Etiket: Azure

19
Ara
2024

Bilgisayar Korsanları Hassas Verileri Okumak İçin Azure Key Vault Erişim Politikalarından Yararlanıyor

Azure Key Vault’ta, Key Vault Katılımcısı rolüne sahip kullanıcıların, Microsoft’un belgelenen amaçlarının aksine hassas verilere erişmesine olanak tanıyan kritik bir…

19
Ara
2024

Microsoft Azure Oturum Açma Bilgilerini Çalmak İçin HubSpot Araçlarından Yararlanan Yeni Kimlik Avı Saldırısı

Avrupalı ​​şirketleri hedef alan karmaşık bir kimlik avı kampanyası. Haziran 2024’te zirveye çıkan saldırı, Microsoft Azure bulut kimlik bilgilerini toplamayı…

18
Ara
2024

Üretim Kuruluşları Azure Kredilerini HubSpot Kimlik Avına kaptırdı

Avrupalı ​​imalat şirketlerinin tam 20.000 çalışanı bir kimlik avı kampanyasının hedefi oldu. Palo Alto Networks’ün Birim 42’sine göre, aktivite haziran…

18
Ara
2024

Azure Data Factory’deki güvenlik açıkları saldırılara kapı açıyor

Bulut Güvenliği, Güvenlik Operasyonları Azure Data Factory’nin Apache Hava Akışı Entegrasyon Kusuru Bulut Ortamlarını Açığa Çıkarabilir Anviksha Daha Fazla (AnvikshaDevamı)…

18
Ara
2024

HubSpot kimlik avı 20.000 Microsoft Azure hesabını hedefliyor

Almanya ve Birleşik Krallık’taki otomotiv, kimya ve endüstriyel üretim şirketlerini hedef alan bir kimlik avı kampanyası, Microsoft Azure hesabı kimlik…

18
Ara
2024

Azure Data Factory ve Apache Hava Akışı Entegrasyon Kusurları, Saldırganların Yazma Erişimi Kazanmasına Olanak Sağlıyor

Araştırmacılar, Microsoft Azure Data Factory’nin Apache Airflow entegrasyonunda, saldırganların kritik Azure kaynakları üzerinde yetkisiz erişim ve kontrol elde etmesine olanak…

17
Ara
2024

Azure Data Factory ve Apache Hava Akışı Entegrasyon Kusurları, Saldırganların Yazma Erişimi Kazanmasına Olanak Sağlıyor

Araştırmacılar, Azure Data Factory Apache Airflow entegrasyonunda “Kirli DAG” olarak adlandırılan ve saldırganların yönlendirilmiş döngüsel olmayan bir grafik (DAG) dosyasına…

17
Ara
2024

Azure Data Factory Hataları Bulut Altyapısını Açığa Çıkarıyor

Microsoft’un yönteminde üç kusur keşfedildi Azure tabanlı veri entegrasyonu hizmeti, açık kaynaklı bir iş akışı düzenleme platformundan yararlanıyor; bir saldırganın…

11
Ara
2024

Araştırmacılar Microsoft Azure MFA’yı Bir Saatte Kırdı

Araştırmacılar, Outlook e-postaları, OneDrive dosyaları, Teams sohbetleri, Azure Bulut ve daha fazlası dahil olmak üzere bir kullanıcının hesabına yetkisiz erişime…

11
Ara
2024

AuthQuake Kusuru Azure ve Office 365 Hesaplarında MFA Atlamasına İzin Verdi

ÖZET AuthQuake olarak adlandırılan; Microsoft MFA’daki kusur, saldırganların güvenlik önlemlerini atlamasına ve hesaplara erişmesine olanak tanıdı. Güvenlik açığı Azure, Office…

11
Ara
2024

Microsoft Azure MFA Güvenlik Açığı Yetkisiz Kullanıcı Hesabı Erişimine İzin Veriyor

Microsoft’un Multi-Factor Authentication (MFA) uygulamasındaki kritik bir güvenlik açığı, Oasis Security’nin araştırma ekibi tarafından ortaya çıkarıldı ve potansiyel olarak 400…

07
Ara
2024

Microsoft, Güvenliği Artırmak İçin Azure Güvenlik Duvarını Azure Standart Yük Dengeleyiciyle Bütünleştiriyor

Microsoft Azure, kullanıcıların daha sağlam ve güvenli ağ mimarileri oluşturmasına olanak tanıyan, Azure Güvenlik Duvarı ile Azure Standart Yük Dengeleyici…