CyberHoot'un Siber Güvenlik Bülteni: Kasım 2025

14 Kasım 2025 | Bülten

CyberHoot'un Kasım Siber Güvenlik Bültenine Hoş Geldiniz!

Siber güvenlik asla durmaz, biz de duramayız. Bu ay, dijital yaşamlarımızı nasıl güvence altına aldığımızı ve bu yeni tehditlere karşı nasıl savunma yaptığımızı yeniden şekillendiren en son trendleri ele alıyoruz.

Öncelikle Microsoft'un parola gerektirmeyen bir dünyaya doğru attığı önemli adımı ele alıyoruz: Windows 11'e gelen Passkey'ler , daha basit, daha verimli ve daha güvenli oturum açma imkanı sunuyor. Ardından, bilgisayar korsanlarının zekice sosyal mühendislik taktikleriyle son kullanıcıları kendi kendilerini hacklemeye nasıl yönlendirdiğine dair bir haberi inceliyoruz . Daha sonra, genellikle göz ardı edilen marka taklitçiliği riskini ve müşterilerinizi hedef alan kimlik avı kampanyalarında kullanılmadan önce ihlal eden alan adlarını kaldırmanın önemini vurguluyoruz. Son olarak, siber suçluların dolandırıcılığı otomatikleştirmek ve finansal sahtekarlığı hızlandırmak için yapay zekayı nasıl silah olarak kullandığına dair OpenAI'nin son bulgularını ele alıyoruz.

Okumaya devam edin, güncel kalın ve kuruluşunuzun Cyber(Hoot) Akıllı olmasını sağlayın.

Sorularınız mı var? Konuşalım.
Ele aldığımız herhangi bir konuyu daha derinlemesine incelemek veya siber güvenlik stratejisi, uyumluluk veya eğitim hakkında konuşmak isterseniz, CTO'muz Chuck Taylor abonelerimizle bire bir görüşmeler için zaman ayırıyor.

Deneyimli bir siber güvenlik liderinin beynini karıştırmak için nadir bir fırsat. Aşağıdan doğrudan bir oturum planlayabilirsiniz.

Burada bir toplantı planlayın!

Microsoft, Parola Anahtarlarını Windows'a Entegre Ediyor: Bu, Parolasız Bir Geleceğin Başlangıcı mı?

Microsoft, Windows 11'e Geçiş Anahtarları entegre ederek, kullanıcılar ve işletmeler için parolasız oturum açmayı basit, güvenli ve kimlik avına karşı dayanıklı hale getiriyor.

Hacker Olduğunuzda: Modern Saldırılar Sizi Kendinizi Hacklemeye Nasıl Zorluyor?

Bilgisayar korsanları, kullanıcıları kandırarak kendilerini hacklemelerini sağlıyor. Bu saldırıların nasıl işlediğini ve çok geç olmadan nasıl tespit edebileceğinizi öğrenin.

Marka Taklitçiliği: Sahte, Yazım Hatalı Alan Adları ve Web Siteleri Nasıl Kaldırılır?

Sahte ve yazım hatasıyla ele geçirilmiş alan adları, kimlik avı ve marka kimliğine bürünmeye olanak tanıyan giderek artan tehditlerdir. Alan adı kaldırma işlemlerinin kuruluşunuzu ve müşterilerinizi çevrimiçi dolandırıcılıktan nasıl koruduğunu öğrenin.

Yapay Zeka Tehdidi Uyanıyor: OpenAI'nin Son Raporu Siber Suçlar Hakkında Neler Ortaya Koyuyor?

OpenAI'nin son tehdit raporu, bilgisayar korsanlarının ve dolandırıcılık ağlarının kimlik avı, dolandırıcılık ve sosyal mühendisliği güçlendirmek için yapay zekayı nasıl kullandığını ortaya koyuyor.

Müşteri Spotu

CyberHoot'u beğeniyor musunuz? Yardımınıza ihtiyacımız var. Lütfen aşağıdaki bağlantıları kullanarak bize bir yorum bırakın!

– G2

CyberHoot'ta nasıl yorum bırakılacağına dair daha fazla bilgi için lütfen aşağıdaki kısa video özetlerini izleyin. Not: Sahte yorumları önlemek için, her yorum sitesi sizden e-posta hesabı kaydı işlemiyle kimliğinizi oluşturmanızı ve doğrulamanızı isteyecektir.

