SON DAKİKA
Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor ● Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor

Microsoft Authenticator Kusuru, İzinsiz Android Uygulamalarının İş Hesabı Belirteçlerini Çalmasına İzin Veriyor

3 saat önce
The Hacker News
0 görüntülenme

Microsoft, Android için Authenticator uygulamasında, izinleri olmayan kötü amaçlı bir uygulamanın Teams gibi güvenilir bir Microsoft uygulaması gibi görünmesine ve kurbanın iş hesabı için oturum açma jetonları toplamasına olanak tanıyan bir kusuru düzeltti. Microsoft, kusuru CVE-2026-80097 olarak takip etti ve bunu Android için Authenticator sürüm 6.2606.4246'da düzeltti; dolayısıyla uygulamayı kullanan herkesin güncelleme yapması gerekiyor. Araştırmacıların testlerinde,

Microsoft, Android için Authenticator uygulamasında, izinleri olmayan kötü amaçlı bir uygulamanın Teams gibi güvenilir bir Microsoft uygulaması gibi görünmesine ve kurbanın iş hesabı için oturum açma jetonları toplamasına olanak tanıyan bir kusuru düzeltti. Microsoft, kusuru CVE-2026-80097 olarak takip etti ve bunu Android için Authenticator sürüm 6.2606.4246'da düzeltti; dolayısıyla uygulamayı kullanan herkesin güncelleme yapması gerekiyor. Araştırmacıların testlerinde,

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku