CVE-2023-24055 Tespit: Keepass Potansiyel Sergide Kötü Şöhret Güvenlik Açığı Clear Stext Passworts

Alex Hernandez tarafından yapılan araştırmada açıklandığı gibi ve özel bir SourceForge iş parçacığında daha da açıklandığı gibi, söz konusu güvenlik açığı, XML yapılandırma dosyasına yazma erişimi olan bir saldırganın, bir dışa aktarma tetikleyici ekleyerek açık metin şifrelerini almasına izin verebilir. CVE-2023-24055 için POC istismarı, bunun için bir tarayıcı ve Alex Hernandez’in Github’da tetikleyici örneklerin bir listesi yayınlandı.

Keeweb – Keepass için bir web istemcisi

Bağlantılarınızı ve diğer kişisel verilerinizi yönetmek için ücretsiz Keepass yazılımı kullanırsanız, burada Keeweb, Masaüstü sürümüne (Windows, OSX, Linux) indirmek veya Keepass Bases (KDBX) ile uyumlu kendinizi barındırmak için çok daha güzel bir uygulama.

Keeweb, yalnızca bir HTML sayfasından ve JS’den oluştuğu için sunucuda çok fazla şey gerektirmez. Bu nedenle, bir Dropbox (Uygulama Modunda) dahil olmak üzere her yere koyabilirsiniz. Kişisel veritabanınızı oluşturmak için Keeweb’den başlarsanız, herhangi bir orijinal Keepass’ta açık bir şekilde açabilirsiniz.

Keeweb, Keepass’ı güvenlik nedenleriyle başlatamadığınızda hareketlilik durumlarına veya üzerinde olduğunuz bilgisayarda sınırlamalarla ilgilenir. Sunucunuzda barındırılan bir USB veya tam web tuşunda taşınabilir bir sürüm çözüm olacak ve size güvence veriyorum, KDBX dosyanızın açılmak için çevrimiçi olarak saklanmasına gerek yok. Yerel olarak herhangi bir yerden erişebilirsiniz.

Buna ek olarak, Keeweb kodunda hassas bir şey yok … harici komut dosyası yok, üçüncü taraf bağlantısı yok … vb. % 100 temiz.

Keeweb’i buradan masaüstü sürümünde indirebilirsiniz.

Ve unutmayın, özellikle şifreleriniz konusunda her zaman uyanık kalmanız gerekir, bu yüzden Keefarce gibi bir araçla Keepass hesabınızın bazı potansiyel güvenlik açıklarına sahip olduğunu unutmayın.

Rastgele bir makale keşfedin ..

Korben topluluğu üzerine tartışmaya başlayın !

CVE-2023-24055 Tespit: Keepass Potansiyel Sergide Kötü Şöhret Güvenlik Açığı Clear Stext Passworts

Dikkatli ol! Güvenlik araştırmacıları, popüler bir şifre yöneticisi Keepass kullanıcıları için ciddi bir tehdit oluşturan kötü şöhretli bir güvenlik açığı keşfettiler. CVE-2023-24055 olarak izlenen bir güvenlik kusuru, Keepass sürüm 2’yi etkileyebilir.5x, Potentialy Saldırganların temiz metin içinde depolanan şifreleri almasına izin veriyor.

CVE-2023-24055 Tespit

Kavram kanıtı (POC) mevcut istismar ve Keepass’ın küresel olarak en popüler şifre yöneticilerinden biri olduğu göz önüne alındığında, mevcut güvenlik aksaklığı saldırılar için sulu bir hedeftir. CVE-2023-24055 Sömürü ile ilişkili kötü niyetli etkinlikleri proaktif olarak tespit etmek için, SOC Prime’ın kod platformları olarak algılanması, özel Sigma kuralları grubunu sunar .

Yukarıdaki her iki kural da, spot ışığında Keepass güvenlik açığı ile ilgili sömürü kalıplarını tespit eder ve CVE-2023-24055 POC istismar koduna dayanmaktadır . Bu kod, radarın altında uçarken saldırı ile tespit ve prosedürü önlemek için rakipler tarafından değiştirilebilir.

Tespitler 22 SIEM, EDR ve XDR platformları ile uyumludur ve şifre mağazalarından (T1555) ve Web Hizmeti (T1567) üzerinden eksfiltrasyon ile ilk kimlik bilgisi erişimini ve eksfiltrasyon taktiklerini ele alan MITER ATT & CK® Framework V12 ile hizalanır. Teknik karşılık gelen.

