SİBER BÜLTEN & YAYINLAR

Teams dış sohbetleriyle 15 dakikadan kısa sürede kötü amaçlı yük çalıştırılıyor

400’den fazla olay, güvenilir görünen Teams ve IT desteği taklidinin fidye yazılımına giden hızlı erişim yolu olduğunu gösteriyor.

Sahte Teams destek hesapları malware ve ransomware dağıtıyor

Siber güvenlik araştırmacıları, Microsoft Teams’in dış sohbet özelliğini ve sahte IT destek kimliklerini kullanan, yüzlerce vakaya yayılan tekrarlanan bir sosya...

Token yeniden oynatma saldırıları 79 kuruluşta 97 Microsoft 365 hesabını ele geçirdi

Çalınan Microsoft 365 oturum belirteçleri MFA’yı yeniden aşarak 97 hesabın ve 48 sahte Entra cihazının ele geçirilmesini sağladı.

Microsoft 365 hesaplarını hedefleyen token-spraying saldırıları yayılıyor

Kampanya, çalınan oturum belirteçleriyle MFA sonrası hesap erişimi ve kurumsal e-posta ele geçirme riski doğuruyor.

Storm-0940, ConnectWise Cloud Backup üzerinden 2.250’den fazla müşteriyi hedef aldı

Ele geçirilen uygulama kimlik bilgileri, saldırganların çok sayıda Microsoft 365 ortamına hızla erişim denemesi yapmasını sağladı.

ConnectWise Cloud Backup olayı Microsoft 365 tenant’larına sıçradı

ConnectWise kimlikleriyle Microsoft 365 tenant’larına erişim, MSP tedarik zincirinde uygulama izinlerini kritik kılıyor.

ConnectWise, Microsoft 365 saldırısı sonrası Cloud Backup'ı askıya aldı

Saldırganlar uygulama kimlikleriyle Microsoft 365 tenant’larına erişti; yedi kimlik devre dışı bırakıldı.

Ele geçirilen ConnectWise hesabıyla 173 Microsoft 365 tenant’ına erişildi

Ele geçirilen yedekleme hesabı, 173 Microsoft 365 tenant’ına geniş yetkili erişim sağladı.

TerminalFix: Sahte Cloudflare CAPTCHA'larıyla Kurumsal Ağlara Sızma

Microsoft, sahte Cloudflare ekranlarıyla kullanıcıları PowerShell komutları çalıştırmaya yönlendiren ve şifreli ters tünel açan TerminalFix’i ifşa etti.