Ve hepsi bu değil. Her hafta derinlemesine ele almadığımız güvenlik ve gizlilik haberlerini özetliyoruz. Haberin tamamını okumak için başlıklara tıklayın. Ve orada güvende kalın.
Çevrimiçi reklamları filtrelemek için uBlock Origin’in Chrome uzantısını kullanırsanız, yakın gelecekte biraz sinirlenmeyi bekleyin. Google, çoğu kullanıcının yüklediği uBlock Origin uzantısının eski sürümünü devre dışı bırakacak olan Manifest V3 adı verilen yeni Chrome uzantı standartlarını uygulamaya başladı. Siz “Google, çevrimiçi reklamcılığın gümüş sırtlı gorilidir, elbette sonunda beni reklam görmeye zorluyorlar!” diye düşünüyor olabilirsiniz. bazı iyi haberler var. Reklam filtreleme uzantısının Manifest V3 standartlarını karşılayan yeni bir sürümü olan uBlock Origin Lite artık mevcut. Öte yandan uBlock’un önceki yinelemesi kadar engellemez. Yine de bir Google sözcüsünün The Verge’e söylediği gibi seçenekleriniz var: “En iyi içerik filtreleme uzantılarının hepsinde Manifest V3 sürümleri mevcut – AdBlock, Adblock Plus, uBlock Origin ve AdGuard kullanıcıları için seçenekler.” Her iki durumda da, yakında yeni bir uzantı yüklemeniz gerekecek.
ABD yetkilileri bu hafta Güvenlik ve Borsa Komisyonu’nun X hesabını hacklemekle suçlanan 25 yaşındaki Alabamalı bir adama yönelik suçlamaları duyurdu. Savcılar, Eric Council Jr.’ın @SECGov hesabını kimliği belirsiz işbirlikçilerden kontrol eden bir kişinin sahte kimliğine ait kişisel bilgileri ve materyalleri elde ettiğini iddia ediyor. Konseyin sahte kimliği bir SIM değiştirme saldırısı gerçekleştirmek için kullandığı, AT&T perakende mağazası personelini kendisine yeni bir SIM kart vermesi için kandırdığı ve sonunda bu kartı kurbanın telefon hesabının kontrolünü ele geçirmek için kullandığı iddia edildi. İşbirlikçileri bunu SEC’in X hesabına erişim sağlamak için kullandılar; burada Bitcoin’in düzenleyici durumu hakkında sahte bir duyuru yayınladılar ve ardından bitcoin başına 1.000 dolarlık bir fiyat artışı geldi. Konsey, ağırlaştırılmış kimlik hırsızlığı ve erişim cihazı dolandırıcılığına yönelik komplo kurmakla suçlanıyor.
Bir sözcü bu hafta Fast Company’ye verdiği demeçte, bakkal zinciri Kroger’in mağazalarında yüz tanıma teknolojisini hiçbir zaman geniş çapta kullanmadığını ve şu anda böyle bir planının olmadığını söyledi. Şirket, ESL’lerin popüler ürünlerde fiyat artışı sağlamak için kullanılabileceği endişesi ve cihazların yüz tanıma özelliğiyle de kullanılabileceği korkusu nedeniyle elektronik raf etiketlerinin kullanımı nedeniyle bir yangın fırtınasıyla karşı karşıya. Şirket, 2019 yılında EDGE adlı teknolojinin tek mağazada yüz tanıma pilot çalışmasını gerçekleştirdi ancak hizmette ilerleme kaydedemedi. Rashida Tlaib, Elizabeth Warren ve Robert Casey’nin de aralarında bulunduğu ABD’li milletvekilleri, Kroger’in ESL kullanımıyla ilgili endişelerini kamuoyuna açıkladılar.
Microsoft, müşterilere Eylül ayında Microsoft Entra, Sentinel, Defender for Cloud ve Purview dahil olmak üzere belirli bulut hizmetlerinden iki haftadan fazla güvenlik günlükleri yakalayamadığını söyledi. Kayıp günlüklerin haberi ilk olarak Business Insider tarafından bildirildi. Şirket, bildirimde “Microsoft’un dahili izleme aracılarından birindeki bir hatanın, günlük verilerini dahili günlük platformumuza yüklerken bazı aracılarda arızaya yol açtığını” belirtti. Boşluk 2 Eylül’den 19 Eylül’e kadar uzanıyor. Bir Microsoft yöneticisi TechCrunch’a olayın “dahili izleme aracımızdaki operasyonel bir hatadan” kaynaklandığını doğruladı.
Sistem etkinliği günlükleri her türlü operasyon için çok önemlidir ve ihlalleri ve kötü niyetli etkinlikleri açığa çıkarabileceğinden özellikle güvenlik izleme ve araştırmaları için kullanılır. Rus bilgisayar korsanlarının 2020’de SolarWinds yazılımı aracılığıyla ABD hükümeti ağlarına sızmasının ardından birçok kurum, Microsoft’un premium katman özellikleri için ödeme yapmadıkları ve dolayısıyla yeterli ağ etkinliği günlüklerine sahip olmadıkları için Microsoft Azure bulut hizmetlerindeki etkinliği tespit edemedi. Milletvekilleri bu artışa öfkeliydi ve Biden yönetimi, Microsoft’un kayıt hizmetlerini ücretsiz hale getirmesi için iki yıldan fazla çalıştı. Şirket, değişikliği Temmuz 2023’te duyurdu.