Etiket: Azure

19
Eyl
2025

Kritik Azure Intra ID Flaw, Microsoft IAM sorunlarını vurgular

Bulut kırılganlığı açıklamadan önce sabitlenirken, bunu keşfeden araştırmacı, güvenlik topluluğunda bazı endişe duyan felaket saldırılarına yol açabileceğini söylüyor. Source link

18
Eyl
2025

Aktör Auth Tokens, Azure Entra Kimlik Tenacılarına Global Yönetici Erişimi verdi

Bir Hollanda güvenlik araştırmacısı, saldırganların eski kimlik doğrulama jeton işlemesinde temel bir kusurla dünya çapında her Microsoft Entra kimlik kiracını…

12
Eyl
2025

Yeni kötü amaçlı yazılım, komuta sahip olmak ve altyapıyı kontrol etmek için Azure işlevlerini kötüye kullanır

Serviceenow-bnm-perify.is adlı kötü niyetli bir ISO görüntüsü, neredeyse hiç tespit olmadan Malezya’dan Virustotal’a yüklendi. Görüntü dört dosya içerir – iki…

12
Eyl
2025

Komut ve kontrol altyapısını barındırma için Azure işlevlerini kullanan yeni kötü amaçlı yazılım

Microsoft’un Azure işlevlerini, algılama ve yayından kaldırma çabalarını karmaşıklaştıran yeni bir teknik olan komut ve kontrol (C2) altyapısı için kullanan…

10
Eyl
2025

Microsoft, SMB PRIVESC ve Azure CVSS 10.0 Bugs dahil 80 kusuru düzeltir

Salı günü Microsoft, yayınlandığı sırada kamuya açık olduğu açıklanan bir güvenlik açığı da dahil olmak üzere, yazılımında bir dizi 80…

08
Eyl
2025

Microsoft Azure depolama günlükleri güvenlik ihlallerini araştırmaya nasıl yardımcı olur

Bir güvenlik ihlali meydana geldiğinde, beklenmedik yerlerde genellikle hayati kanıtlar ortaya çıkar. Böyle bir kaynak, dijital adli tıpta kritik bir…

08
Eyl
2025

Kızıl Deniz’de denizaltı kablo kesimleriyle bozulan Microsoft Azure Cloud

Kızıldenizde birden fazla denizaltı fiber optik kablo kesildikten sonra Microsoft’un Azure bulut platformu önemli kesintilerle karşı karşıya. ABD teknoloji devi,…

08
Eyl
2025

Microsoft Azure Depolama Günlükleri Bir Güvenlik İhlali’nden sonra Adli Tıp’a Nasıl Yardımcı Oluyor?

Bir güvenlik ihlali sonrasında, adli müfettişler saldırganın izini takip etmek için hızlı bir şekilde çalışırlar. Güvenlik uzmanları bu durumu analiz…

05
Eyl
2025

Microsoft artık tüm kiracılar için Azure Portal tabelalarında MFA’yı zorluyor

Microsoft, Mart 2025’ten bu yana tüm kiracılarda Azure portal imzaları için çok faktörlü kimlik doğrulama (MFA) uyguladığını söyledi. Şirketin Azure…

04
Eyl
2025

Yeni Ad Alanı Yeniden Kullanım Güvenlik Açığı, Microsoft Azure AI, Google Vertex AI ve Sarılma Yüzünde Uzaktan Kod Yürütülmesine izin verir

Siber güvenlik araştırmacıları, yapay zeka tedarik zincirinde, saldırganların Microsoft Azure AI Foundry, Google Vertex AI ve binlerce açık kaynaklı proje…

02
Eyl
2025

Json Config Dosyası Sızdırır Azure ActiveRectory Kimlik Bilgileri

Bu tür yanlış yapılandırmada, siber saldırganlar, Microsoft’un OAuth 2.0 uç noktaları aracılığıyla doğrudan kimlik doğrulaması yapmak ve Azure Cloud ortamlarına…

02
Eyl
2025

Azure Reklam Güvenlik Açığı Sızıntıları Kimlik Bilgileri, Saldırganların Kötü Alan Uygulamaları Dağıtım

ASP.NET Core AppSettings.json dosyasının Azure Active Directory (Azure AD) kimlik bilgilerini ortaya çıkarmak, kritik bir saldırı vektörü oluşturur ve rakipleri…