AKM Bilişim

Category: Bilgi Güvenliği

  • CVE-2021-40444 Güvenlik Açığı ve Çözümü

    CVE-2021-40444 Güvenlik Açığı ve Çözümü

    Microsoft’un CVE-2021-40444 güvenlik açığı ile ilgili olarak 10 Eylül 2021 tarihi itibariyle henüz bir güvenlik yaması yayınlaması nedeniyle güvenlik uzmanları bu sorunu kendilerinin bertaraf etmesi gerekmektedir.

    CVE-2021-40444 Kodlu Güvenlik Açığı

    Bu zaafiyet, MSHTML Internet Explorer üzerinde çalışmaktadır. Internet Explorer üzerinde HTML dosyalarını okumak ve görüntülemek için kullanılsa da bir çok Microsoft Office programı hala bu Internet Explorer özelliklerini kullanıyor. Bu nedenle Internet Explorer kullanmıyor olsanız dahi risk altındasınız. Konu ile ilgili Trend Micro tarafından yayınlanmış makaleye göz atabilirsiniz.

    MSHTML Zaafiyeti Nasıl Çalışır

    Aslında bu güvenlik açığı doğrudan Internet Explorer üzerindeki bir güvenlik açığından kaynaklanmaktadır. ActiveX yardımıyla web tarayıcısını ele geçirmektedir. Bir çok kişi artık Internet Explorer kullanmıyor ancak Office programları da Internet Explorer kullandıkları için aynı ActiveX hizmetlerini kullanırlar. Bu nedenle tüm Office kullanıcıları bu tehdit ile karşı karşıyadır.

    bilgisayar servisi

    Çözüm Önerileri

    1. Tüm Windows Güncellemelerini yapmalısınız
    2. Kullandığınız tüm Antivirus ve EDR ürünlerini güncel tutmalısınız
    3. Kullanıcılarınıza tanımadıkları adreslerden gelen özellikle Office dosyalarını açmamaları konusundan uyarılarda bulunun.

    Geçici Çözümler

    Internet Explorer üzerindeki tüm ActiveX yüklemelerini devre dışı bırakmak bu saldırının riskini azaltabilir. Grup Polciy ile ile tüm kullanıcılarda bu düzenlemeyi yapabilirsiniz ya da kullanıcılarda bireysel olarak Regedit üzerinden bu kayıtları düzenleyebilirsiniz

    In Group Policy settings, navigate to

    Computer Configuration > Administrative Templates > Windows Components > Internet Explorer > Internet Control Panel > Security Page

    1. Her bir Zone için ayrı ayrı ActiveX Denetimlerini devre dışı bırakıyoruz. (Internet Zone, Intranet Zone, Local Machine Zone, ya da Trusted Sites Zone).
    2.  Download signed ActiveX controls çift tıklanarak Enable olan seçenek  Disable olarak değiştirilir.
    3. Download unsigned ActiveX controls çift tıklanarak Enable olan seçenek  Disable olarak değiştirilir.
    CVE-2021-40444 Güvenlik Açığı ve Çözümü

    Aşağıdaki kodları .reg olarak kaydederek ve daha sonra çift tıklayarak ActiveX Kontrollerini devre dışı bırakabilirsiniz.

    *Uzman olmayan kişilerin gerekli kontrolleri yapmadan yapacağı Registry değişiklikleri bilgisayarınıza ciddi zararlar verebilir. 

    Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"1001"=dword:00000003
"1004"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1001"=dword:00000003
"1004"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1001"=dword:00000003
"1004"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1001"=dword:00000003
"1004"=dword:00000003

    Bu sorunu uzman ekibimiz ile çözmek ya da diğer sorunlarınız için bizimle çalışmak için lütfen bize ulaşın.

  • Bilgi Nedir? Bilgi Kavramının Dönüşümü.

    Bilgi Nedir? Bilgi Kavramının Dönüşümü.

    Bilgi nedir? Bilgi kısaca, insanın zekasının çalışması ile ortaya çıkan üründür. Bilgi kavramının merkezinde insan vardır.

    Bilgi Sözcüğünün Kökeni Nedir?

    Yunan kökenli Latince bir sözcük olan bilgi sözcüğünün tarihsel gelişimini inceleyen araştırmalar sözcüğün, Helenistik dönem, Orta çağ ve bugün için ne anlama geldiğini ve geçirdiği evreleri anlamamızda yardımcıdır. Eski dönemlerde biyoloji, pedagoji ve ahlak  alanlarında “informo” olarak  kullanılan  “information” sözcüğünün, modern Avrupa dillerinde daha çok zihnin veya karakterin şekillendirilmesi, bir kalıba sokulması, eğitim, öğretim olarak yapılan tanımlarının esas alındığı görülmektedir. Latince bu sözcüğe yüklenen anlam zaman içinde değişmiş, Orta çağda bilgi “şekil vermek” anlamında kullanılırken daha sonraları “herhangi bir şeyin bir başkasına iletilmesi” şekline dönüşmüştür.
    bilgi nedir

    Bilgi Kavramının Dönüşümü

    20. Yüzyıl, bilginin paraya ve güce dönüştüğü dönem olmuştur. Bu dönemde insanlar sahip olduğu bilgileri endüstri devrimi ile paraya dönüştürürken patent sistemi ile de korumaya çalışmışlardır. 19. Yüzyılın sonları ve 20. Yüzyıl oluşturulan yeni düzende bilgi sahibi olan ve bilgiyi oluşturanların zenginleştiği bir dönemdir. Böylesine güçlü bir motivasyonun oluştuğu bu dönemde dünya özellikle Batı Avrupa ve Kuzey Amerika adeta bir buluş ve üretim yarışına girmiştir. 20. Yüzyılın sonlarına geldiğimiz de ise üretilen bu bilgi bir yandan internet yolu ile anonimleşir iken diğer yandan da bilginin korunmasının gerekliliği artmıştır. Aşağıdaki tabloda da görüleceği gibi kısa adı WIPO olan World International Property Organization ya da Türkçe adı ile Dünya Fikri Mülkiyetler Örgütünün 2017 yılında yayınlamış olduğu tablo ya göre 1980 yılından sonra dünya çapında patent başvuruları parabolik bir artış göstermiştir.

    bilgi nedir
    Patent Başvuru Trendi

    Bilgi Nedir? Bilgi Güç müdür?

    Şirketler bilgisayarların kullanıma başladığı 1980’li yıllardan itibaren her türlü veriyi depolamaya başlamışlardır. Bu verileri kullanabilen şirketler ise rekabette çok öne geçtiler. Bu süreç devam ederken firmalar daha fazla bilgiyi talep etmeye başladılar. Bu rekabetin getirdiği sonuçlar ise bir çok yeni iş kolunun doğmasına ve bir dizi yeni devlet düzenlemesinin doğmasına sebep oldu.

    1. Bilginin Depolanması
    2. Bilginin Güvenliği
    3. Bilginin Analizi(Bigdata)
    4. Kişisel Verilerin Korunması
    5. Bilgini ispatlanması