Ayrıca, potansiyel CVE-2023-24055 sömürüsü ile ilişkili kötü niyetli etkinliği tespit etmek için, SOC Prime Team, aşağıda listelenen algılama kurallarını uygulamanızı şiddetle tavsiye eder:

CVE-2023-24055 için, ilgili CTI bağlantıları, ATT & CK referansları ve tehdit avcılık fikirleri ile birlikte tüm özel Sigma kurallarına anında erişmek için Tespit düğmesine basın.

CVE-2023-24055 Analizi

Keepass, bugüne kadarki en güçlü ve güvenli yöneticilerden birine iddia edilen son derece popüler bir ücretsiz açık kaynak aracıdır. Bununla birlikte, yakın zamanda Keepass’ı etkilediği açıklanan yeni bir güvenlik açığı, uzlaşma riski için milyonlarca kullanım sergileyebilir.

Alex Hernandez tarafından yapılan araştırmada açıklandığı gibi ve özel bir SourceForge iş parçacığında daha da açıklandığı gibi, söz konusu güvenlik açığı, XML yapılandırma dosyasına yazma erişimi olan bir saldırganın, bir dışa aktarma tetikleyici ekleyerek açık metin şifrelerini almasına izin verebilir. CVE-2023-24055 için POC istismarı, bunun için bir tarayıcı ve Alex Hernandez’in Github’da tetikleyici örneklerin bir listesi yayınlandı.

Dikkat çekici bir şekilde, satıcı, şifre veritabanının yerel bir PC’ye erişimi olan bir saldırıya karşı güvenli olması amaçlanmadığını belirtir. Dahası, teyzedilmiş Keepass sürümlerinin listesi hala tartışmalı. Şimdilik, Keepass V2.5x’in etkilendiği düşünülür. Kullanıcıların en son 2’ye yükseltmesi istenir.53 Potansiyel uzlaşmayı almak için versiyon.

Tehdit algılama kapabilititlerinizi artırın ve Sigma, Mitter ATT & CK ile donatılmış tehdit avcılık hızını hızlandırın ve Her Zaman Küratörlük Küratörlüğü Algılama Algoritmaları TTP’ye veya eldeki herhangi bir sömürülebilir kırılganlık için kod olarak algılama. Mevcut CVES’in en önemli tehditlere karşı proaktif olarak kötüleşmesi için 800 kural edinme. Https: // my adresinde talep edilen tüm algoritmaları anında ücretsiz olarak 140’dan fazla Sigma kuralına ulaşın veya alıcı algoritmaların.socprime.com/fiyatlandırma/ .

Bu yararlı makale miydi?

Akranlarınızla beğenin ve paylaşın.

Kod Platformu olarak Soc Prime’ın algılamasına katılın En çok işletmenize karşı olan tehditlere karşı görülebilirliği artırmak. Başlamanıza yardımcı olmak ve zorlu bir değer artırmak için şimdi SOC Prime uzmanlarıyla bir toplantı yapın.

İlgili Mesajlar

Tehdit Tespit Pazarı ile Siber Savunmanızı Artırın

Kod ve sürekli güvenlik zekası olarak tespit için önde gelen platform

Soc Prime ile ara

Neden Soc Prime?

• Neden Soc Prime?
• Sigma
• Microsoft Sentinel için Mükemmellik Merkezi
• Amazon Web Hizmetleri için Mükemmellik Merkezi

Fiyatlandırma

Platform

Toplum

• Toplum
• Tehdit ödül
• Üniversiteler için ortak programlar

Aletler

• Akod.İo
• Ana av:

Kaynaklar

Şirket

• Hakkımızda
• Endüstri tanıma
• Liderlik
• Kariyer
• Mahremiyet
• SOC 2 Tip II uyumluluğu

• Çerez politikası
• Gizlilik Politikası
• SOC Prime Platform Hizmet Şartları
• Gizlilik SSS

SOC Prime, SOC Prime Logo ve Tehdit Tespit Pazarı, SOC Prime’ın tescilli ticari markalarıdır, dahil. Diğer tüm ticari markalar kendi sahiplerinin malıdır.

