#microsoft

Bu etiketle 2 yazı

#tehdit-istihbarati10
#zararli-yazilim6
#oltalama4
#apt2
#microsoft2
#tedarik-zinciri2
#iot1
#yama1
#yapay-zeka1

25 Ağustos 20262 dk okuma

Mirage2FA dalgası 4.500 şirketi vurdu: Microsoft 365 oturumları nasıl çalınıyor?

Ticari bir oltalama kiti olan Mirage2FA, adversary-in-the-middle tekniğiyle Microsoft 365 parolalarını değil, oturum çerezlerini çalıyor; böylece MFA anlamsız hale geliyor. 4.500'den fazla kurum alan adı etkilendi.

#microsoft
#oltalama
#tehdit-istihbarati

21 Ağustos 20262 dk okuma

Microsoft, Entra ID'de CVSS 10.0 uzaktan kod çalıştırma açığını kapattı (CVE-2026-69836)

Kimlik doğrulama omurgasında en yüksek puanlı bir güvensiz deserialization açığı. Microsoft sunucu tarafında yamaladı, müşterinin yapması gereken bir şey yok; ancak "aktif olarak sömürüldü" ibaresinin sonradan geri çekilmesi, bulut kimlik servislerine bağımlılığı yeniden düşündürüyor.

#microsoft
#tehdit-istihbarati
#yama