Türkiye

USOM, CVE Numaralandırma Otoritesi olarak yetkilendirildi

editör

2 Eyl 2021 — 1 min read

Ulusal Siber Olaylara Müdahale Merkezi (USOM) CNA (CVE Numbering Authorities) kabul sürecini tamamlayarak, Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) Programı’nda CVE® Numaralandırma Otoritesi (CNA) olarak yetkilendirildi. USOM’un topluluğa katılmasıyla birlikte artık Türkiye’de üretilen ve sıklıkla kullanılan üçüncü parti yazılımların, donanımların veya ürünlerin güvenlik açıkları için CVE numaraları atama ve güvenlik açığı yönetiminde süreç koordinasyonunu sağlayabilecek.

CVE programının amacı, kamuoyuna açıklanmış olan siber güvenlik açıklarını belirlemek, tanımlamak ve kataloglamaktır. Katalogdaki her bir güvenlik açığı için bir CVE kaydı oluşturuluyor. CVE’ler genel olarak bilinen siber güvenlik açıkları için ortak tanımlayıcılar sağlayan güvenlik zafiyetlerinin yer aldığı liste konumunda yer almaktadır. CVE numaraları, katılımcı kuruluşlar tarafından gönüllülük esasına göre işletilen CNA’ler tarafından atanır.

Oluşturulan CVE’ler siber güvenlik uzmanlarının, araştırmacıların, şirketlerin veya kuruluşların veya bilgi teknolojileri alanında uğraşan kişilerin işleri kolaylaştırma adına büyük bir oluşumdur. CVE programına bugüne kadar 31 ülkeden 182 kuruluşun katıldığı belirtiliyor.

Bunlar ilginizi çekebilir

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

WhatsApp - NSO Group davası: 0-Click ve diğer saldırı vektörleri

Yayınlanan WhatsApp mahkeme dosyasına göre NSO Group, 'Hummingbird' olarak bilinen bir WhatsApp tabanlı vektör ailesinin parçası olan ve 0-Click(sıfır tıklamalı) barındıran "Erised" adlı bir saldırı vektörü kullanmış.

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına