Çerezlerin kurbanı olmayın: Kaspersky, web oturumu ele geçirme tehdidinin yaklaştığı konusunda uyarıyor

Reklam Alanı

GİRİŞ: 03 Eylül 2025 - 11:36

Çerezlerin kurbanı olmayın: Kaspersky, web oturumu ele geçirme tehdidinin yaklaştığı konusunda uyarıyor

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Kaspersky'nin yeni raporuna göre rastgele seçilen web sitelerinin %87'sinde çerez bildirimleri görüntüleniyor, ancak çoğu kullanıcı bu küçük veri dosyalarının oluşturduğu tehditlerin farkında değil. Çerezler, web sitelerinin işlevselliğini artırmak ve kullanıcı etkinliklerini izlemek için tarayıcılar tarafından depolanan metin dosyalarıdır. Ancak bazen siber saldırıların hedefi haline de gelirler. Bu tür tehditlerden biri olan oturum kimliği ele geçirme, saldırganların kullanıcıların web sitelerindeki aktif oturumlarına yetkisiz erişim sağlamasına aracı olur. Bu teknik, saldırganlara hassas verilere erişim veya hedeflenen kişi adına yetkisiz işlemler yapma gibi eylemler gerçekleştirme olanağı verebilir. GDPR ve diğerleri gibi veri toplama konusunda şeffaflığı zorunlu kılan küresel düzenlemelerle birlikte, raporda kişisel ve kurumsal bilgileri kötüye kullanımdan korumak için sağlam bir çerez yönetiminin kritik önemi vurgulanıyor.

Web sitesinin yapılandırmasına bağlı olarak çerez dosyaları tarama tercihleri, telefon numaraları veya ödeme bilgileri gibi kişisel ayrıntılar, hatta oturum açma kimlik bilgileri dahil olmak üzere çeşitli veriler depolayabilir. Saldırganlar, bir web sitesinde kullanıcının oturumunu ele geçirmek için bu çerezleri çalabilirler. Örneğin, oturum dinleme tekniği ile saldırganlar, kamuya açık Wi-Fi ağında veya site HTTPS yerine HTTP protokolünü kullanıyorsa kullanıcının oturum kimliğini ele geçirebilir. Çapraz site komut dosyası (XSS), saldırganların bir web sitesine kötü amaçlı komut dosyaları enjekte etmesine olanak tanır. Bu komut dosyaları, kullanıcının tarayıcısında çalıştırılarak oturum kimliklerini veya diğer çerez verilerini çalar. Oturum sabitleme, saldırganlar tarafından kurbanları önceden ayarlanmış bir oturum kimliği kullanmaya yönlendirmek için kullanılır ve kimlik doğrulamasının ardından hesaplarına erişim sağlar.

Gerçek hayatta bir saldırgan, bir çevrimiçi mağazaya giriş yapmış kullanıcının oturum kimliğini ele geçirirse, örneğin oturum hesabın ödeme ayarlarına erişim izni veriyorsa, gönderim adresini alabilir veya kullanıcının ödeme bilgilerine erişebilir. Bu yüzden oturum kimliği ele geçirme, gizlilik ihlallerine, mali kayıplara, hesap güvenliğinin tehlikeye girmesine ve hatta kimlik hırsızlığına yol açabilir. Saldırgan, kullanıcının hesabını kötüye kullanarak sahte mesajlar gönderdiğinde veya yetkisiz paylaşımlar yaptığında, kullanıcı itibar kaybına da uğrayabilir.

Kaspersky'nin Kıdemli Web İçeriği Analisti Natalya Zakuskina, şunları söylüyor: “Çerezler, kişiselleştirilmiş ayarlardan oturum açma işlemini kolaylaştırmaya kadar her şeyi mümkün kılan, sorunsuz çevrimiçi deneyimlerin temelidir. Ancak dikkatli kullanılmadıkları takdirde siber saldırganların hedefi haline gelirler. Uygun güvenlik önlemleri alınmadığında, saldırganlar oturum kimliklerini kullanarak kullanıcı hesaplarını ele geçirebilir, hassas verileri çalabilir ve hatta web sitesi etkileşimlerini manipüle edebilir. Bu nedenle, geliştiricilerin güvenlik önlemlerine öncelik vermesi ve kullanıcıların dijital ayak izlerini korumak için proaktif davranması zorunludur."

Bu gibi tehditlere karşı koymak için Kaspersky, aşağıdakileri önlemleri tavsiye ediyor:

HTTP tabanlı web sitelerini taramaktan kaçının ve bu web sitelerine hassas bilgilerinizi asla girmeyin. Bu bilgiler kolayca ele geçirilebilir. Ayrıca sanal özel ağ (VPN) olmadan halka açık Wi-Fi ağlarını kullanırken hassas veya gizli bilgileri paylaşmaktan kaçının.

