Etiket: Oturum

18
Şub
2025

Ardıç Yamalar Oturum Akıllı Yönlendiricilerde Kritik Auth Bypass

Juniper Networks, saldırganların kimlik doğrulamasını atlamasına ve oturum akıllı yönlendirici (SSR) cihazlarını devralmasına izin veren kritik bir güvenlik açığını yamaladı….

10
Şub
2025

Github Enterprise Sunucularında SAML Bypass Kimlik Doğrulaması Diğer Kullanıcı Hesabı olarak oturum açmak için

GitHub Enterprise Server’da (GHES) CVE-2025-23369 olarak izlenen ciddi bir güvenlik açığı tanımlanmıştır ve saldırganların SAML kimlik doğrulamasını atlamasına ve diğer…

10
Şub
2025

Github Enterprise Sunucularında SAML Bypass Kimlik Doğrulaması Diğer Kullanıcı Hesabı olarak oturum açmak için

GitHub kurumsal sunucularda önemli bir güvenlik açığı tespit edilmiştir, bu da saldırganların SAML kimlik doğrulamasını atlamasına ve diğer kullanıcı hesapları…

05
Şub
2025

Bilgisayar korsanları, kimlik bilgilerini çalmak için microsoft adfs oturum açma sayfalarını parlattı

Yardım masası kimlik avı kampanyası, kimlik bilgilerini çalmak ve çok faktörlü kimlik doğrulama (MFA) korumalarını atlamak için sahte oturum açma…

05
Şub
2025

Hackerlar, kimlik bilgilerini çalmak için sahte Microsoft ADFS Oturum Açma Sayfaları Kullanıyor

Küresel bir kimlik avı kampanyası devam ediyor ve kullanıcı kimlik bilgilerini çalmak ve 150’den fazla kuruluşu hedefleyen çok faktörlü kimlik…

27
Oca
2025

IBM Security Directory’deki Kritik Güvenlik Açığı, Oturum Tanımlama Bilgisi Hırsızlığına Olanak Sağlıyor

Ücretsiz Web Semineri – DevSecOps Hack’leri Güvenliği CI/CD iş akışlarınıza dahil ederek sola kaydırabilir, DevSecOps süreçlerinizi kolaylaştırabilir ve güvenli uygulamaları…

16
Oca
2025

Terk Edilmiş Çevrimiçi Alan Adları Google Oturum Açma ile Hizmetlerin Kilidini Açıyor

Kimlik & Erişim Yönetimi, Güvenlik Operasyonları Google, Platformların E-postaları Benzersiz Tanımlayıcılar Olarak Kullanmaması Gerektiğini Söyledi Prajeet Nair (@prajeetspeaks) • 16…

16
Oca
2025

Black Basta, Uzaktan Oturum Başlatmak ve Kötü Amaçlı Yazılımları Bırakmak İçin Ekiplerin Sohbetini Kötüye Kullanıyor

Ünlü fidye yazılımı grubu Black Basta’nın, karmaşık bir sosyal mühendislik kampanyasının parçası olarak Microsoft Teams’ten yararlandığı gözlemlendi. E-posta bombardımanını BT…

14
Oca
2025

Bilgisayar Korsanları Oturum Açma Kimlik Bilgilerini Çalmak İçin Sahte YouTube Bağlantıları Kullanıyor

Siber suçlular, kullanıcıları kimlik avı sayfalarına yönlendirmek için sahte YouTube bağlantılarından yararlanıyor, URI manipülasyonu ve katmanlı gizleme teknikleri yoluyla oturum…

14
Oca
2025

Google OAuth “Google ile Oturum Açın” Güvenlik Açığı Milyonlarca Hesabı Açığa Çıkardı

Google’ın “Google ile Oturum Açma” kimlik doğrulama akışındaki kritik bir güvenlik açığı, milyonlarca Amerikalıyı, özellikle de başarısız girişimlerde çalışmış olanları…

13
Oca
2025

Bilgisayar Korsanları Oturum Açma Bilgilerini Çalmak İçin YouTube Bağlantılarını ve Microsoft 365 Temalarını Kullanıyor

Siber suçlular, meşru O365 etki alanlarına çok benzeyen yanıltıcı URL’ler kullanarak Microsoft 365 kullanıcılarını hedef alan karmaşık kimlik avı saldırıları…

06
Oca
2025

Kötü Amaçlı EditThisCookie Chrome Uzantısı Oturum Açma Kimlik Bilgilerini Çalıyor

Popüler “EditThisCookie” uzantısının kötü niyetli bir kopyasının oturum açma bilgilerini çaldığı ve kimlik avı faaliyetlerine giriştiği keşfedildi. 3 milyondan fazla…