Youtube/gizlilikraporu/gizlilik-raporu-10.md

Gizlilik Raporu Ağustos 2021

Veri İhlalleri

Tokyo 2020 Olimpiyatlarında bilet alanların verileri sızmış

Oltalama saldırısı sonucunda bir hastane hackleniyor.

Kuzey İrlanda aşı pasaport sistemini ver ihlalinden sonra askıya aldı.

IBM'in araştırmasına göre veri ihlalleri ortalama 4 milyon dolarlık masraf çıkartıyor.

EA'den çalınan kodlar sızdırıldı.

Passwordstate sızdırılan verilerin ardından sessiz. Müşterileri ise bu konuda rahatsız.

Crytek, ransomware saldırısına uğradığını doğruladı.

Gigabyte ransomware saldırısına uğradı. Gizli Intel ve AMD dosyalarını sızdırmakla tehdit ediliyorlar.

Forumda 70 milyon AT&T kullanıcısının verisi satışta. AT&T sunucularından veri sızdırıldığını reddediyor.

2 milyon girdisi olan gizli terörist izleme listesi sızdırıldı.

Türkiye, Have I Been Pwned'e katılıyor.

MNG kargonun kurumsal müşterilerine siber saldırı yapılmış.

subwaysiparis.com hacklenmiş.

2018-2019 yılına ait 1 milyon kredi kartı forumda sızdı.

T-Mobile

Almanya GSM Operatörü T-Mobile'ın 54 milyon kullanıcı verisi sızdırıldı. İçerisinde IMEI numalararı ve hassas kullanıcı bilgileri var.

T-Mobile yetkilileri hackerın özel araçlar kullandığını açıkladı.

T-Mobile'ı hackleyen kişi, açığı olan bir router üzerinden hacklemiş.

T-Mobile'ın açıklaması.

Şirket

Apple CSAM 

Apple, çocuk cinsel istismarını önlemek için fotoğraflarınızı tarayacak.

Apple ABD dışındaki ülkelerin yasalarına göre bu sistemin gelebileceğini açıkladı.

iCloud fotoğrafların devre dışı olduğu cihazlarda Apple CSAM çalışmayacak.

EFF, Apple'ın teknolojisinin arka kapı oluşturacağını düşünüyor.

Apple'a açık mektup.

Apple CSAM olayını gelecekte üçüncü parti yazılımlara açabileceğini duyurdu.

Apple bu teknolojinin devletlerden gelebilecek herhangi bir gözetleme isteğinde kullanılmayacağını söyledi.

Corelium şirketi, araştırmacılara Apple CSAM iddialarını kontrol etmeleri için para verecek.

Apple araştırmacıların sistemi incelemesine açık olduğunu belirtmesine rağmen bunu yapan bir şirketi dava etti.

Apple'ın NeuralHash algoritması tersine mühendislikle ne yapıldığı bulunmuş.

Apple araştırmacılar tarafından bulunan NeuralHash'in son versiyon olmadığını söylüyor.

Apple iCloud Mail'i CSAM için taramaya başlamış.

Apple CSAM teknolojisini erteliyor.

Diğer Şirketler

Ukrayna yetkilileri tarafından ele geçirilen VPN sunucularındaki veriler şifrelenmemiş.

Google “Gizlilik Kutusunu” güncelledi. Üçüncü parti çerezleri 2023 yılında kaldırmayı planlıyorlar.

Androidde bulunan yeni zararlı yazılım VNC sunucusu açarak  kullanıcıların şifresini çalıyor.

Apple iPhone ve Macleri etkileyen sıfır gün açığını kapattı.

Instagram, 16 yaşından küçük kullanıcıların hesaplarını otomatik olarak gizli yapacak.

Citizen uygulaması New York sokaklarındaki suçları canlı yayın yapanlara para ödüyor.

Eski eBay müdürü  Natick ailesini stolkadığı için18 ay hapis cezası yiyor.

Google kendi işlemcisini yapacak.

Sızdırılan bir dokümana göre Google müşterilerinin verilerini kötüye kullanan onlarca çalışanını işten attı.

Zoom yaptığı kullanıcılarının verilerini satmaktan ve şifreleme konusunda yalan söylemsinden ötürü 86 milyon dolar ceza yedi.

Google küçük yaştakilerin resimlerini aratmalardan silebilmesine izin verecek.

Google, lokasyon bilgilerini satan SafeGraph şirketini Google uygulamalarından yasakladı.

Facebook, Messenger uygulamasına ses ve görüntülü görüşmeler için uçtan uca şifreleme ekledi.

Amazon'daki satıcılar negatif yorumları silmesi için müşteriyi rahatsız ediyor.

Microsoft, PrintNightmare açığını sonunda kapatıyor!

Uzaktan kod çalıştırılmasına izin verilen Micorosft Exchange açığı kapatıldı.

Snapchat'te snapleriniz silinmiyormuş! Bu uygulama ile eski snapleri geri getirebilirsiniz.

Warener Bros. Deepfake teknolojisini kullanarak yeni filmine ilgi toplamaya çalışıyor.

