Quishing, “Quick Response (QR)” ve “phishing (oltalama)” kavramlarının birleşiminden türeyen; saldırganların kasıtlı olarak oluşturulmuş veya sonradan manipüle edilmiş QR kodlar aracılığıyla kullanıcıları zararlı bağlantılara yönlendirdiği…
Watering Hole Saldırısı, saldırganların hedef aldıkları kullanıcıların sık ziyaret ettiği güvenilir web sitelerini ele geçirerek veya bu sitelere zararlı içerik enjekte ederek, kullanıcıların siteyi normal…
SYN Flood saldırısı, aşırı sayıda SYN paketi göndererek TCP üç aşamalı el sıkışma tamamlanmadan sunucuda çok sayıda “yarım-açık” bağlantı oluşturarak bağlantı kaynaklarını tüketen; bunun sonucunda…
Vishing; “sesli kimlik avının (voice phishing)” kısaltmasıdır, telefon aracılığıyla yapılan ve kurbanı ikna yoluyla hassas bilgilerini paylaşmaya yönlendiren gelişmiş bir sosyal mühendislik saldırı türüdür.
“SMS” ve “phishing” kelimelerinin birleşiminden oluşan bir terim olan Smishing, bir saldırganın güvenilir bir kaynak gibi davranarak kullanıcının hassas bilgilerini çalmayı amaçlayan bir kısa mesaj…
Ping of death saldırısı; hedef makineye izin verilen maksimum boyuttan daha büyük boyutlu ICMP (Internet Control Message Protocol) paketleri göndererek sistemi çalışamaz hale getirmeyi amaçlayan…
Whaling (Balina avı) saldırısı; büyük finansal kazançlar elde etmek veya hassas kurumsal bilgileri çalmak amacıyla, şirketlerin üst düzey yöneticilerini hedef alan özel bir tür oltalama…
Endpoint Detection and Response (EDR, Uç Nokta Tehdit Algılama ve Yanıt), uç nokta cihazlarını sürekli izleyerek fidye yazılımı ve kötü amaçlı yazılım vb. siber tehditleri…
Sözlük saldırısı (Dictionary attack), bilgisayar güvenliğinde, bir saldırganın bir hesaba erişim sağlamak için, yaygın olarak kullanılan şifre kombinasyonlarını içeren bir sözlükteki (liste halinde) şifreleri sırayla…
Fraggle saldırısı; Smurf saldırısına benzeyen, ancak ICMP (Internet Control Message Protocol) yerine UDP (User Datagram Protocol) protokolü kullanan, hedef sistem veya ağ kaynağını kullanılamaz hale…