Etiket: Azure

07
Ağu
2023

Microsoft, Eleştirinin Ardından Azure AD Kusurunu Ele Aldı

Tenable CEO’su tarafından “ağır şekilde sorumsuz” ve “bariz bir şekilde ihmalkar” olmakla eleştirildikten sonra Microsoft, Power Platform Özel Bağlayıcılar özelliğinde,…

07
Ağu
2023

Microsoft, araştırmacı eleştirisine konu olan Azure kusurunu düzeltir

Microsoft, geçen hafta Tenable CEO’su Amit Yoran tarafından şirketin güvenlik açığı raporlama ve açıklama süreçlerine yönelik tam ve açık bir…

07
Ağu
2023

Araştırmacı, Azure hatasının parola hırsızlığına izin verdiğini söylüyor – Güvenlik

Tenable’daki güvenlik araştırmacılarından gelen bir rapor, Microsoft’un Azure bulut hizmetlerinde kiracılar arası bir bilgi ifşası hatasını düzeltmesine yol açtı. Tenable’a…

03
Ağu
2023

New Microsoft Azure AD CTS feature can be abused for lateral movement

Microsoft’s new Azure Active Directory Cross-Tenant Synchronization (CTS) feature, introduced in June 2023, has created a new potential attack surface…

03
Ağu
2023

Tenable CEO calls out Microsoft delay on months-old Azure vulnerability

Microsoft is facing renewed scrutiny over its security practices as Tenable CEO Amit Yoran claims the software company has failed…

26
Tem
2023

Artifical intelligence puts Microsoft Azure in top gear

Earnings from the Azure public cloud accounted for half of Microsoft’s $56.2bn revenue in its fourth quarter filing, with the…

24
Tem
2023

Saldırıya Uğrayan Microsoft Anahtarları Çok Çeşitli Azure Uygulamalarına Erişiyor

ABD Dışişleri Bakanlığı’nı ve diğer Microsoft müşteri e-postalarını çalan Çin bağlantılı tehdit grupları, Exchange Online ve Outlook.com dışındaki uygulamalara erişim…

21
Tem
2023

Çalınan Azure AD anahtarı, Microsoft bulut hizmetlerine yaygın erişim sağladı

Wiz güvenlik araştırmacılarına göre, Storm-0558 Çinli bilgisayar korsanları tarafından çalınan Microsoft özel şifreleme anahtarı, onlara Redmond’un ele geçirildiğini söylediği Exchange…

21
Tem
2023

Microsoft 365 İhlal Riski Milyonlarca Azure AD Uygulamasına Genişliyor

Çinli gelişmiş kalıcı tehdit (APT) aktörlerine en az 25 ABD devlet kurumundaki e-postalara erişim sağlayan Storm-0558 ihlali, tahmin edilenden çok…

21
Tem
2023

Microsoft Attack’ta Azure AD Token Dövme Tekniği Outlook’un Ötesine Uzanıyor, Wiz Raporları

21 Temmuz 2023THNE-posta Güvenliği / Siber Saldırı Storm-0558 olarak adlandırılan Çinli bir ulus devlet aktörü tarafından Microsoft’un e-posta altyapısına yönelik…

17
Tem
2023

AWS Bulut Kimlik Bilgisi Çalma Kampanyası Azure ve Google Cloud’a Yayılıyor

Son birkaç aydır Amazon Web Services (AWS) ortamlarını hedefleyen gelişmiş bir bulut kimlik bilgisi çalma ve kripto madenciliği kampanyası, şimdi…

15
Tem
2023

Microsoft, Bilgisayar Korsanlarının Azure AD İmzalama Anahtarını Nasıl Çaldığını Bulmak İçin Mücadele Ediyor

Çinli Storm-0558, 15 Mayıs 2023’ten bu yana casusluk amacıyla e-posta erişimi için sahte jetonlar kullanarak devlet kurumları da dahil olmak…