Siber güvenlik sözlüğü

Tarayıcıda kayıtlı şifreleri, oturum çerezlerini ve kripto cüzdanlarını toplayıp saldırgana gönderen zararlı yazılım.

Saldırganın uzaktan yönettiği, ele geçirilmiş bilgisayar ve cihazlardan oluşan ağ.

Kamuya açıklanan güvenlik açıklarına verilen standart kimlik numarası (ör. CVE-2026-12345).

Bir güvenlik açığının teknik ciddiyetini 0-10 arasında puanlayan standart.

Çok sayıda kaynaktan gelen yoğun trafikle bir hizmeti erişilemez hâle getirme saldırısı.

Bir güvenlik açığının önümüzdeki 30 günde sahada istismar edilme olasılığını tahmin eden puan.

Dosyaları şifreleyip ya da çalıp, erişim veya gizlilik karşılığında ödeme talep eden zararlı yazılım.

Şifreye ek olarak ikinci bir kanıt (uygulama kodu, güvenlik anahtarı) isteyen giriş yöntemi.

Bir sızıntıda ele geçen kullanıcı adı ve şifre çiftlerinin başka sitelerde otomatik olarak denenmesi.

Saldırganın ele geçirdiği cihazlara komut gönderdiği ve onlardan veri topladığı sunucu.

Cihaza zarar vermek, veri çalmak ya da yetkisiz erişim sağlamak amacıyla yazılmış her türlü yazılım.

Güvenilir bir kurum gibi davranarak kurbanı şifre, kart bilgisi gibi verileri vermeye ya da zararlı bir dosyayı açmaya ikna etme yöntemi.

Üreticinin henüz haberdar olmadığı ya da yamasını yayımlamadığı, dolayısıyla savunmacıların hazırlık için “sıfır günü” olduğu güvenlik açığı.

Teknik açık yerine insanların güvenini, korkusunu ya da aceleciliğini kullanarak bilgi ya da erişim elde etme yöntemi.

Hedefe doğrudan değil, kullandığı yazılım, kütüphane ya da hizmet sağlayıcısı üzerinden ulaşan saldırı.

Kişisel ya da kurumsal verilerin yetkisiz kişilerce görüntülenmesi, kopyalanması veya ifşa edilmesi.