Etiket: Kimlik

15
Mar
2025

Dijital kimlik sistemlerine yönelik siber tehditler: gelişen bir manzarada zorluklar ve azaltma stratejileri

Dijital altyapıya küresel geçiş, şimdi devlet operasyonları, kamu hizmetleri ve vatandaş katılımı için kritik olan güvenli dijital kimlik sistemlerine olan…

14
Mar
2025

Coinbase Kimlik Yardım E -posta, kullanıcıları sahte cüzdan göçü ile hile yapar

Büyük ölçekli bir Coinbase kimlik avı saldırısı, zorunlu bir cüzdan göçü olarak poz veriyor ve alıcıları saldırganlar tarafından kontrol edilen…

14
Mar
2025

Symantec, Openai’nin POC Kimlik Avı Saldırısında Operatör Ajanını Gösteriyor

Symantec’in Tehdit Avcıları, AI ajanlarının Openai’nin yakın zamanda nasıl başlatıldığını gösterdi “Operatör“ Siber saldırılar için istismar edilebilir. AI ajanları rutin…

14
Mar
2025

AWS SNS Veri Defiltrasyonu ve Kimlik Avı Saldırıları İçin Söküldü

Amazon Web Services’in Basit Bildirim Hizmeti (AWS SNS), uygulamalar ve kullanıcılar arasındaki iletişimi kolaylaştıran çok yönlü bulut tabanlı bir pub/alt…

14
Mar
2025

Yeni Microsoft 365 Kimlik Yardımcılığı aldatmaca kullanıcıları sahte destek çağırmaya yönlendirir

Siber güvenlik şirketi Guardz, Microsoft 365 kullanıcılarını destekliyor yeni bir kimlik avı aldatmaca tarafından destekleniyor Sosyal Mühendislik Taktikleri mermi yapmak….

14
Mar
2025

Kritik Ruby-Saml güvenlik açıkları, saldırganların kimlik doğrulamasını atlamasına izin veriyor

Ruby-SAML kütüphanesinde iki kritik kimlik doğrulama bypass güvenlik açıkları keşfedilmiştir ve potansiyel olarak çok sayıda web uygulamasını hesap devralma saldırılarına…

14
Mar
2025

Kritik Ruby-Saml güvenlik açıkları, saldırganların kimlik doğrulamasını atlamasına izin verir

Servis sağlayıcı tarafındaki Güvenlik İddiası İşaretleme Dili (SAML) aracılığıyla tek oturum açma (SSO) için kullanılan popüler bir araç olan Ruby-SAML…

14
Mar
2025

Yeni Microsoft 365 Saldırısı, OAuth’un Kimlik Hırsızlığı için Yeniden Yeniden Yönlendirmesinden yararlanır

Proofpoint’teki tehdit araştırmacıları şu anda kullanıcı kimlik bilgilerini tehlikeye atmak için OAuth yeniden yönlendirme mekanizmalarını kullanan iki sofistike ve yüksek…

14
Mar
2025

Guardz, Microsoft 365 Altyapısı’ndan yararlanan devam eden bir kimlik avı kampanyasının ayrıntılarını açıklıyor

Siber güvenlik şirketi, MSP’leri küçük işletmeleri güvence altına almaları için güçlendirdi, son derece sofistike bir Microsoft 365 kiracı marka manipülasyonu…

13
Mar
2025

Bilgisayar korsanları, sofistike kimlik avı saldırısı için Microsoft Copilot’u kötüye kullanır

Kuruluşlar Microsoft Copilot’u günlük iş akışlarına giderek daha fazla entegre ettikçe, siber suçlular, özellikle bu AI destekli asistan kullanıcılarını hedefleyen…

13
Mar
2025

Microsoft, sahte rezervasyon yoluyla misafirperverlik sektörünü hedefleyen ClickFix Kimlik Yardım Kampanyası konusunda uyarıyor[.]com e -postalar

Microsoft, kimlik bilgisi çalma kötü amaçlı yazılımları sunmak için ClickFix adlı giderek daha popüler bir sosyal mühendislik tekniği kullanarak çevrimiçi…

13
Mar
2025

GitLab Yamaları Kritik kimlik doğrulama baypas güvenlik açıkları

GitLab, topluluk baskısı (CE) ve Enterprise Edition (EE) için güvenlik güncellemeleri yayınladı ve dokuz güvenlik açığını düzeltti, aralarında iki kritik…