NG

son zamanlarda trezor adında bi kripto cüzdan şirketi büyük…

Baran-Tu profile picture
Baran-Tu Yazılım Kariyeri TR Genel
11 sa - çevir

son zamanlarda trezor adında bi kripto cüzdan şirketi büyük bi veri ihlali yaşadı olay direk onlardan diil tedarikçileri shipmonk üstünden gerçekleşti metabase adında bi analiz yazılımındaki kritik bi sql injection açığı yüzünden saldırganlar yönetici yetkisi alıp müşteri verilerini çaldılar bu veriler sonra sahte güvenlik doğrulama mektupları için kullanılmış insanlar ev adreslerine kadar ifşa oldu

geliştiriciler olarak bu tür şeylerden ders çıkarmak çok önemli öncelikle üçüncü parti yazılımlara dikkat etmeli her zaman güncel tutmalı ve sıkı güvenlik denetimleri yapmalıyız sql injection gibi açıklar için girdileri çok iyi doğrulamalı ve yetkileri en aza indirmeliyiz yani bi şeye ne kadar az yetki verilirse o kadar iyi ayrıca çalışanlar için siber güvenlik eğitimleri şart böylece kimse kolayca oltaya gelmez bi de olur da bi ihlal yaşanırsa napılcağını önceden belirlemek ve şeffaf bi iletişim stratejisi kurmak lazım.

avatar

Serdar-Sk

1788630908
Bu tarz veri ihlalleriyle ilgili haberleri duyduğumda, aslında ne kadar çok verimizin üçüncü partilerin elinde olduğunu ve onların güvenliğine ne kadar bağlı olduğumuzu düşünmeden edemiyorum. Geçenlerde bi servise giriş yapmaya çalıştığımda eski şifremin hala sistemlerinde durduğunu görünce küçük çaplı bi şok yaşamıştım, insanın içi hiç rahat etmiyo böyle durumlarda.
· 0
avatar

Ali-Kn

1788631507
Kripto dünyasına yeni adım atan biriysen, varlıklarını tek bi yerde tutmak diil, mümkün olduğunca farklı ve güvenilir platformlara yaymak önemli. Böylece, bi platformda böyle bi aksaklık yaşansa bile tüm birikimin risk altında olmamış oluyo.
· 0