Mümkün olduğunda minimum çerez kabulünü seçin. Tarayıcının çerezlerini ve önbelleğini düzenli olarak temizlemeyi unutmayın.

İki faktörlü kimlik doğrulamayı etkinleştirin. Şüpheli bağlantılara tıklamayın ve tarayıcı verilerini düzenli olarak temizleyin.

Web sitesi geliştiricileri HTTPS'yi devreye almalı, HttpOnly ve Secure bayraklarını kullanmalı, CSRF belirteçlerini uygulamalı ve kriptografik olarak güvenli oturum kimliği oluşturmayı benimsemelidir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 91 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem Gündem

Offroad Heyecanı Kahramanmaraş'ta Devam Ediyor

Srebrenitsa Anneleri Ayvalık'ta: “Acımızı unutmadık, unutturmayacağız"

Kemer'de Mavi Akdeniz İnisiyatifi Toplantısı yapıldı

Migros Spor Şenliği başladı

Konya Büyükşehir, 6. Connect4Mobility Programı'na Ev Sahipliği Yaptı

“Bir Serebral Taşma Olarak Sanat" Programının Mayıs Ayı Söyleşisi Gerçekleşti!

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	32	73	74
2	Fenerbahçe	32	71	70
3	Trabzonspor	32	59	66
4	Beşiktaş	32	56	59
5	Göztepe	32	40	52
6	Başakşehir	32	53	51
7	Samsunspor	32	43	48
8	Rizespor	32	44	40
Tamamını Göster
15	Eyüpspor	32	26	29
16	Gençlerbirliği	32	30	28
17	Kayserispor	32	24	27
18	Karagümrük	32	28	24

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	35	67	76
2	M.City	34	69	71
3	M. United	35	63	64
4	Liverpool	35	59	58
5	Aston Villa	35	48	58
6	Bournemouth	35	55	52
7	Brentford	35	52	51
8	Brighton	35	49	50
Tamamını Göster
17	Tottenham	35	45	37
18	West Ham United	35	42	36
19	Burnley	35	35	20
20	Wolves	35	25	18

O AV P

1	Bayern Munih	32	116	83
2	B. Dortmund	32	65	67
3	RB Leipzig	32	63	62
4	Leverkusen	32	66	58
5	VfB Stuttgart	32	66	58
6	Hoffenheim	32	64	58
7	Freiburg	32	45	44
8	E. Frankfurt	32	57	43
Tamamını Göster
15	Werder Bremen	32	37	32
16	Wolfsburg	32	42	26
17	St. Pauli	32	27	26
18	FC Heidenheim	32	38	23

O AV P

1	Barcelona	34	89	88
2	Real Madrid	34	70	77
3	Villarreal	34	64	68
4	Atletico Madrid	34	58	63
5	Real Betis	34	52	53
6	Celta Vigo	34	48	47
7	Getafe	34	28	44
8	Athletic Bilbao	34	40	44
Tamamını Göster
17	Sevilla	34	41	37
18	Alaves	34	40	36
19	Levante	34	38	33
20	Real Oviedo	34	26	28

O AV P

1	Inter	35	82	82
2	SSC Napoli	35	52	70
3	AC Milan	35	48	67
4	Juventus	35	58	65
5	Roma	35	52	64
6	Como	35	59	62
7	Atalanta	35	47	55
8	Lazio	35	39	51
Tamamını Göster
17	Lecce	35	24	32
18	Cremonese	35	27	28
19	Verona	35	24	20
20	Pisa	35	25	18

O AV P

1	PSG	31	70	70
2	Lens	31	61	64
3	Lyon	32	52	60
4	Lille	32	51	58
5	Rennes	32	56	56
6	AS Monaco	32	56	54
7	Marsilya	32	59	53
8	Strasbourg	31	50	46
Tamamını Göster
15	Nice	32	36	31
16	Auxerre	32	30	28
17	Nantes	32	29	23
18	Metz	32	32	16

O AV P

1	PSV Eindhoven	32	92	78
2	Feyenoord	32	67	61
3	NEC Nijmegen	32	74	56
4	Ajax	32	61	55
5	FC Twente	32	54	55
6	Alkmaar	32	54	50
7	SC Heerenveen	32	57	50
8	FC Utrecht	32	51	47
Tamamını Göster
15	Telstar	32	44	31
16	FC Volendam	32	33	31
17	NAC Breda	32	30	25
18	Heracles	32	34	19

Çerezlerin kurbanı olmayın: Kaspersky, web oturumu ele geçirme tehdidinin yaklaştığı konusunda uyarıyor

Yorum Ekle

Bültenimize Abone Olun