Etiket: Azure

16
Oca
2025

Veeam Azure Yedekleme Çözümü Güvenlik Açığı, Saldırganların Ağı Numaralandırmasına Olanak Sağlıyor

Veeam’in Microsoft Azure’a yönelik popüler yedekleme çözümünde, sayısız kuruluşun ağ numaralandırmasına ve diğer kötü amaçlı faaliyetlere maruz kalmasına neden olabilecek…

16
Oca
2025

Veeam Azure Backup Güvenlik Açığı, Saldırganların SSRF Kullanmasına ve Yetkisiz İstekler Göndermesine Olanak Sağlıyor

Microsoft Azure için Veeam Backup’ta özellikle CVE-2025-23082 olarak adlandırılan kritik bir güvenlik açığı belirlendi. Dahili testler sırasında keşfedilen bu güvenlik…

11
Oca
2025

Microsoft, Zararlı İçerik Oluşturmak İçin Azure Yapay Zekayı Kullanan Hacking Grubuna Dava Açtı

11 Ocak 2025Ravie LakshmananYapay Zeka Güvenliği / Siber Güvenlik Microsoft, üretken yapay zeka (AI) hizmetlerinin güvenlik kontrollerini kasıtlı olarak aşmak…

08
Oca
2025

Microsoft, Entra Üzerinden Azure İçin Kimlik Yönetimi Özelliğini Geliştiriyor

Microsoft, Microsoft Entra için Birleşik Kimlik Kimlik Bilgileri (FIC’ler) olarak Yönetilen Kimliklerin Genel Önizlemesini duyurdu. Yenilik, Azure kiracıları genelinde güvenliği…

31
Ara
2024

Azure Hava Akışındaki Yanlış Yapılandırılmış Kubernetes RBAC, Kümenin Tamamını Suistimal Edilebilir

Siber güvenlik araştırmacıları, Microsoft’un Azure Data Factory Apache Airflow entegrasyonunda, başarılı bir şekilde kullanılması durumunda bir saldırganın veri sızdırma ve…

19
Ara
2024

Bilgisayar Korsanları Hassas Verileri Okumak İçin Azure Key Vault Erişim Politikalarından Yararlanıyor

Azure Key Vault’ta, Key Vault Katılımcısı rolüne sahip kullanıcıların, Microsoft’un belgelenen amaçlarının aksine hassas verilere erişmesine olanak tanıyan kritik bir…

19
Ara
2024

Microsoft Azure Oturum Açma Bilgilerini Çalmak İçin HubSpot Araçlarından Yararlanan Yeni Kimlik Avı Saldırısı

Avrupalı ​​şirketleri hedef alan karmaşık bir kimlik avı kampanyası. Haziran 2024’te zirveye çıkan saldırı, Microsoft Azure bulut kimlik bilgilerini toplamayı…

18
Ara
2024

Üretim Kuruluşları Azure Kredilerini HubSpot Kimlik Avına kaptırdı

Avrupalı ​​imalat şirketlerinin tam 20.000 çalışanı bir kimlik avı kampanyasının hedefi oldu. Palo Alto Networks’ün Birim 42’sine göre, aktivite haziran…

18
Ara
2024

Azure Data Factory’deki güvenlik açıkları saldırılara kapı açıyor

Bulut Güvenliği, Güvenlik Operasyonları Azure Data Factory’nin Apache Hava Akışı Entegrasyon Kusuru Bulut Ortamlarını Açığa Çıkarabilir Anviksha Daha Fazla (AnvikshaDevamı)…

18
Ara
2024

HubSpot kimlik avı 20.000 Microsoft Azure hesabını hedefliyor

Almanya ve Birleşik Krallık’taki otomotiv, kimya ve endüstriyel üretim şirketlerini hedef alan bir kimlik avı kampanyası, Microsoft Azure hesabı kimlik…

18
Ara
2024

Azure Data Factory ve Apache Hava Akışı Entegrasyon Kusurları, Saldırganların Yazma Erişimi Kazanmasına Olanak Sağlıyor

Araştırmacılar, Microsoft Azure Data Factory’nin Apache Airflow entegrasyonunda, saldırganların kritik Azure kaynakları üzerinde yetkisiz erişim ve kontrol elde etmesine olanak…

17
Ara
2024

Azure Data Factory ve Apache Hava Akışı Entegrasyon Kusurları, Saldırganların Yazma Erişimi Kazanmasına Olanak Sağlıyor

Araştırmacılar, Azure Data Factory Apache Airflow entegrasyonunda “Kirli DAG” olarak adlandırılan ve saldırganların yönlendirilmiş döngüsel olmayan bir grafik (DAG) dosyasına…