CyberHoot, G2'den Rozetlerle Ödüllendirildi

Ayın Siber Güvenlik Terimi:

Uçtan Uca Şifreleme (E2EE)

Uçtan Uca Şifreleme (E2EE), dijital iletişimi yalnızca gönderenin ve alıcının okuyabileceği şekilde güvence altına alma yöntemidir. Mesajlar, dosyalar veya aramalar gönderenin cihazında şifrelenir ve ağlar ve sunucular üzerinden iletilirken şifreli kalır. Bunlar yalnızca alıcının cihazında benzersiz şifreleme anahtarları kullanılarak çözülebilir. Verilere erişemeyenler arasında, hizmet sağlayıcılar, bilgisayar korsanları veya devlet kurumları bile alıcının anahtarı olmadan içeriğe erişemez.

Daha fazlasını okumak için buraya tıklayın!

CyberHoot'un 1000'den Fazla Terimden Oluşan Kapsamlı Siber Güvenlik Kütüphanesini Keşfedin

Son Eklenen Özellikler

Genel Sürüm Notları

31 günlük infografiği güncelledik.
Oluşturuldu 'Arkadaşlarla tren yolculuğuKullanıcıların birbirlerinin eğitim aktivitelerini görmek için arkadaşlık isteği gönderebilecekleri siber sıralamalarım için bir sistem.
HootPhish ödevlerine sonuç e-postası eklendi.
HootPhish Mücadeleleri için dili değiştirme özelliği eklendi.
Tüm farkındalık eğitimlerinde tutarlılık sağlamak amacıyla sertifika başlıklarında “GÜVENLİK” ifadesi kaldırıldı.
Kullanıcı Hoot Rank görüntüleri güncellendi.
My Cyber Ranks sayfasında liderlik tablosunu devre dışı bırakmak için yeni müşteri ayarı eklendi.
Yöneticilerin bir şablon seçmesine ve ayrıntılarını önizlemesine olanak sağlamak için Test Saldırısı Oltası Gönderme özelliği güncellendi.
Yönetici Uyumluluk Raporu'nda, Bekleyen Görevler sekmesi altında yer alan "Etkili Bitiş" ifadesinin adı "Son Tarih" olarak değiştirildi.

Power Platform Sürüm Notları

Senkronize kullanıcılar için yöneticilerin güncellenmesine izin vermek amacıyla güncellenmiş kullanıcı CSV yüklemesi.
Kullanıcı Aktif ve Arşivlenmiş Geçmiş sekmeleri için CSV dışa aktarımı eklendi.
Dark web e-postalarını test etme yeteneği eklendi.
Ön uçta, raporlarda ve e-postalarda 'Müşteri' adı 'Kiracı' olarak değiştirildi.
Kullanıcı Aktif ve Arşivlenmiş tablolarına Başlangıç Tarihi ve Genel Puan eklendi ve kullanıcı dışa aktarma CSV'si için dışa aktarma dosya adı güncellendi.
Yönetici Uyumluluk Raporu'ndan Kalite Kontrolleri sekmesi kaldırıldı ve yöneticiler için Kalite Kontrolleri indirme düğmesi eklendi.
Power'dan politika düzeyinde mesajlaşma kaldırıldı ve mesajlaşmanın kullanıldığı tüm yerler, bunun yerine mevcut özel ayarlanmış mesajı kullanacak şekilde güncellendi.
Bekleyen Ödevler Raporuna Politika Türü Sütunu ve Güncelleme Son Tarihi eklendi.
Marka geçersiz kılma etkinleştirildiğinde e-posta gönderme adı müşteri adını kullanacak şekilde güncellendi.

