Etiket: Kimlik

02
Eyl
2025

Json Config Dosyası Sızdırır Azure ActiveRectory Kimlik Bilgileri

Bu tür yanlış yapılandırmada, siber saldırganlar, Microsoft’un OAuth 2.0 uç noktaları aracılığıyla doğrudan kimlik doğrulaması yapmak ve Azure Cloud ortamlarına…

02
Eyl
2025

OneDrive Kimlik Yardım Saldırısı, Kimlik Hırsızlığı için Kurumsal Yöneticileri Hedefliyor

Yeni keşfedilen bir Spearphishing kampanyası, güvenilir onedrive belge paylaşım bildirimlerinden yararlanarak birden fazla endüstride yöneticileri ve üst düzey liderliği hedefliyor….

02
Eyl
2025

Azure Reklam Güvenlik Açığı Sızıntıları Kimlik Bilgileri, Saldırganların Kötü Alan Uygulamaları Dağıtım

ASP.NET Core AppSettings.json dosyasının Azure Active Directory (Azure AD) kimlik bilgilerini ortaya çıkarmak, kritik bir saldırı vektörü oluşturur ve rakipleri…

02
Eyl
2025

Azure Active Directory Güvenlik Açığı, kimlik bilgilerini ortaya çıkarır ve saldırganların kötü amaçlı uygulamalar dağıtmasını sağlar

Azure Active Directory (Azure AD) yapılandırmalarında, hassas uygulama kimlik bilgilerini ortaya çıkaran ve saldırganlara bulut ortamlarına benzeri görülmemiş erişim sağlayan…

02
Eyl
2025

Microsoft, Azure portal girişlerinde çok faktörlü kimlik doğrulama gerektirecek

Microsoft, Azure portalı ve diğer idari arayüzlere yapılan tüm oturum açma denemeleri için zorunlu çok faktörlü kimlik doğrulamayı (MFA) uygulayacağını…

02
Eyl
2025

Gitguardian Secrets Raporu Sızan Kimlik Bilgileri hakkında ne ortaya koyuyor

Bu yardımda net güvenlik videosunda, Gitguardian’ın kıdemli geliştirici savunucusu Dwayne McDaniel, Sırlar Durumu 2025’ten bulgular sunuyor. McDaniel, genel sırların neden…

02
Eyl
2025

Karmaşıklık ve yapay zeka teste kimlik koruması koydu

Kimlik siber güvenlik stratejisinin temel direği haline geldi. Cisco Duo’s’a göre, uzaktan çalışma, ilk bulutun benimsenmesi ve dağıtılmış tedarik zincirleri,…

01
Eyl
2025

Yeni büyük ölçekli kimlik avı saldırıları, mülk yönetimi araçlarına erişmek için reklamlar aracılığıyla otelciyi hedefliyor

Ağustos 2025’in sonlarında, kötü niyetli arama motoru reklamları aracılığıyla otelcileri ve tatil kiralama yöneticilerini özellikle hedefleyen yeni bir kimlik avı…

01
Eyl
2025

Kolluk operasyonu sahte kimlik platformu veriftoolleri ele geçiriyor

Siber Salın Servis AS, Dolandırıcılık Yönetimi ve Siber Suç, Yönetişim ve Risk Yönetimi FBI alanları ele geçirir; Yönetici ve kullanıcıları…

01
Eyl
2025

Kimlik avı kampanyası, otel mülk yönetimi sistemlerini ihlal etmek için reklamlardan yararlanır

Özellikle tanınmış hizmet sağlayıcılarını taklit ederek otelcileri ve tatil kiralama operatörlerini hedefleyen sofistike bir kötüverizasyon kampanyası ortaya çıktı. OKTA Tehdit…

01
Eyl
2025

Amazon, Microsoft kimlik doğrulamasını hedefleyen Rus APT29 sulama deliğini bozar

Amazon, kötü niyetli yönlendirmelerle Microsoft kimlik doğrulamasını hedeflemek için tehlikeye atılan siteleri kullanan bir Rus APT29 sulama deliği kampanyasını bozdu….

01
Eyl
2025

QNAP güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına ve yetkisiz dosyalara erişmesine izin ver

QNAP Systems, Uzak Saldırganların kimlik doğrulama mekanizmalarını tamamen atlamasına ve yetkisiz sistem erişimi kazanmasına izin verebilecek, eski Viostor Network Video…