Bu web sitesi kullanıcılar çerezleri (kullanıcının cihazında web tarayıcısı tarafından depolanan küçük metin dosyaları), trafiğin istatistiksel analizi için web sitesinde gezinirken kullanıcı deneyimini geliştirmek ve web sitesinin içeriğini bireysel ihtiyaçlarınıza uyarlamak için kullanıcı deneyimini geliştirmek için. Ayrıca, web sitesindeki genel deneyiminizi geliştirmemize izin verir. Bu çerezler yalnızca rızanızla tarayıcınızda saklanacaktır.

Ancak, isterseniz, bu çerezleri tarayıcı ayarlarınızda istediğiniz zaman devre dışı bırakabilirsiniz. Ancak bu kurabiyelerin bazılarını seçmek, izleme deneyiminiz üzerinde olumsuz bir etkiye sahip olabilir. Çerez politikamızda daha fazla bilgi bulunabilir ve kullandığımız çerezlerin ayrıntılı bir listesi için çerez ayarlarımıza bakın.

Çerez ayarları

Aşağıda, sitede kullandığımız çerezlerin ayrıntılı bir listesi. Çerezleri aşağıdaki kategorilerde sınıflandırıyoruz:

Kesinlikle Çerezlere İhtiyacınız Var

Sistemimizde kapatılamıyor. Genellikle yalnızca sizin tarafınızdan, gizlilik önlemlerinizi ayarlamak, giriş yapmak veya şekillendirmeleri doldurmak gibi hizmet talebini seven eylemlere yönelik eylemlerde yer alırlar.
Tarayıcınızı bu çerezler hakkında sizi engelleyecek veya uyaracak şekilde ayarlayabilirsiniz, ancak sitenin bazı bölümleri çalışmaz. Bu çerezler kişisel olarak tanımlanabilir herhangi bir bilgi depolamaz.

İsim	Tanımlanmış
Fressit	Sayfa istekleri arasında kullanıcı Selse durumunu korur. PHP diline dayalı uygulamalar tarafından oluşturulan çerez. Bu, değişken oturumunu korumak için kullanılan genel amaçlı bir tanımdır. Normalde rastgele oluşturulan bir sayıdır, nasıl kullanıldığı Siteye özgü olabilir, ancak iyi bir örnek, bir kullanıcı için oturum açmış bir durumun sayfaları.
SP_I	Doğrulanmış kullanıcı hakkında bilgi depolamak için kullanın.
SP_R	Doğrulanmış kullanıcı hakkında bilgi depolamak için kullanın.
spa	Doğrulanmış kullanıcı hakkında bilgi depolamak için kullanın.

Bunlar, sitemizin performansını ölçüp geliştirebilmemiz için ziyaretleri ve trafik kaynaklarını saymamıza izin verir. Hangi sayfaların en ve en az popüler olduğunu bilmemize ve ziyaretçilerin siteyi nasıl hareket ettirdiğini görmemize yardımcı olurlar.
Bu çerezlerin topladığı tüm bilgiler toplanmış ve bu nedenle anonim. Bu çerezlere izin vermezseniz, sitemizi ziyaret ettiğinizi bilmeyeceğiz ve performansını izleyemeyeceğiz.

