Kaspersky’nin araştırmasına göre, bir taşeronun herkese açık uygulamasındaki sıfır-gün (zero-day) güvenlik açığından yararlanmak, araç telematik sisteminin kontrolünü ele geçirmeyi mümkün kılabiliyor ve bu durum sürücü ile yolcuların fiziksel güvenliğini tehlikeye atıyor. Örneğin, saldırganlar araç hareket halindeyken vites değiştirmeye zorlayabilir veya motoru kapatabilir. Bu bulgular, otomotiv sektöründeki potansiyel siber güvenlik zafiyetlerini gözler önüne sererken, daha güçlü güvenlik önlemlerinin alınması çağrılarını da beraberinde getiriyor.

Sızma Noktası: Üretici ve Taşeron Altyapısındaki Zafiyetler

Güvenlik denetimi uzaktan gerçekleştirildi ve üreticinin herkese açık servisleri ile taşeronun altyapısı hedef alındı. Kaspersky, birden fazla açık web servisi tespit etti. Özellikle, wiki uygulamasında (kullanıcıların içerik oluşturmasına, düzenlemesine ve yönetmesine imkân veren web tabanlı platform) bulunan sıfır-gün SQL enjeksiyon açığı sayesinde, araştırmacılar taşeron tarafındaki kullanıcıların şifre karmalarına erişebildi; bazı şifreler zayıf parola politikaları nedeniyle kolayca tahmin edilebiliyordu. Bu ihlal, taşeronun sorun takip sistemine erişim sağladı ve sistem (bir projedeki görev, hata veya sorunları yönetmek ve takip etmek için kullanılan bir yazılım aracı), üreticinin telematik altyapısına dair hassas yapılandırma bilgilerini içeriyordu; ayrıca bir dosyada üreticinin araç telematik sunucularından birine ait kullanıcı şifre karmaları da yer alıyordu. Modern araçlarda telematik, bağlı araçlardan hız, konum ve benzeri verilerin toplanmasını, iletilmesini, analiz edilmesini ve güvenli bir şekilde kullanılmasını sağlayan kritik bir teknolojidir.

Nihai Hedef: Aracın Kritik Sistemlerine Ulaşmak

Bağlı araç tarafında ise Kaspersky, yanlış yapılandırılmış bir güvenlik duvarı nedeniyle iç sunucuların internete açık hale geldiğini tespit etti. Daha önce ele geçirilen bir servis hesabı şifresi kullanılarak sunucunun dosya sistemine erişildi ve başka bir taşerona ait kimlik bilgileri bulundu; bu durum telematik altyapısı üzerinde tam kontrol sağlıyordu. En endişe verici bulgu, araştırmacıların, Telematik Kontrol Ünitesi’ne (TCU) değiştirilmiş donanım yazılımı (firmware) yüklemeye olanak tanıyan bir firmware güncelleme komutu keşfetmesiydi. Bu, aracın CAN (Controller Area Network) veri yoluna – motor ve sensörler gibi araç içi kritik bileşenleri birbirine bağlayan sistem – erişim sağladı. Sonrasında, motor, şanzıman gibi çeşitli diğer sistemlere de erişim sağlandı. Bu durum, sürücü ve yolcu güvenliğini ciddi şekilde tehlikeye atabilecek kritik araç fonksiyonlarının manipüle edilmesine olanak tanıyordu.

Kaspersky ICS CERT Güvenlik Açığı Araştırma ve Değerlendirme Başkanı Artem Zinenko konuyla ilgili şunları söylüyor: “Bu güvenlik açıkları, otomotiv sektöründe sık rastlanan sorunlardan kaynaklanıyor: herkese açık web servisleri, zayıf şifreler, iki faktörlü doğrulamanın eksikliği ve şifrelenmemiş hassas veri depolama. Tek bir taşeron zafiyeti, tüm bağlı araçların güvenliğini tehdit edebilir. Otomotiv sektörü, özellikle üçüncü taraf sistemlerde sağlam siber güvenlik uygulamalarını önceliklendirmeli ve sürücüleri korumalıdır.”

Kaspersky, taşeron firmaların siber güvenlik seviyesini yükseltmek için kapsamlı önerilerde bulunuyor: web servislerine yalnızca VPN üzerinden erişim sağlamak, servisleri kurumsal ağdan izole etmek, sıkı parola politikaları uygulamak, iki faktörlü kimlik doğrulama (2FA) kullanmak, hassas verileri şifrelemek ve logları gerçek zamanlı izleme için SIEM sistemleriyle entegre edilmesi yer alıyor.

