Siber güvenlikte bazı popüler zafiyetler kısaltmalarla bilinir. İşte birkaç önemli zafiyet ve kısaltmaları

Siber güvenlikte bazı popüler zafiyetler kısaltmalarla bilinir. İşte birkaç önemli zafiyet ve kısaltmaları:

XSS (Cross-Site Scripting): Bir saldırganın, güvenlik açığı bulunan bir web sitesine kötü amaçlı betik (script) enjekte etmesiyle gerçekleşir. Genellikle kullanıcıların tarayıcılarında kötü amaçlı kod çalıştırılır.
SQLi (SQL Injection): Bir saldırganın, SQL sorgularını manipüle ederek bir veri tabanına yetkisiz erişim sağlaması ya da veri manipülasyonu gerçekleştirmesidir.
CSRF (Cross-Site Request Forgery): Saldırganın, bir kullanıcıyı istem dışı olarak güvenli bir işlemi gerçekleştirmeye yönlendirmesi. Örneğin, bir kullanıcının oturumunu kullanarak bir bankacılık işlemi yapma.
RCE (Remote Code Execution): Saldırganın, hedef sistemde uzaktan kod çalıştırmasına izin veren bir güvenlik açığı. Bu, kritik bir zafiyet olarak kabul edilir.
LFI (Local File Inclusion): Bir saldırganın, sunucuda yerel dosyalara erişmesine ve potansiyel olarak hassas bilgileri görüntülemesine olanak tanıyan bir güvenlik açığı.
XXE (XML External Entity): Bir saldırganın, XML işleme sırasında dış varlıkları (external entities) kullanarak hedef sisteme saldırmasına olanak tanıyan bir zafiyet.
DoS (Denial of Service): Saldırganın, bir sistemi veya ağı kullanılamaz hale getirmesi. Aşırı yükleme veya kaynak tüketimi yoluyla gerçekleştirilir.
IDOR (Insecure Direct Object Reference): Bir kullanıcının yetkisiz olarak başka bir kullanıcıya ait verilere erişmesini sağlayan güvenlik açığı. Doğrudan nesne referansları üzerinden saldırı yapılır.

Bu zafiyetler, web uygulamaları ve sistemlerin güvenliğini tehdit eden yaygın ve tehlikeli saldırı tekniklerinden bazılarıdır.

Arif Akyüz Sistem Network Yöneticisi ve Siber Güvenlik Uzmanı

Arif Akyüz
Bilgi Teknolojileri
Sistem Network Yöneticisi
ve Siber Güvenlik Uzmanı
[email protected]