Autopilot Platform Sürüm Notları

MSP tablosuna Güçlendirme etkinleştirme/devre dışı bırakma eylemleri için günlük kaydı eklendi.
Kullanıcı Eğitim Geçmişi tablosuna CSV'ye Aktar düğmesi eklendi.
Güçlendirme istatistikleri kartı ve sayfası, etkin müşteri yüzdelerini ve ek bilgileri gösterecek şekilde güncellendi.
Yeni müşteriler için Eğitimleri Hafta İçi ile Sınırla seçeneği varsayılan olarak işaretlenecek şekilde güncellendi.
Kullanıcı eğitim geçmişi tablosuna son tarih sütunu eklendi.
Eğitim Geçmişi tablosuna, tüm etkin kullanıcı atamalarını atama başına uyumluluk durumu ve genel uyumlulukla birlikte indirmek için CSV dışa aktarma seçeneği eklendi.
Her yerde 'Müşteri' ifadesi 'Kiracı', 'Kuruluşlar' ifadesi ise 'Şantiyeler' olarak yeniden adlandırıldı.
CustomHoots güçlendirmesine programlar eklendi.
CustomHoots'a gruplar eklendi.
CustomHoots formları içerisinden grup oluşturma özelliği eklendi.
CustomHoots panosu tablolarına düzenleme, silme ve arşivleme eylemleri eklendi.
CustomHoots grupları güncellendi, böylece gruplar sayfasına kullanıcılardan ve CustomHoots sayfalarından erişilebiliyor.
Eğitim Geçmişi tablosunun dışa aktarma dosya adı, kullanıcı adını içerecek şekilde güncellendi.
Kiracı panosuna ve kiracı görünümüne müşteri genel uyumluluğu ve risk puanları eklendi.
Ortak düzeyinde birden fazla özel rapor oluşturma yeteneği eklendi.
Autopilot HootPhish Challenge'a 'gelişmiş ayarlar' eklendi. Yöneticiler artık bir meydan okuma oluştururken zorluk seviyesini, herkes için aynı e-posta şablonunu ve herkes için aynı göstergeleri seçebilir.
Autopilot'taki CustomMessaging'de yalnızca gelecekteki atamaları etkileyen değişikliklerle ilgili uyarılar kaldırıldı (bu sorun çözüldü ve bundan sonra CustomMessaging değişiklikleri tüm atamalarda hemen etkili olacak).
Kullanıcıların form oluşturma/düzenleme işlemlerine kimlik avı zorluğu eklendi.

CyberHoot'un Kurucu Ortağı ve CEO'su Craig Taylor'ın The Cyber Show Podcast'inde yer aldığını dinleyin!

Yeni Özellik Uyarısı: Yapay Zeka Destekli ChatBot

CyberHoot'un yeni ChatBot Self Servis Desteği artık yayında ve doğrudan Yönetici Arayüzü üzerinden ve CyberHoot web sitemizden 7/24 destek sağlıyor. Ekranınızın sağ alt köşesinde bulunan bu akıllı destek aracı, anında yanıt bulmanıza, sorunları gidermenize ve e-posta yanıtını beklemeden kaynaklara erişmenize yardımcı olur.

Ek yardıma ihtiyacınız olursa, her zaman support@cyberhoot.com adresinden destek ekibimize ulaşabilirsiniz.

CyberHoot'un Referans Programına bugün kaydolun ve özel referans bağlantınız aracılığıyla kayıt olanların oluşturduğu tüm gelirin %20'sini bir yıl boyunca kazanmaya başlayın. Referans ortağı olarak, yalnızca finansal ödüller almakla kalmayacak, aynı zamanda başkalarının güvenlik konusunda daha bilinçli olmalarına ve siber tehditlere karşı korunmalarına yardımcı olmanın verdiği memnuniyeti de yaşayacaksınız. Tereddüt etmeyin, hemen https://cyberhoot.com/referral-program/ adresinden kaydolun.

Autopilot'un Kontrol Paneli aracılığıyla yönlendirme:

Daha bilinçli ve daha güvenli bir dünya yaratma misyonumuza CyberHoot'a katılın! CyberHoot Autopilot'u bir arkadaşınıza önerin, ücretsiz ilk ay kazansın. Yönlendirme bağlantınızı kullanan her yeni üye için hesabınıza ücretsiz bir ay eklenecektir. Bu teklif yalnızca ilk kez CyberHoot'a kaydolanlara özeldir.

CyberHoot, Bireyler İçin Ücretsiz Siber Güvenlik Eğitimi Sunuyor

Yakın zamanda bir siber saldırı, kimlik avı e-postası veya sosyal mühendislik telefon görüşmesiyle kıl payı kurtulan birini tanıyor musunuz? CyberHoot'un ücretsiz siber güvenlik eğitimini önerin. Altı (6) video (her video 3-4 dakika uzunluğunda) ve pozitif pekiştirme, son derece gerçekçi kimlik avı simülasyonlarımızdan birini alacaklar. Hepsi ücretsiz.

Kayıt : https://cyberhoot.com/individuals