Güvenlik açıkları yıllardır, hatta on yıldan fazla bir süredir mevcut, ancak araştırmacılar, bu açıkların nasıl kötüye kullanılabileceğini yalnızca yapay zeka yardımıyla anlayabildi. P2PShell adı verilen bu güvenlik açığı, dünya genelindeki web sitelerinin %70’ini güçlendiren bir kodlama dilini etkiliyor ve bu durum, hackerların uzaktan kod çalıştırmasına veya sunucularda depolanan bilgilere erişmesine olanak tanıyor. Bu durum, web sitelerinin sistemlerini güncellemek için acele etmesine neden oldu; bazı Avrupa hükümet siteleri bu hafta geçici olarak çevrimdışı kaldı.
GÜVENLİK AÇIĞININ ETKİLERİ
P2PShell gibi bir güvenlik açığıyla, kullanıcıların kendilerini korumaları için pek fazla seçenekleri bulunmuyor. Kuruluşlar, işletmeler ve hükümetler, hizmetlerini en son güvenlik yamanlarıyla güncellemeli. Ancak bu durum, dijital alışkanlıklarımıza dikkat etmenin önemini bir kez daha vurguluyor. Güvenlik açısından şifrelerinizi korumak ve şüpheli e-postalara dikkat etmek, hackerların daha sofistike araçlar kullanarak internetin zayıf noktalarını bulduğunda daha da kritik hale geliyor.
GÜNCEL YAZILIM GÜNCELLEMELERİ
Laptop veya telefonunuzdaki yazılım güncelleme bildirimlerini dikkate almayın. Bu güncellemelerin çoğu kritik güvenlik düzeltmeleri içeriyor ve bunları mümkün olan en kısa sürede yüklemek, hackerların hatalardan yararlanma süresini kısaltıyor. Kullanıcıların, güncellemeleri yüklemek ve iyi bir güvenlik alışkanlığı sürdürmek için kendi görevlerini yerine getirmeleri gerektiğini belirten Illinois Üniversitesi Bilgisayar Bilimleri Doçenti Gang Wang, bu önlemlerin kendilerini daha iyi bir konuma getireceğini ifade etti.
FİŞİNG SALDIRILARINA DİKKAT
Ziyaret ettiğiniz web sitelerinin URL’lerine ve tıkladığınız bağlantılara dikkat edin, özellikle de bu bağlantıyı bir e-posta veya mesajla almışsanız. Kişisel verilerinizi, e-posta adreslerinizi, şifrelerinizi veya banka bilgilerinizi yalnızca web sitesinin güvenilir olduğundan emin olduğunuzda paylaşın. Yapay zeka, saldırganların daha karmaşık phishing saldırıları oluşturmasına olanak tanıyor, bu da bu tür saldırıların daha zor tespit edilmesine neden olabiliyor.
ŞİFRE GÜVENLİĞİ
Şifrelerinizi asla yeniden kullanmayın. Bunun yerine, çevrimiçi hesaplarınız için uzun ve benzersiz şifreler oluşturan bir şifre yöneticisi kullanmayı deneyin. Bilgisayarların, tahmin edilmesi zor şifreler yapmada insanlarınkinden daha iyi olduğunu unutmayın. Güvenlik ve eğitim şirketi SocialProof Security’nin CEO’su Rachel Tobac, insanların genellikle aynı kararları aldığını belirtti ve bu nedenle şifrelerin çoğunun tahmin edilebilir olduğunu vurguladı.
PASKEY KULLANIMI VE İKİ AŞAMALI DOĞRULAMA
Şifre yerine passkey kullanmayı düşünün: Passkey, çevrimiçi hizmetlere parmak izi, yüz taraması veya PIN ile giriş yapmanıza olanak tanır ve genellikle şifrelerden daha güvenli olarak düşünülür. Apple, Google ve Microsoft’un işletim sistemleri passkey’leri destekliyor. Ayrıca, iki aşamalı doğrulamayı etkinleştirin; bu, şifrenizin yanı sıra ek bir koruma katmanı olarak metin, e-posta veya telefonla giriş kodu gönderir.
KREDİ RAPORUNU DONDURMA
Kredi dosyanızı, Experian, Transunion ve Equifax gibi ana ajanslarla dondurmak, kötü niyetli kişilerin adınıza yeni hesap açmasını önlemenin kolay bir yoludur. Ayrıca, şüpheli bir çağrı veya mesaj aldığınızda, geri arayarak ya da ortak bir kod kelimesi paylaşarak kimliği doğrulayabilirsiniz.
Yapay zeka, novice hackerların bile daha gelişmiş kampanyalar yürütmesini kolaylaştırıyor; ancak kötü niyetli kişiler, nihayetinde insanların zaaflarından yararlanmayı sürdürüyor.