SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

SAP, Python için Bulut SDK'sında OAuth2 Kimlik Bilgisi Hırsızlığına İzin Veren Kritik CVSS 10 Kusurunu Açıkladı

13.10.2026 20:28
The Hacker News
3 görüntülenme

SAP, 13 Ekim'deki güvenlik tavsiyesinde SAP'nin Python için Cloud SDK'sındaki bir kusurun, bir uygulamanın OAuth2 istemci kimlik bilgilerini saldırganın kontrol ettiği bir sunucuya gönderebileceğini söyledi. Bu kusur, SAP Business Technology Platform'da (BTP) SAP'nin BTP hizmetleri için resmi Python istemcisi olan SDK'yı kullanan çok kiracılı uygulamaları etkiliyor. Saldırganın kiracı alt alan adını kontrol edebilmesi gerekir.

SAP, 13 Ekim'deki güvenlik tavsiyesinde SAP'nin Python için Cloud SDK'sındaki bir kusurun, bir uygulamanın OAuth2 istemci kimlik bilgilerini saldırganın kontrol ettiği bir sunucuya gönderebileceğini söyledi. Bu kusur, SAP Business Technology Platform'da (BTP) SAP'nin BTP hizmetleri için resmi Python istemcisi olan SDK'yı kullanan çok kiracılı uygulamaları etkiliyor. Saldırganın kiracı alt alan adını kontrol edebilmesi gerekir.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku