duvarlarını – Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri https://teknomers.com Güncel Spor | Oyun | Teknoloji | Haberleri | Bilimsel Gelişmeler | Uzay | Siber Güvenlik | Blog Yazıları Thu, 20 Nov 2025 18:52:03 +0000 tr hourly 1 https://wordpress.org/?v=7.0 SonicWall SonicOS Açığı: Hacker’lar Güvenlik Duvarlarını Çökertiyor! https://teknomers.com/sonicwall-sonicos-acigi-hackerlar-guvenlik-duvarlarini-cokertiyor/ Thu, 20 Nov 2025 18:51:59 +0000 https://teknomers.com/sonicwall-sonicos-acigi-hackerlar-guvenlik-duvarlarini-cokertiyor/

## SonicWall SonicOS Zafiyeti: Derinlemesine İnceleme

SonicWall, yüksek öneme sahip bir güvenlik açığını müşterilerine duyurdu. Bu zafiyet, belirli SonicOS SSLVPN versiyonlarında mevcut ve saldırganların savunmasız firewall cihazlarını çökertmesine olanak tanıyor. “CVE-2025-40601” olarak izlenen bu zafiyet, stack tabanlı bir buffer overflow nedeniyle ortaya çıkıyor ve yalnızca Gen7 ve Gen8 donanım ve sanal firewall’ları etkiliyor.

### Zafiyetin Detayları

Bu güvenlik açığı, uzaktan kimlik doğrulaması yapılmadan kötü niyetli bir saldırganın Denial of Service (DoS) saldırısı gerçekleştirerek cihazın çökmesine neden olabiliyor. SonicWall’un açıklamasına göre, bu durum, firewall’ların işlevselliğini kaybetmesine yol açarak kullanıcıların veri güvenliğini ciddi şekilde tehdit ediyor.

SonicWall, şu an için bu zafiyetin kötüye kullanıldığına dair aktif bir istismar tespit edilmediğini belirtiyor. Ancak, şirket, güvenlik danışmanlığında paylaştığı yönergeleri uygulama konusunda ağ yöneticilerini şiddetle uyarıyor.

### Etkilenmiş Cihazlar ve Çözüm Yolları

Aşağıdaki cihazlar, bu zafiyetten etkilenmektedir:

#### Gen7 Donanım Firewall’ları:
– TZ270
– TZ370
– NSa 2700, NSa 3700 gibi modeller

#### Gen8 Donanım Firewall’ları:
– TZ80
– NSa 2800, NSa 3800 gibi modeller

Bu cihazların güvenlik zafiyetinden korunması için, SonicWall’un önerdiği güncellemeleri uygulamak şarttır. Gen7 için 7.3.1-7013 ve üstü, Gen8 için ise 8.0.3-8011 ve üstü versiyonlar yüklenmelidir.

Eğer hemen güvenlik güncellemeleri uygulanamazsa, yöneticilerin SonicOS SSLVPN hizmetini kapatması veya yalnızca güvenilir kaynaklardan gelen trafiği kabul eden kurallar oluşturmaları önerilmektedir.

### Diğer Güvenlik Açıkları ve Önlemler

SonicWall, yalnızca SonicOS’la sınırlı kalmayıp, Email Security cihazlarına yönelik iki ayrı güvenlik açığını da patchledi. Bu açılar sayesinde uzaktan saldırganlar, kalıcı kod yürütme ve kısıtlı bilgilere erişim gibi tehditlerle karşı karşıya kalabiliyor.

Ayrıca, geçtiğimiz günlerde bir devlet destekli siber saldırgan grubunun, müşterilerin firewall konfigürasyon yedek dosyalarını açığa çıkardığı doğrulandı. Bu tür olaylar, siber güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor.

### Sonuç: Önleminizi Alın

Bu tür güvenlik zaafiyetlerinin ortaya çıkması, siber güvenlik alanında sürekli bir değişim ve dikkat gerektirmektedir. SonicWall’un CVE-2025-40601 zafiyeti, ağ yöneticilerinin proaktif olmalarının önemini vurguluyor.

Güncellemelerin zamanında yapılması, firewall’ların güvenliğinin sağlanması açısından son derece önemlidir. Güvenlik açıklarına karşı en etkili savunma, güncel yazılımlar kullanmak ve olası tehditleri önceden belirlemektir. Unutmayın, her güncellemeyle birlikte siber güvenlik düzeyiniz bir adım ileri taşınır.