Netflix, VPN'in önüne geçmek için ev IP adreslerini de yasaklıyor ancak bu durumdan kötü etkilenen insanlar var.

Google, insan hakları gruplarının isteğini kabul edip Geo-fence raporunu yayınladı.

Gmail, kullanıcı tıklamamasına rağmen URL'leri otomatik olarak açıyor.

Facebook, Afganistan hesaplarının arkadaş listesini saklıyor.

Clubhouse, Afganistan'da yaşayan kullanıcılarının kişisel bilgilerini siliyor.

İddialara göre Angry Birds'ün geliştiricisi çocuklar hakkında toplanılan bilgileri üçüncü partilere satıyormuş. Bunun üzerine dava açıldı.

Norton ve Avast birleşiyor.

Facebook, aşı karşıtı kampanya yapan hesapları sildi.

Türkiye'ye Starlink resmi olarak gelebilir.

AB, Whatsapp'a 265 milyon avro ceza kesti.

Türkiye, Whatsapp'a 1 milyon 950 bin TL para cezası kesti.

Twitch boykotu.

Google android Jellybean desteğini kesiyor.

Araştırma

Zararlı yazılım geliştiricileri yeni dillere yöneliyorlar

İnternete bağlı cihazlar kullanan kapsül otelllerde çok fazla açık var.

Bir kişi Honda araçlarını hacklemenin basit olduğunu gösterdi.

Araştırmacılar, yüz tanıma sistemlerinin çok güvenilir olmadığını gösteriyorlar.

Kindle'da bulunan bir açık cihaza root erişimi veriyor. Bunu düzelten güncelleme yayınlandı.

Şifreler konusunda sadece yetişkinler bilgisiz değil.

Yeni Windows 365 Bulut Bilgisayarlardan, Microsoft Azure şifreniz düz yazı olarak sızdırılabiliyor.

Valve'da bulunan bir açık kullanıcıların cüzdanına sınırsız para eklemesine izin veriyor.

Bumble uygulamasında bulunan bir açık kullanıcının lokasyonunu sızdırıyor.

Siyasi

Zararlı Pegasus yazılımının Android versiyon açığa çıktı.

İsrail hükümeti NSO grup için soruşturma başlattı.

Amerika'da biyometrik verisini vermek istemeyen bir adam işsizlik ödemesini alamadı.

Brezilya hükümeti siber attaklara cevap ağı oluşturdu.

Fransa istihbaratı Pegasus yazılımının gazeticilerin telefonuna bulaşmış olduğunu doğruladı.

iMazing uygulamasıyla Pegasus zararlı yazılımını tespit edebiliyorsunuz.

AB'ye, 10.000 Avronun üzerindeki nakit ödemelerin yasaklanmasının 3 yıl içerisinde gelmesi bekleniyor.

Çin'de işletme yapan yabancı şirketlerin yüklemek zorunda olduğu uygulama casus yazılımmış.

NYPD insanları takip etmek için gizlce 159 milyon dolar para harcamış.

Ödeme hizmet sağlayıcıları IBAN oluşturabilecek.

Özgür Yazılım

Oltalama saldırısı yüzünden Brave indirmek isteyen kullanıcılar zararlı yazılım indiriyor.

Mozilla VPN'e yeni özellikler geliyor ve bazı kullanıcılar için ücret artıyor.

Signal'da rehberdeki kişilere rastgele resim göndermesine neden olan yazılım hatası düzeltiliyor.

Element, Matrix'e 30 Milyon dolar bağış yapıyor!

Barinsta'ya Facebook müdahale etti ve uygulamanın gelişimi durdu.

PyPI üzerinden 30 bin defa indirilen zararlı yazılım, geliştiricilerin verilerini çaldı.

ProtonVPN'e Wireguard geldi.

Steam, Linux market pazarının %1'e geldiğini gösteriyor.

Firefox 91 gizli modda HTTPS'i varsayılan olarak aktif hale getirecek.

Firefox 91'e gelişmiş çerez temizleme özelliği geldi.

Thunderbird 91 yayınlandı.

Element yeni güncellemeyle birlikte sesli mesajları getiriyor.

Mastodon artık kar amacı gütmeyen bir organizasyon.

Brave'de bulunan bir açık v2 tor bağlantılarının kullanıcı dosyalarında loglandığını gösteriyor.

Pardus 21 hata ayıklama yarışması.

Diğer

Airdrop üzerinden replika tabanca fotoğrafı gönderen bir çocuk yüzünden uçuş 3 saat ertelendi.

Oltalama saldırılarını anlamak sandığınızdan güç olabilir.

archive.org üzerinden indirilen bir dosya zararlı yazılım çıkmış.

QR kod hırsızları Bitcon ATM'lerine kendi kodlarını yerleştiriyorlar.

Bounce izleyiciler, tarayıcılarda gelen izleyici önlemlerini aşabiliyor.

Bir kişi Apple teknik servis takliti yaparak 620 bin iCloud fotoğrafı çalmış.

Pegasus açığını insanların parasını çalmak için kullananlar var.