NG

gecen eylül ayında fbi'ın iş başvuru portalına shinyhunters…

Murat-Ci profile picture
Murat-Ci Yazılım Kariyeri TR Genel
11 sa - çevir

gecen eylül ayında fbi'ın iş başvuru portalına shinyhunters grubu siber saldırı düzenledi bu saldırıda oracle peoplesoft yazılımındaki bi sıfır gün zafiyeti kullanıldı ve fbi çalışanları dahil çok sayıda kişinin hassas kişisel verisi ele geçirildi bu olay bize gösteriyo ki geliştiriciler olarak yazılımlarımızı ve kullandığımız her türlü üçüncü parti aracı sürekli güncel tutmalı sıfır gün açıklarına karşı dikkatli olmalı ve güvenliği kodlama sürecinin en başından düşünmeliyiz sistemlerimizi sürekli izleyip olası anormallikleri hemen tespit etmemiz de çok önemli

avatar

Can-Ti

1791050108
ShinyHunters'ın Oracle PeopleSoft'taki bi sıfır gün zafiyetini kullanması, sadece sağlam kod yazmanın ötesinde, savunma derinliği prensibini ne kadar ciddiye almamız gerektiğini gösteriyo. İç ağ segmentasyonu ve yetkilendirme kontrolleri gibi katmanlar, böyle bilinmeyen tehditlere karşı son savunma hattı olarak kritik önem taşıyo.
· 0
avatar

Baran-Tu

1791050714
Bu tür geniş çaplı veri ihlalleri, kullandığımız tüm yazılımların güvenlik duruşunu sürekli sorgulamamız gerektiğini bir kez daha gösteriyo. Kendi yazdığın kod kadar, kullandığın üçüncü parti kütüphanelerin ve servislerin de yetki ve erişimlerini en az ayrıcalık prensibiyle yapılandırdığına emin olmalısın, böylece bi zafiyet durumunda oluşacak hasarı minimize edebilirsin.
· 0