CLA Akademi | Enerji Gazetesi

Yazılımını Güncelleyenin Riski Yarıya İniyor

Kategori : ENERJİ GÜNDEMİ, YEŞİL TEKNOLOJİ VE BİLİŞİM - Tarih : 08 Mayıs 2022


Yayınlanan Siber Güvenlik Gündemi’nde bu hafta, ABD Siber Güvenlik Ajansı’nın geçtiğimiz yıl verilerine göre en çok kullanılan güvenlik açığını gündeme getirdi.

Dünyada her 5 güvenlik zafiyetinden 3’ünün uzaktan kod yürütme olmasına dikkat çeken rapora göre, ayrıcalık yükseltme zayıflığı, güvenlik özelliği atlama, rastgele kod yürütme, rastgele dosya okuma ve yol geçişi kusurları oldu.

Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD‘den siber güvenlik yetkilileri tarafından yayınlanan “Rutin Olarak Sömürülen En Çok Kullanılan Güvenlik Açıkları” raporuna göre: Log4Shell, ProxyShell, ProxyLogon, ZeroLogon, Zoho ManageEngine AD SelfService Plus, Atlassian Confluence ve VMware vSphere Client‘taki kusurlar en çok yararlanılan güvenlik açıklarından bazıları olarak duyuruldu.

Sıklıkla bir ele geçirme silahına dönüştürülen diğer kusurlar arasında Microsoft Exchange Server‘da uzaktan kod yürütme hatası, Pulse Secure Pulse Connect Secure‘da rastgele bir dosya okuma güvenlik açığı ve Fortinet FortiOS ve FortiProxy’de path geçiş hatası yer alıyor.

Yazılım güncellemelerini yapmak, güvenlik riskini yarı yarıya azaltıyor

Güvenlik sızmalarının en çok güncellemeleri açıklanan yazılımlara yapıldığını söyleyen BeyazNet Teknik Operasyonlar Direktörü Akgün Yardımcı, “E-posta sunucuları, sanal özel ağ dediğimiz VPN sunucuları gibi sistemler en çok hedef alınan araçların başında geliyor. Sadece yazılım  güncellemelerinin zamanında yapılması bile riski yarıdan fazla azaltıyor. Güvenlik zafiyetinin neden olduğu maddi, manevi kayıp dikkate alındığında basit önlemlerle bu kayıplar önlenebilir.” şeklinde konuştu.

Özellikle kamu kurumları için etkin güncellemenin çok önemli olduğunun altını çizilirken merkezi bir yama yönetim sisteminin önemine dikkat çekiliyor.

BeyazNet’in haftalık olarak yayınladığı Siber Güvenlik Gündemi’nde haftanın exploitleri, haftanın zafiyetleri, haftanın zararlı yazılımları ve Türkiye’de haftanın veri ihlalleri listeleniyor.


Yorum Yaz
Ad Soyad :
E-mail :
Yorum :

Green Pi Enerji

EcoGreen | Biyokütle - Biyogaz - Güneş Enerjisi Santralleri



   GÜNCEL ENERJİ KÖŞE YAZILARI

   TÜM ENERJİ KÖŞE YAZARLARI VE YAZILARI>>

DİL SEÇİMİ:

  • Turkish
  • English

ENERJİ HABERLERİ KATEGORİSİ

SİTE İÇİ ENERJİ ARAMALARI

Enerji Sektörü İş İlanları & Kariyer

Enerji Kütüphanesi



WhatsApp chat