İsim	Tanımlanmış
tuuid	Kullanıcının Web Sitesine Ziyaret Sayısı, Web Sitesindeki Ortalama Süre ve Hangi Sayfaların Yüklendiği gibi Web Sitesine Ziyaretleri ile ilgili anonim veriler.
tuuid_last_update	Kullanıcının Web Sitesine Ziyaret Sayısı, Web Sitesindeki Ortalama Süre ve Hangi Sayfaların Yüklendiği gibi Web Sitesine Ziyaretleri ile ilgili anonim veriler.
Umurumda	Kullanıcının Web Sitesine Ziyaret Sayısı, Web Sitesindeki Ortalama Süre ve Hangi Sayfaların Yüklendiği gibi Web Sitesine Ziyaretleri ile ilgili anonim veriler.
umeh	Kullanıcının Web Sitesine Ziyaret Sayısı, Web Sitesindeki Ortalama Süre ve Hangi Sayfaların Yüklendiği gibi Web Sitesine Ziyaretleri ile ilgili anonim veriler.
NA_SC_X	Sitenin diğer bölümlerini önermek için sitenin ziyaret edilen bölümlerinin kaydını tutmak için sosyal paylaşım platformu tarafından kullanın.
Müstehcen	Kullanıcının web sitesine yaptığı ziyaretlerle ilgili anonim veriler.
Idsync	Kullanıcının web sitesine yaptığı ziyaretlerle ilgili anonim veriler.
_cc_aud	Kullanıcının web sitesi ziyaretleri ile ilgili anonim istatistiksel veriler, ziyaret sayısı, web sitesinde ortalama süre ve hangi sayfaların yüklendiği gibi. Amaç, web sitesi kullanıcılarını, medya ve pazarlama ajanslarının özelleştirilmiş çevrimiçi reklamcılık sağlamak için hedef gruplarını yapılandırmasını ve anlamalarını sağlamak için demografik ve coğrafi kiralama gibi faktörlere göre bölümlere ayırmaktır.
_cc_ccc	Kullanıcının web sitesi ziyaretleri ile ilgili anonim istatistiksel veriler, ziyaret sayısı, web sitesinde ortalama süre ve hangi sayfaların yüklendiği gibi. Amaç, web sitesi kullanıcılarını, medya ve pazarlama ajanslarının özelleştirilmiş çevrimiçi reklamcılık sağlamak için hedef gruplarını yapılandırmasını ve anlamalarını sağlamak için demografik ve coğrafi kiralama gibi faktörlere göre bölümlere ayırmaktır.
_cc_dc	Kullanıcının web sitesi ziyaretleri ile ilgili anonim istatistiksel veriler, ziyaret sayısı, web sitesinde ortalama süre ve hangi sayfaların yüklendiği gibi. Amaç, web sitesi kullanıcılarını, medya ve pazarlama ajanslarının özelleştirilmiş çevrimiçi reklamcılık sağlamak için hedef gruplarını yapılandırmasını ve anlamalarını sağlamak için demografik ve coğrafi kiralama gibi faktörlere göre bölümlere ayırmaktır.
_cc_id	Kullanıcının web sitesi ziyaretleri ile ilgili anonim istatistiksel veriler, ziyaret sayısı, web sitesinde ortalama süre ve hangi sayfaların yüklendiği gibi. Amaç, web sitesi kullanıcılarını, medya ve pazarlama ajanslarının özelleştirilmiş çevrimiçi reklamcılık sağlamak için hedef gruplarını yapılandırmasını ve anlamalarını sağlamak için demografik ve coğrafi kiralama gibi faktörlere göre bölümlere ayırmaktır.
DPM	Semantik içerik analizi için kullanılan benzersiz bir kimlik aracılığıyla, kullanıcının web sitesindeki gezinmesi kaydedilir ve Superys’ten çevrimdışı verilere ve hedefli reklamları görüntülemek için benzer kayıtlara bağlanır.
ACS	Targeed reklamları görüntülemek amacıyla kullanıcının web sitesine ziyaretleri, ziyaret sayısı, web sitesinde ortalama süre ve hangi sayfaların yüklendiği gibi anonim veriler.
klişe	Targeed reklamları görüntülemek amacıyla kullanıcının web sitesine ziyaretleri, ziyaret sayısı, web sitesinde ortalama süre ve hangi sayfaların yüklendiği gibi anonim veriler.
Krtbcookie_#	Kazanır Aynı reklam ağını kullanan web siteleri arasında iade ziyaretleri sırasında kullanıcının cihazını tanımlayan benzersiz bir kimlik. Kimlik, hedeflenen reklamlara izin vermek için kullanılır.
Pubmdcid	Kazanır Aynı reklam ağını kullanan web siteleri arasında iade ziyaretleri sırasında kullanıcının cihazını tanımlayan benzersiz bir kimlik. Kimlik, hedeflenen reklamlara izin vermek için kullanılır.
Pugt	Kazanır Aynı reklam ağını kullanan web siteleri arasında iade ziyaretleri sırasında kullanıcının cihazını tanımlayan benzersiz bir kimlik. Kimlik, hedeflenen reklamlara izin vermek için kullanılır.