Güncel Siber Güvenlik Haberleri – 2

]]> Rus bilim adamları dünyanın en büyük termonükleer reaktörü ITER’in duvarlarını “kurtardılar”: artık berilyum yerine tungsten yapılacaklar https://teknomers.com/rus-bilim-adamlari-dunyanin-en-buyuk-termonukleer-reaktoru-iterin-duvarlarini-kurtardilar-artik-berilyum-yerine-tungsten-yapilacaklar/ Tue, 24 Dec 2024 20:37:23 +0000 https://teknomers.com/2024/12/24/rus-bilim-adamlari-dunyanin-en-buyuk-termonukleer-reaktoru-iterin-duvarlarini-kurtardilar-artik-berilyum-yerine-tungsten-yapilacaklar/

St.Petersburg Politeknik Üniversitesi’nden (SPbPU) bilim adamları, Uluslararası Termonükleer Deneysel Reaktördeki (ITER) süper sıcak plazmanın duvarları üzerindeki etkisine ilişkin benzersiz hesaplamalar yaptılar. Bu hesaplamalar ilk kez reaktör duvarlarının karmaşık geometrisini tüm girinti ve çıkıntılarıyla birlikte hesaba kattı ve daha önce olduğu gibi basitleştirilmiş modellere dayanmıyordu.


Fotoğraf: ITER

Sonuçlar, başlangıçta seçilen duvar malzemesi berilyumun, plazmaya maruz kaldığında aşırı bozunmaya maruz kalabileceğini gösterdi. Bu hesaplamalara dayanarak ITER proje yönetimi, berilyum duvar kaplamasını aşırı sıcaklıklara daha dayanıklı olan tungsten ile değiştirmeye karar verdi.

“ITER yönetimi bize gelecekteki termonükleer reaktörün fiziksel duvarlarına yaklaşacak sıcak plazmanın parametrelerini hesaplama görevini verdi. Yönetim, sunduğumuz hesaplamaları dikkate alarak reaktörün yeniden inşasına ve duvarların değiştirilmesine karar verdi.“Tokamak plazmasının teorisi ve modellenmesi” bilimsel laboratuvarının başkanı Vladimir Rozhansky dedi.

ITER’in içinde plazma 100 milyon santigrat derecenin üzerine kadar ısınır. Manyetik alan plazmayı sınırlayarak metal duvarlarla doğrudan teması önler. Ancak bu yaklaşımla bile duvarların yakınında plazma sıcaklığı 10.000 dereceye ulaşıyor ve bu da özellikle güçlü ve ısıya dayanıklı malzemelerin kullanılmasını gerektiriyor.



genel-22

]]> ChatGPT, insanlar ödeme duvarlarını atlamak için kullandıktan sonra Bing entegrasyonunun fişini çekiyor https://teknomers.com/chatgpt-insanlar-odeme-duvarlarini-atlamak-icin-kullandiktan-sonra-bing-entegrasyonunun-fisini-cekiyor/ Wed, 05 Jul 2023 19:42:25 +0000 https://teknomers.com/2023/07/05/chatgpt-insanlar-odeme-duvarlarini-atlamak-icin-kullandiktan-sonra-bing-entegrasyonunun-fisini-cekiyor/

OpenAI, Bing ile Gözat beta aracını hizmetinden geçici olarak devre dışı bıraktığını duyurduğu için ChatGPT Plus aboneleri için parti sona erdi. Nedeni? Görünüşe göre, insanlar bu özelliği ödeme duvarlarını tamamen atlamak ve içeriği ücretsiz olarak tüketmek için kullandı.

Bing ile gezinme GChatGPT’ye, zamana duyarlı soruları yanıtlayabilmesi için yakın zamanda yayınlanan kaynaklardan bilgi alma yeteneği kazandırın. Ancak, görünüşe göre şirketin geliştiricileri, özelliğin yeteneklerini hafife almış. Resmi bir yardım sayfasına göre“Bir kullanıcı özellikle bir URL’nin tam metnini isterse”, yapay zeka, ödeme duvarlı makalelerdeki içeriğin görüntülenmesi de dahil olmak üzere isteği yerine getirecektir. OpenAI belirtti “içerik sahipleri tarafından doğru olanı yapmak” istediği için bu sorunu çözüyor. Araç gelecekte bir gün geri dönecek. Bu yazının yazıldığı sırada tam olarak ne zaman olduğu bilinmiyor.