Kaspersky, otomotiv üreticilerine yönelik tavsiyelerini ise bir dizi kritik güvenlik önlemi olarak paylaştı. Bu önlemler arasında, telematik platform erişiminin araç ağının diğer bölümlerinden ayrıştırılması; ağ etkileşimlerinde yalnızca izin verilen işlemlere olanak tanıyan ‘izin listeleri’nin (allowlist) kullanılması ve SSH parola doğrulamasının devre dışı bırakılması yer alıyor. Ayrıca, tüm servislerin minimum ayrıcalık ilkesiyle çalıştırılması, Telematik Kontrol Ünitesi’ne (TCU) gönderilen komutların kimlik doğrulamasının ve bütünlüğünün garanti altına alınması ve güvenlik olaylarının gerçek zamanlı takibi için SIEM sistemleri ile entegrasyonun sağlanması öneriliyor.

Araç Telematiğinde Kritik Güvenlik Açığı: Kaspersky Uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

İnegöl Belediyesi, 2025 yılı Emlak, Çevre Temizlik ve İlan Reklam vergilerinin birinci taksit ödemelerine ilişkin yazılı bir açıklama yayınladı. Açıklamada, Belediyenin önemli gelir kaynaklarından olan; emlak vergisi, çevre temizlik vergisi ve ilan reklam vergisi 1. taksitlerinin ödeme süresinin 02 Haziran Pazartesi günü sona ereceği belirtilerek mükelleflerin bu konuda gerekli hassasiyeti göstermeleri istendi.

ONLİNE ÖDEME KOLAYLIĞI

İnegöl Belediyesi’nin dijitalleşme ve Akıllı Belediyecilik çalışmaları kapsamında oluşturulan altyapısı sayesinde vatandaşların Belediyeye gelmeden ve işlemlerini mesai saatine bağlı kalmadan 7/24 güvenli bir şeklide yapabilecekleri de hatırlatıldı. www.inegol.bel.tr üzerinden, E-Belediye uygulamasını kullanarak, e-devlet üzerinden ve bankaların mobil uygulamaları üzerinden vergi ödemeleri gerçekleştirilebilecek.

HAFTA SONU TAHSİLAT SERVİSLERİ AÇIK OLACAK

Öte yandan, Emlak Vergisi, Çevre Temizlik ve İlan Reklam Vergilerinin 2025 yılı 1. Taksit ödemesinin son gününün 02 Haziran Pazartesi günü olması sebebiyle 31 Mayıs Cumartesi ve 01 Haziran Pazar günleri; Yeni Belediye Hizmet Binası, Alanyurt, Kurşunlu, Yeniceköy, Cerrah ve Tahtaköprü Ek Hizmet Binalarındaki tahsilat servisleri 08.00-17.00 saatleri arasında hizmet vermeye devam edecek.

PAZARTESİ GÜNÜ 20.00’A KADAR AÇIK OLACAK

Ödemelerin son günü olan 02 Haziran Pazartesi günü ise tahsilat servisleri 08.00’dan akşam 20.00’a kadar hizmet verecek.

İnegöl Belediyesi Tahsilat Servisleri Hafta Sonu Açık Olacak yazısı ilk önce En Gazete üzerinde ortaya çıktı.

UMUT KENTLERİ ZİYARET ETTİ

Arçelik ve Beko’nun depremden etkilenen bölgelerdeki yardım çalışmalarına ilk andan itibaren sahadaki operasyonlara katılarak ve bağışlarıyla destek veren bayi ve yetkili servisleri, Koç Holding’in Koç Topluluğu şirketleri ile birlikte AFAD koordinasyonunda Adıyaman, Hatay, Kahramanmaraş ve Malatya’da kurduğu, ‘Umut Kentler’i ziyaret etti.

Arçelik, deprem felaketinin yaşandığı ilk günden bu yana, çalışanları, bayileri ve yetkili servislerinden oluşan büyük bir gönüllüler ekibiyle bölgede ihtiyaçların karşılanması için çalışmaya devam ediyor. Yaptıkları bağışların yanı sıra deprem bölgesinde gerçekleştirilen projelerde sahada bizzat görev alarak büyük destek veren Arçelik ve Beko bayi ve yetkisi servisleri, 15 Kasım’da da Umut Kentlere giderek, orada yaşayan kent sakinleriyle bir araya geldi.

Türkiye’nin her bölgesinden Arçelik ve Beko bayi ve yetkili servisleri Koç Holding’in, Topluluk şirketleriyle birlikte AFAD koordinasyonunda Adıyaman, Hatay, Kahramanmaraş ve Malatya’da kurduğu Umut Kentlerin yanı sıra Arçelik’in bu illerdeki konteyner mağazalarına da dayanışma ziyareti gerçekleştirdi.

Arçelik’in Türkiye’nin dört bir köşesine uzanan güçlü bayi ve servis ağının, büyük bir dayanışma örneği göstererek, depremin ilk gününden bu yana Arçelik’in bölgedeki faaliyetlerine de güç kattığını vurgulayan Arçelik Türkiye Genel Müdürü Can Dinçer, “Yaşadığımız bu büyük felaket, bize ne kadar büyük bir aile olduğumuzu ve zor zamanlarda nasıl bir araya geldiğimizi gösterdi. Deprem bölgesindeki ihtiyaçların karşılaması ve yaraların sarılması için seferber olan bayi ve servislerimize ayrı ayrı canı gönülden teşekkür ederim. Gönüllülerden oluşan arama kurtarma ekibimiz bölgeye ilk ulaşanlardan biri oldu. Çalışanlarımız, bayi ve servislerimizden oluşan gönüllülerimizle birlikte bölgedeki çalışmalarımıza aralıksız devam ediyoruz. Özellikle bölgenin ekonomik kalkınması ve istihdamına katkıda bulunmak önceliklerimiz arasında yer alıyor” dedi.

Deprem Bölgesinde Sosyal Yaşamı Destekleyecek Projeler Hayata Geçirildi

Koç Holding’in Adıyaman, Hatay, İskenderun, Kahramanmaraş ve Malatya olmak üzere 4 ilde 5 ayrı noktada kurduğu yaklaşık 20 bin kişi kapasiteli Umut Kentlerde TV, buzdolabı, ocak, klima ve termosifon gibi temel ürünleri sağlayan Arçelik, hijyen ihtiyacının karşılanması için de çamaşırhaneleri hizmete sundu. 

Arçelik bölgede özellikle geçlerin ve kadınların istihdamına destek olmak üzere Hatay ve Malatya’da iki çağrı merkezini faaliyete geçirdi. Kadınların mutfakta üretim yaparak, ilerleyen dönemde gelir elde edebilecekleri bir eko sistem oluşturmak hedefiyle Adıyaman, Hatay, Kahramanmaraş ve Malatya’da Mutfak Atölyeleri açıldı. 

Arçelik, gençlerin ve çocukların eğitim ve sosyal ihtiyaçları için de dört ilde farklı projelere imza attı. Adıyaman ve Malatya’da Umut Kentlerde Dijital Kanatlar Atölyesinde öğrencilere robotik, kodlama eğitimleri veriliyor. Malatya’da başta gençler ve çocuklar olmak üzere tüm kent sakinlerinin yararlanabileceği bir kütüphane hayata geçirildi. Yine Malatya’daki Umut Kent içerisinde okul öncesi çocuk grubuna hizmet verecek olan bir kreş ve oyun odası bulunuyor.  Adıyaman Umut Kent’te ise bir bilgisayar odası açıldı. Ayrıca dört ilde de gençlerin ders çalışıp sosyalleşebileceği Arçelik Kafeler bulunuyor. 

Malatya’da sağlık çalışanlarının barınma sorununun çözümüne destek olmak için de önemli bir adım atan Arçelik, toplam 550 yatak kapasiteli 2 yurt binasını satın alarak, Malatya İnönü Üniversitesi’ne bağışladı. İnönü Üniversitesi, Türkiye Cumhuriyeti Devlet Demiryolları (TCDD) ve Makine Kimya Endüstrisi Kurumu (MKE) iş birliği ile de ‘Vagon Ev Projesi’ni hayata geçirerek, sağlık çalışanlarının hizmetine sunuldu. 90 adet hurda vagon yeniden tasarlanarak, her biri 38 metrekare alana sahip evlere dönüştürüldü. Vagon Kent’e Adıyaman Umut Kent’te olduğu gibi, bu yıl 27 Ağustos’ta hayatını kaybeden Arçelik Genel Müdür Yardımcısı Hakan Kozan’ın adı verildi. 

Koç Üniversitesi’nden psikologlar ve Mimar Sinan Üniversitesi’nden mimar akademisyenlerin desteği ile Malatya İnönü Üniversitesi Hastanesi’nde Çocuk Onkoloji Bölümünde tedavi gören çocuklar için oyun odaları tasarlandı. 

Arçelik, Umut Kentlerde yaşam devam ettiği sürece çalışmalarını devam ettirecek. 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Arçelik ve Beko bayileriyle yetkili servisleri umut kentleri ziyaret etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

2023-2024 eğitim-öğretim yılı öncesinde, Nevşehir Belediyesi Zabıta Müdürlüğü ekiplerince, servis araçlarının teknik donanımlarını ve araçlarda bulunması zorunlu ekipmanları kontrol edildi.

Servis araçlarının otomatik kapı, emniyet kemeri, acil durum ekipmanları ve yangın söndürme cihazlarını inceleyen ekipler, sürücülerin ehliyet, ruhsat ve taşımacılık izin belgelerini de kontrol ederek, eksiklikler konusunda sürücüleri uyardı.

Öğrencilerin okullarına güvenle seyahat edebilmeleri için tedbirlerin alındığı ve denetimlerin eğitim-öğretim yılı boyunca devam edeceği bildirildi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Nevşehir’de okul servisleri denetlendi yazısı ilk önce En Gazete üzerinde ortaya çıktı.