SSI	Geri dönen bir kullanıcının cihazını tanımlayan benzersiz bir kimliği kazanır. Kimlik hedeflenen reklamlar için kullanılır.
_tmid	Dönüş ziyaretleri üzerine kullanıcının cihazını tanımlayan benzersiz bir kimlik kazanır. Kimlik, video kliplerdeki reklamları hedeflemek için kullanılır.
Wam-Sync	Reklam Platformu Weborama tarafından, ziyaretçinin PAGE ziyaretlerine, içerik tıklatıcı ve web sitesindeki diğer eylemlere dayalı ilgi alanlarını belirlemek için kullanılır.
WUI	Reklam Platformu Weborama tarafından, ziyaretçinin PAGE ziyaretlerine, içerik tıklatıcı ve web sitesindeki diğer eylemlere dayalı ilgi alanlarını belirlemek için kullanılır.
Poster_w	Reklam Platformu Weborama tarafından, ziyaretçinin PAGE ziyaretlerine, içerik tıklatıcı ve web sitesindeki diğer eylemlere dayalı ilgi alanlarını belirlemek için kullanılır.
B	Kullanıcının web sitesi ziyaretleri ile ilgili anonim veriler, ziyaret sayısı, web sitesinde harcanan ortalama süre ve hangi sayfaların yüklendiği gibi koleksiyonlar. Kayıtlı veriler, ziyaretçiye bağlı olarak web sitesi içeriğini özelleştirmek amacıyla kullanıcıların ilgisini ve demografik profillerini kategorize etmek için kullanılır.
1p_jar	Bu çerezler web sitesi istatistiklerini toplamak ve dönüşüm sıçanlarını izlemek için kullanılır.
Müstehcen	Google, Google Recaptcha’yı içeren herhangi bir sayfada birkaç çerez ayarladı. Google tarafından belirlenen çerezler üzerinde hiçbir kontrolümüz olmasa da, Google Recaptcha kullanıcılarının numarasını ve davranışını ölçmek için bir bilgi karışımı içeriyor gibi görünüyorlar.
Hsid	Google, Google Recaptcha’yı içeren herhangi bir sayfada birkaç çerez ayarladı. Google tarafından belirlenen çerezler üzerinde hiçbir kontrolümüz olmasa da, Google Recaptcha kullanıcılarının numarasını ve davranışını ölçmek için bir bilgi karışımı içeriyor gibi görünüyorlar.
YUVA	Google, Google Recaptcha’yı içeren herhangi bir sayfada birkaç çerez ayarladı. Google tarafından belirlenen çerezler üzerinde hiçbir kontrolümüz olmasa da, Google Recaptcha kullanıcılarının numarasını ve davranışını ölçmek için bir bilgi karışımı içeriyor gibi görünüyorlar.
Sapı	Google, Google Recaptcha’yı içeren herhangi bir sayfada birkaç çerez ayarladı. Google tarafından belirlenen çerezler üzerinde hiçbir kontrolümüz olmasa da, Google Recaptcha kullanıcılarının numarasını ve davranışını ölçmek için bir bilgi karışımı içeriyor gibi görünüyorlar.
Sid	Google, Google Recaptcha’yı içeren herhangi bir sayfada birkaç çerez ayarladı. Google tarafından belirlenen çerezler üzerinde hiçbir kontrolümüz olmasa da, Google Recaptcha kullanıcılarının numarasını ve davranışını ölçmek için bir bilgi karışımı içeriyor gibi görünüyorlar.
Sidcc	Kullanıcıların verilerini yetkilendirilmemiş erişimden korumak için güvenlik çerezi.
SSID	Google, Google Recaptcha’yı içeren herhangi bir sayfada birkaç çerez ayarladı. Google tarafından belirlenen çerezler üzerinde hiçbir kontrolümüz olmasa da, Google Recaptcha kullanıcılarının numarasını ve davranışını ölçmek için bir bilgi karışımı içeriyor gibi görünüyorlar.
__Utmx	Bu çerez, sahiplerinin WBESITES’lerini geliştirmelerine yardımcı olmak için tasarlanmış bir araç olan Google Web Sitesi Optimizer ile ilişkilidir. İki varastions arasında, bir A/B bölünme testinin parçası olarak bir ziyaretçiye gösterilebilecek bir web sayfası arasında ayrım yapmak için kullanılır. Bu Helpps site sahipleri, bir sayfanın sürümünün daha iyi performans gösterdiğini ve bu nedenle web sitesini geliştirmeye yardımcı olduğunu tespit etmek için.
__Utmxx	Bu çerez, sahiplerinin WBESITES’lerini geliştirmelerine yardımcı olmak için tasarlanmış bir araç olan Google Web Sitesi Optimizer ile ilişkilidir. İki varastions arasında, bir A/B bölünme testinin parçası olarak bir ziyaretçiye gösterilebilecek bir web sayfası arasında ayrım yapmak için kullanılır. Bu Helpps site sahipleri, bir sayfanın sürümünün daha iyi performans gösterdiğini ve bu nedenle web sitesini geliştirmeye yardımcı olduğunu tespit etmek için.

