiş.](https://www.vice.com/en/article/y3dawk/wickr-cia-funding-inqtel)
[Android 12 yayınlandı.](https://www.android.com/android-12/)
[Brave varsayılan arama motorlarını değiştirdi.](https://www.thurrott.com/cloud/web-browsers/258380/brave-removes-google-as-its-default-search-engine)
[Trump'ın yeni sosyal platformu GPL lisansını ihlal ediyor.](https://www.theverge.com/2021/10/22/22740354/trump-truth-social-network-spac-mastodon-license-software-freedom-conservancy)
## Diğer
[Wayback machine, wayforward machine adlı yeni bir araç geliştirdi.](https://wayforward.archive.org/)
[RDP sistemleri öncesinden çok daha fazla saldırıya uğruyormuş.](https://www.zdnet.com/article/these-systems-are-facing-billions-of-attacks-every-month-as-hackers-try-to-guess-passwords/)
[Ransomware yüzünden bir bebek ölmüş olabilir.](https://www.schneier.com/blog/archives/2021/10/a-death-due-to-ransomware.html)
[TikTok yüzünden ABD'nin gizli bir askeri aracı açığa çıkmış olabilir.](https://warisboring.com/secret-military-aircraft-possibly-exposed-on-tiktok/)
[ShutUp10 güncellendi. Artık Windows 11 için de kullanabilirsiniz.](https://www.oo-software.com/en/shutup10)
[Windows 11'de DoH böyle etkinleştiriliyor.](https://pureinfotech.com/enable-dns-over-https-windows-11/)
[Bu siteye lokasyon izni isteyen uygulamaların ekran görüntüsünü gönderebilirsiniz. (Araştırma amaçlı.)](https://themarkup.org/privacy/2021/10/07/help-us-find-the-apps-that-sell-your-location)
[Missouri Valisine göre "öğeyi incelemek" bir suç...](https://krebsonsecurity.com/2021/10/missouri-governor-vows-to-prosecute-st-louis-post-dispatch-for-reporting-security-vulnerability/)