SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı
Siber Suç

İnceleme haftası: Araştırmacı Microsoft analiz hizmetine sızdı, NetScaler RCE 0 gün boyunca istismar edildi

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: 16 yaşındaki bir araştırmacı, 17 trilyon satırlık veriye erişim sağlayan Microsoft analiz hizmetine giriyor 16 yaşındaki bir güvenlik araştırmacısı, Microsoft'un dahili analiz hizmeti olan Titan'daki bir kusurun, bir saldırganın çalışan kayıtlarını ve Bing arama analizlerini okumasına izin verebileceğini ortaya çıkardı. Citrix NetScaler...

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: 16 yaşındaki araştırmacı, 17 trilyon satırlık veriye erişim sağlayarak Microsoft analiz hizmetine izinsiz girdi. 16 yaşındaki bir güvenlik araştırmacısı, Microsoft'un dahili analiz hizmeti olan Titan'daki bir kusurun, bir saldırganın çalışan kayıtlarını ve Bing arama analizlerini okumasına izin vermiş olabileceğini ortaya çıkardı. Citrix NetScaler RCE sıfır günler küresel olarak haftalarca istismar edildi (CVE-2026-88771, CVE-2026-88772) Citrix sekiz kritik ve yüksek önem dereceli güvenlik açığını yamaladı… Diğer →

İnceleme haftası: Araştırmacı Microsoft analiz hizmetine girdi, NetScaler RCE 0 günlük istismar yazısı ilk olarak Net Güvenliğine Yardım Edin.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler