Bir Haftada Üç Güvenlik Olayı

2023 dijital güvenlik konusunda da kötü haberlerle başladı. Üç farklı gelişme, bu yıl da dijital güvenlik konusunda sürekli tetikte kalmamız gerektiğini hatırlattı.

İlk haber Guardian'dan geldi. 2022 bitmeden kısa bir süre önce, 20 Aralık'ta, Guardian'ın global IT sistemleri bir fidye yazılım saldırısına maruz kalmış. Saldırı gazetenin sistemlerini ciddi bir şekilde etkilediği için yönetim BK, ABD ve Avustralya'daki ofislerinde çalışan herkesin 23 Ocak'a kadar evden çalışmasını istemiş. Son haberlere göre gazete hâlâ sorunu tamamen çözmek için çalışıyor.

İkinci haber ise ciddi bir WordPress güvenlik açığı. Yeni keşfedilen ancak uzun süredir mevcut olduğu düşünülen bu güvenlik açığı, güncellenmemiş eklentiler yoluyla sitelere izinsiz erişim imkânı veriyor. WordPress kullanan herkesin site ve eklenti güncellemelerinin hepsini bir an önce yapması öneriliyor.

Son güvenlik haberi de Twitter'dan. Geçtiğimiz haftalarda Twitter art arda yüz milyonlarca kullanıcısına dair kişisel bilgilerin internete sızmasına neden olmuş. Her ne kadar bu veriler içerisinde hesap parolaları olmasa da bu veriler ile daha gelişmiş oltalama saldırıları tasarlamak veya bunları “doxxing” için kullanmak mümkün. Önümüzdeki gün ve haftalarda Twitter hesaplarınıza yönelik bu tür saldırılara karşı tetikte olmanızı tavsiye ederim.