SON DAKİKA
Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı) ● Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı)
Siber Suç

Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor

Android'de Microsoft Authenticator kullanıyorsanız güncelleştirin. Enclave'deki araştırmacılar, telefonunuzdaki herhangi bir uygulamanın iş hesabınızı sessizce ele geçirmesine izin veren bir kusur buldu. Uygulamanın izne ihtiyacı yoktu ve hiçbir şeye dokunmanıza gerek yoktu. İşte olanlar: Authenticator altı basamaklı kodları göstermekten fazlasını yapar. Android'de aynı zamanda bir "komisyoncu" görevi de görür. Teams, Outlook veya başka bir şey olduğunda...

Android'de Microsoft Authenticator kullanıyorsanız güncelleyin. Enclave'deki araştırmacılar, telefonunuzdaki herhangi bir uygulamanın iş hesabınızı sessizce ele geçirmesine izin veren bir kusur buldu. Uygulamanın izne ihtiyacı yoktu ve hiçbir şeye dokunmanıza gerek yoktu. İşte olanlar: Authenticator altı basamaklı kodları göstermekten fazlasını yapar. Android'de aynı zamanda bir "komisyoncu" görevi de görür. Teams, Outlook veya başka bir Microsoft uygulamasının oturum açmanız gerektiğinde Authenticator ve Authenticator'ı sorar… Daha fazla →

Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor yazısı ilk olarak Help Net Security'de göründü.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler