Etiket: Microsoft

08
Ağu
2024

Microsoft Copilot’u Siber Saldırganlar İçin Nasıl Silahlandırabilirsiniz?

BLACK HAT USA – Las Vegas – Perşembe, 8 Ağustos – İşletmeler, çalışanların veri toplama ve zamanlarını ve işlerini organize…

08
Ağu
2024

STAC6451 Hacker, Kuruluşları Tehlikeye Atmak İçin Microsoft SQL Sunucularını Ele Geçiriyor

Microsoft SQL sunucularını hedef alan gelişmiş bir tehdit etkinliği kümesi olan STAC6451 tespit edildi. Öncelikle Sophos Yönetilen Algılama ve Yanıt…

08
Ağu
2024

Microsoft 365 kimlik avı önleme uyarısı basit bir numarayla “silindi”

Microsoft 365 kullanarak kuruluşlara girmenin bir yolunu arayan saldırganlar, istenmeyen (ve dolayısıyla potansiyel kimlik avı) e-postaları tanımlayan bir uyarının “kaybolmasını”…

08
Ağu
2024

STAC6451 Hackerlar Kuruluşları Tehlikeye Atmak İçin Microsoft SQL Sunucularına Saldırıyor

STAC6451 olarak adlandırılan yeni tanımlanmış bir hacker grubu, öncelikle Hindistan’da olmak üzere kuruluşları tehlikeye atmak için Microsoft SQL (MSSQL) sunucularını…

08
Ağu
2024

Microsoft Entra ID Güvenlik Açığı Yetkisiz Erişime İzin Veriyor

Microsoft Entra Kimlik ve Erişim Yönetimi hizmetindeki önemli bir güvenlik açığı ortaya çıkarıldı; bu açık, ayrıcalıklı kullanıcıların erişimlerini küresel yöneticiler…

08
Ağu
2024

Microsoft Entra Kimlik Açığı Saldırganların Küresel Yönetici Erişimi Elde Etmesine İzin Veriyor

Güvenlik araştırmacıları, Microsoft’un “UnOAuthorized” adı verilen Entra ID’sinde (eski adıyla Azure Active Directory) beklenen kontrollerin ötesinde yetkisiz eylemlere izin verebilecek…

08
Ağu
2024

Microsoft 365 kimlik avı önleme özelliği CSS ile aşılabilir

Araştırmacılar, Microsoft 365’te (eski adıyla Office 365) kullanıcıların kötü amaçlı e-postaları açma riskini artıran bir kimlik avı önleme önlemini aşmanın…

08
Ağu
2024

Microsoft Copilot Studio ile Güvensiz Yapay Zeka Asistanları Oluşturmak Kolaydır

BLACK HAT USA – Las Vegas – Çarşamba, 7 Ağustos – Microsoft’un Copilot Studio’sunun kurumsal kullanımı otomatik chatbot oluşturma aracıo…

07
Ağu
2024

Microsoft, BT kesintisi kurtarma sorumluluğunu Delta’ya geri verme konusunda CrowdStrike’a katılıyor

Dalış Özeti: Microsoft, Delta Air Lines’ın operasyonel sorunların sorumluluğunu tedarikçiye yüklediği yönündeki açıklamalarına karşı çıktı ve bunun yerine BT sıkıntılarını…

07
Ağu
2024

Microsoft ve CrowdStrike, Delta’nın hukuki tehditlerine karşılık verdi

Microsoft ve CrowdStrike, Delta’nın bir dizi suçlamasına karşı kendilerini savundu ve 19 Temmuz’daki yazılım kesintisinden özellikle kötü etkilenen ABD havayolunun…

07
Ağu
2024

Araştırmacılar Microsoft 365 İlk Temas Güvenlik İpucu Atlatmasını Buldu

Microsoft 365 (eski adıyla Office 365) kullanıcılarını korumak için çeşitli kimlik avı önleme önlemleri uygulamış olsa da araştırmacılar uygulama içerisinde…

07
Ağu
2024

Microsoft 365 Güvenlik Açığı, Bilgisayar Korsanlarının Kimlik Avı Önleme Özelliğini Atlatmasına İzin Veriyor

Microsoft 365’te (eski adıyla Office 365) kötü niyetli kişilerin kimlik avı önleme önlemlerini aşmalarına olanak tanıyan bir güvenlik açığı bulundu….