Etiket: Microsoft

10
Ağu
2024

Microsoft Office Sahtecilik Güvenlik Açığı Saldırganların Hassas Verileri Çalmasına İzin Veriyor

Microsoft, Office paketinde saldırganların hassas bilgilere erişmesine olanak sağlayabilecek CVE-2024-38200 olarak tanımlanan önemli bir güvenlik açığını açıkladı. Bu sahtecilik güvenlik…

10
Ağu
2024

Rus Geceyarısı Kar Fırtınası Microsoft Aracılığıyla İngiltere İçişleri Bakanlığı’nı İhlal Etti

Rus hacker grubu Midnight Blizzard, İngiltere İçişleri Bakanlığı’na girerek hassas verileri çaldı. Tedarik zinciri saldırılarını hükümet sistemlerini tehlikeye atmak için…

10
Ağu
2024

Microsoft, Veri İhlallerine Yol Açan Yama Uygulanmamış Office Güvenlik Açığı Konusunda Uyarıyor

10 Ağu 2024Ravie LakshmananGüvenlik Açığı / Kurumsal Güvenlik Microsoft, Office’te, başarılı bir şekilde istismar edilmesi durumunda hassas bilgilerin kötü niyetli…

09
Ağu
2024

Microsoft, Potansiyel RCE ve LPE’ye Yol Açan Dört OpenVPN Kusurunu Açıkladı

09 Ağu 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Microsoft, Perşembe günü, uzaktan kod yürütme (RCE) ve yerel ayrıcalık yükseltme (LPE)…

09
Ağu
2024

Microsoft, Office sıfır gününü açıkladı, hala bir yama üzerinde çalışıyor

Microsoft, Office 2016 ve sonraki sürümlerini etkileyen ve hala yama bekleyen yüksek öneme sahip bir sıfır günlük güvenlik açığını açıkladı….

09
Ağu
2024

Araştırmacılar, Bilgisayar Korsanlarının Microsoft Copilot’u Nasıl Kullanabileceğini Gösteriyor

Güvenlik araştırmacısı Michael Bargury, yakın zamanda düzenlenen Black Hat USA konferansında Microsoft Copilot’taki endişe verici güvenlik açıklarını ortaya çıkararak, bilgisayar…

09
Ağu
2024

Sahte Siteler ABD Başkanlık Seçimlerini Etkilemeyi Amaçlıyor: Microsoft

Microsoft’un son istihbarat raporunda, İran devlet bağlantılı grupların 2024 ABD başkanlık seçimlerine müdahale etme yönündeki endişe verici çabaları ortaya konuldu….

08
Ağu
2024

Microsoft Copilot’u Siber Saldırganlar İçin Nasıl Silahlandırabilirsiniz?

BLACK HAT USA – Las Vegas – Perşembe, 8 Ağustos – İşletmeler, çalışanların veri toplama ve zamanlarını ve işlerini organize…

08
Ağu
2024

STAC6451 Hacker, Kuruluşları Tehlikeye Atmak İçin Microsoft SQL Sunucularını Ele Geçiriyor

Microsoft SQL sunucularını hedef alan gelişmiş bir tehdit etkinliği kümesi olan STAC6451 tespit edildi. Öncelikle Sophos Yönetilen Algılama ve Yanıt…

08
Ağu
2024

Microsoft 365 kimlik avı önleme uyarısı basit bir numarayla “silindi”

Microsoft 365 kullanarak kuruluşlara girmenin bir yolunu arayan saldırganlar, istenmeyen (ve dolayısıyla potansiyel kimlik avı) e-postaları tanımlayan bir uyarının “kaybolmasını”…

08
Ağu
2024

STAC6451 Hackerlar Kuruluşları Tehlikeye Atmak İçin Microsoft SQL Sunucularına Saldırıyor

STAC6451 olarak adlandırılan yeni tanımlanmış bir hacker grubu, öncelikle Hindistan’da olmak üzere kuruluşları tehlikeye atmak için Microsoft SQL (MSSQL) sunucularını…

08
Ağu
2024

Microsoft Entra ID Güvenlik Açığı Yetkisiz Erişime İzin Veriyor

Microsoft Entra Kimlik ve Erişim Yönetimi hizmetindeki önemli bir güvenlik açığı ortaya çıkarıldı; bu açık, ayrıcalıklı kullanıcıların erişimlerini küresel yöneticiler…