SON DAKİKA

GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor ● GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor

Siber Suç

79 kuruluşta Microsoft 365 hesaplarının güvenliği ihlal edildi, parolaya gerek yok

2 gün önce

Help Net Security

0 görüntülenme

Huntress'e göre, çalınan Microsoft 365 oturum açma oturumlarını yeniden oynatarak on hafta harcayan bir saldırgan, 79 kuruluştaki e-posta hesaplarına girdi ve kurbanların kendi postalarının bazı kısımlarını görmesini engellemek için gizli gelen kutusu kurallarını kullandı. Araştırmacılar, kampanyayı 14 Temmuz ile 22 Eylül 2026 tarihleri arasında izlediler ve 497 başarılı oturum açma işlemini ve 200.000'den fazla başarısız oturum açma girişimini saydılar. Çalınan oturum...

Huntress'e göre, çalınan Microsoft 365 oturum açma oturumlarını yeniden oynatmak için on hafta harcayan bir saldırgan, 79 kuruluşun e-posta hesaplarına girdi ve kurbanların kendi postalarının bazı kısımlarını görmesini engellemek için gizli gelen kutusu kurallarını kullandı. Araştırmacılar, kampanyayı 14 Temmuz ile 22 Eylül 2026 tarihleri arasında izlediler ve 497 başarılı oturum açma işlemini ve 200.000'den fazla başarısız oturum açma girişimini saydılar. Çalınan oturumlar, bir barındırma sağlayıcısı olan 1337 Services GmbH'nin sunucularından yeniden oynatıldı… Daha fazla →

79 kuruluşta Microsoft 365 hesaplarının güvenliği ihlal edildi, şifreye gerek yok yazısı ilk olarak Help Net Security'de göründü.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK

GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK

Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI

OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı