Etiket: Entra

12
May
2025

Yeni istismar yöntemi, Beacon aracılığıyla Microsoft Entra Tokens’i çıkarır

Beacon Nesne Dosyaları’ndan (BOFS) yararlanan yeni bir istismar yöntemi ortaya çıktı ve saldırganların Microsoft Entra’yı (eski adıyla Azure AD) tehlikeye…

06
May
2025

Entra ID veri koruması: Temel mi yoksa aşırı mı?

Microsoft Entra Kimliği (eski adıyla Azure Active Directory), modern kimlik yönetiminin belkemiğidir ve işletmenizin güvendiği uygulamalara, verilere ve hizmetlere güvenli…

01
May
2025

Araştırmacılar, Microsoft Entra Kimliğinde Kimlik Avlantıya Dayanıklı MFA’yı atlamanın yolunu buluyor

Siber güvenlik araştırmacıları, cihaz kodu kimlik doğrulama akışını ve birincil yenileme belirteçlerini (PRT’ler) kullanarak Microsoft’un kimlik avına dirençli çok faktörlü…

23
Nis
2025

Veeam, kuruluşların Microsoft Entra ID kullanıcılarının korunmasını basitleştirir

Veeam Software, Microsoft Entra Kimliği için Veeam Data Cloud’u duyurdu. Entra ID (eski adıyla Azure AD) günde 600 milyondan fazla…

22
Nis
2025

‘Çerez ısırığı’ Entra ID saldırısı Microsoft 365’i ortaya çıkarır

Konsept Kanıtı (POC) saldırı vektörü, bir tarayıcıdan iki Azure kimlik doğrulama jetonundan yararlanır ve tehdit aktörlerine Microsoft 365 uygulamaları da…

22
Nis
2025

Mace App Flags yasal kullanıcılardan sonra Microsoft Entra Kimlik Lokavtları

Microsoft Entra Kimlik Hesabınız kilitlendi mi? Yeni MACE kimlik bilgisi iptal uygulamasının neden olduğu son yaygın lokavtlar ve kullanıcı yenileme…

21
Nis
2025

Microsoft, Entra Id Token Günlüğü Sorununu Adresler, Kullanıcıları Korumak İçin Uyarılar

Microsoft, Entra ID koruma sistemindeki yaygın uyarıları tetikleyen ve karanlık web’deki sözde kimlik bilgisi sızıntıları nedeniyle yüksek risk olarak işaretleyen…

21
Nis
2025

Kullanıcı Token Günlüğü Yanlışlığının Neden Olduğu Microsoft Entra Hesap Kilitleri

Microsoft, hafta sonu Entra hesap kilitlemelerinin, yanlışlıkla dahili sistemlere kaydedilen kısa ömürlü kullanıcı yenileme jetonlarının geçersiz kılınmasından kaynaklandığını doğrular. Cumartesi…

19
Nis
2025

Yeni güvenlik özelliği sunumuna bağlı yaygın Microsoft Entra Locouts

Çok sayıda kuruluştan Windows yöneticileri, yeni bir Microsoft Entra ID’nin MACE adı verilen “Sızan Kimlik Bilgileri” algılama uygulamasının sunulmasında yanlış…

11
Şub
2025

Saldırganların Entra ID hesaplarını korumalı eylemlerle kalıcı olarak silmesini önlemek

Microsoft Entra Kimliği, korumalı eylemler Kullanıcı hesaplarının yetkisiz sert silme işlemleriyle ilişkili riskleri azaltmak. Koşullu erişim politikalarıyla entegre olan bu…

29
Oca
2025

Azure Anahtar Vault Güvenlik Açıkları, Entra ID ihlalinden sonra hassas verileri sızdırabilir

Ayrıntılı bir yol izi, saldırganların Entra ID (eski adıyla Azure AD) kimlik bilgilerini tehlikeye attıktan sonra Azure Key Vault’un erişim…

08
Oca
2025

Microsoft, Entra Üzerinden Azure İçin Kimlik Yönetimi Özelliğini Geliştiriyor

Microsoft, Microsoft Entra için Birleşik Kimlik Kimlik Bilgileri (FIC’ler) olarak Yönetilen Kimliklerin Genel Önizlemesini duyurdu. Yenilik, Azure kiracıları genelinde güvenliği…