Bu çerezler, web sitesinin gelişmiş işlevselliği ve kişiselleştirmeyi sağlamasını sağlar. Bizim tarafından veya hizmetlerini sayfalarımıza eklediğimiz üçüncü taraf sağlayıcılar tarafından belirlenebilir.
Bu çerezleri müttefik etmezseniz, bu hizmetlerin bir kısmı veya tamamı düzgün bir şekilde işlev görmeyebilir.

İsim	Tanımlanmış
_Hjid	Hotjar kurabiye. Bu çerez, Müşterinin ilk olarak Hotjar betiği ile sayfaya yerleştirilir. Tarayıcıdaki o siteye özgü rastgele kullanıcı kimliğini devam ettirmek için kullanılır. Bu, aynı siteye daha sonraki ziyaretlerde davranışın aynı kullanıma tahsis edilmesini sağlar.
_HjincludeDinsamp	Bu çerez, Malta merkezli bir şirket olan Hot Jar’dan web analizi işlevleri ve hizmetleri ile ilişkilidir. Tek bir tarayıcı oturumu sırasında bir ziyaretçiyi benzersiz bir şekilde tanımlar ve bir kitle örneğine dahil edildiğini gösterir.
İnterkom-id- [xxx]	Bu çerez, intercom tarafından bir oturum olarak kullanılır, böylece kullanıcılar Sitede Taşınma ASY ile sohbet etmeye devam edebilir.
İnterkom-salves- [xxx]	Oturumları takip etmek ve girişleri ve konuşmaları hatırlamak için kullanılır.
demdex	Semantik içerik analizi için kullanılan benzersiz bir kimlik aracılığıyla, kullanıcının web sitesindeki gezinmesi kaydedilir ve Superys’ten çevrimdışı verilere ve hedefli reklamları görüntülemek için benzer kayıtlara bağlanır.
Kurabiye	Mevcut etki alanı için kullanıcının çerez converse durumunu saklar.
__cfduid	Güvenilir web trafiğini tanımlamak için içerik ağı olan CloudFlare tarafından kullanılır.
ss	Bu çerezler, web sitesinin gelişmiş işlevselliği ve kişiselleştirmeyi sağlamasını sağlar . Bizim tarafından veya hizmetlerini sayfalarımıza eklediğimiz üçüncü taraf sağlayıcılar tarafından belirlenebilir. Bu hizmetler arasında canlı sohbet tesisi, bize ulaşın form (lar) ı, ürün teklif formlarını ve gönderme sürecini ve e -posta bültenini kaydetme işlevselliğini içerebilir .

Bu çerezler, reklam ortaklarımız tarafından sitede ayarlanabilir. Bu şirketler tarafından ilgi alanlarınızın bir profilini oluşturmak ve diğer sitelerde reklamları not etmek için kullanılabilirler.
Doğrudan kişisel bilgileri saklamazlar, ancak tarayıcınızı ve internet cihazınızı benzersiz bir şekilde tanımlamaya dayanırlar. Bu çerezlere izin vermezseniz, daha az hedefli reklam yaşayacaksınız.

İsim	Tanımlanmış
_GA	Bu çerez adı, Google’ın daha yaygın olarak kullanılan analiz hizmetinde önemli bir güncelleme olan Google Universal Analytics ile ilişkilidir. Bu çerez, istemci tanımlayıcısı olarak rastgele oluşturulan bir sayıyı vererek benzersiz kullanıcıları ayırt etmek için kullanılır. Her sayfaya dahildir. Ziyaretçinin web sitesini nasıl kullandığına dair istatistiksel veriler oluşturmak için kullanılan benzersiz bir kimliği kazanır. Bir sitede talep edin ve Siteler Analytics raporları için ziyaretçi, oturum ve kampanya verilerini hesaplamak için kullanın. Varsayılan olarak, 2 yıl sonra sona erecek şekilde ayarlanır, ancak bu web sitesi sahipleri tarafından özelleştirilebilir.
_Gat	Google Analytics tarafından İstek oranı kısmak için kullanılır. Bu çerez adı Google Universal Analytics ile ilişkilidir, belgelere göre, istek oranını kısmak için kullanılır – yüksek trafik sitelerindeki veri toplanmasını sınırlamak için kullanılır. 10 dakika sonra sona erer.
_GID	Bu çerez adı Google Universal Analytics ile ilişkilidir. Bu yeni bir kurabiye gibi görünüyor ve 2017 bahar itibariyle Google’dan hiçbir bilgi mevcut değil. Her sayfa için tek bir değeri saklıyor ve güncelliyor gibi görünüyor. Ziyaretçinin web sitesini nasıl kullandığına dair istatistiksel veriler oluşturmak için kullanılan benzersiz bir kimliği kazanır.
İde	Google DoubleClick tarafından, bir reklamın etkisini ölçmek ve kullanıcıya hedeflenen reklamları sunmak amacıyla reklamların reklamlarından birini görüntüledikten veya tıkladıktan sonra web sitesi kullanıcının eylemlerini kaydetmek ve bildirmek için kullanılır.
R/Top	Google DoubleClick tarafından, bir reklamın etkisini ölçmek ve kullanıcıya hedeflenen reklamları sunmak amacıyla reklamların reklamlarından birini görüntüledikten veya tıkladıktan sonra web sitesi kullanıcının eylemlerini kaydetmek ve bildirmek için kullanılır.
test_cookie	IFSer’in tarayıcısının çerezleri desteklediğini kontrol etmek için kullanılır.
TOPLAMAK	Ziyaretçinin cihazı ve davranışı hakkında Google Analytics’e veri göndermek için kullanılır. Ziyaretçiyi cihazlar ve pazarlama kanallarında izler.
Reklamlar/kullanıcı listeleri/#	Bu çerezler, reklam ortaklarımız tarafından sitede ayarlanabilir. Bu şirketler tarafından ilgi alanlarınızın bir profilini oluşturmak ve diğer sitelerde reklamları not etmek için kullanılabilirler.
vs	Kayıtlar, IP adresi, coğrafi kiralama, ziyaret edilen web siteleri ve kullanıcının tıklamaları gibi kullanıcı verilerinin, kullanıcının aynı reklam ağını kullanan web sitesindeki hareketini optimize etmek amacıyla kullanıcının tıklamaları ile anonim kaldı.
khaos	Kayıtlar, IP adresi, coğrafi kiralama, ziyaret edilen web siteleri ve kullanıcının tıklamaları gibi kullanıcı verilerinin, kullanıcının aynı reklam ağını kullanan web sitesindeki hareketini optimize etmek amacıyla kullanıcının tıklamaları ile anonim kaldı.
koymak_#	Kayıtlar, IP adresi, coğrafi kiralama, ziyaret edilen web siteleri ve kullanıcının tıklamaları gibi kullanıcı verilerinin, kullanıcının aynı reklam ağını kullanan web sitesindeki hareketini optimize etmek amacıyla kullanıcının tıklamaları ile anonim kaldı.
RPB	Kayıtlar, IP adresi, coğrafi kiralama, ziyaret edilen web siteleri ve kullanıcının tıklamaları gibi kullanıcı verilerinin, kullanıcının aynı reklam ağını kullanan web sitesindeki hareketini optimize etmek amacıyla kullanıcının tıklamaları ile anonim kaldı.
RPX	Kayıtlar, IP adresi, coğrafi kiralama, ziyaret edilen web siteleri ve kullanıcının tıklamaları gibi kullanıcı verilerinin, kullanıcının aynı reklam ağını kullanan web sitesindeki hareketini optimize etmek amacıyla kullanıcının tıklamaları ile anonim kaldı.
musluk.PHP	Kayıtlar, IP adresi, coğrafi kiralama, ziyaret edilen web siteleri ve kullanıcının tıklamaları gibi kullanıcı verilerinin, kullanıcının aynı reklam ağını kullanan web sitesindeki hareketini optimize etmek amacıyla kullanıcının tıklamaları ile anonim kaldı.