SİBER BÜLTEN & YAYINLAR

Token yeniden oynatma saldırıları 79 kuruluşta 97 Microsoft 365 hesabını ele geçirdi

Çalınan Microsoft 365 oturum belirteçleri MFA’yı yeniden aşarak 97 hesabın ve 48 sahte Entra cihazının ele geçirilmesini sağladı.

Microsoft 365 hesaplarını hedefleyen token-spraying saldırıları yayılıyor

Kampanya, çalınan oturum belirteçleriyle MFA sonrası hesap erişimi ve kurumsal e-posta ele geçirme riski doğuruyor.

Storm-0940, ConnectWise Cloud Backup üzerinden 2.250’den fazla müşteriyi hedef aldı

Ele geçirilen uygulama kimlik bilgileri, saldırganların çok sayıda Microsoft 365 ortamına hızla erişim denemesi yapmasını sağladı.

ConnectWise Cloud Backup olayı Microsoft 365 tenant’larına sıçradı

ConnectWise kimlikleriyle Microsoft 365 tenant’larına erişim, MSP tedarik zincirinde uygulama izinlerini kritik kılıyor.

ConnectWise, Microsoft 365 saldırısı sonrası Cloud Backup'ı askıya aldı

Saldırganlar uygulama kimlikleriyle Microsoft 365 tenant’larına erişti; yedi kimlik devre dışı bırakıldı.

Ele geçirilen ConnectWise hesabıyla 173 Microsoft 365 tenant’ına erişildi

Ele geçirilen yedekleme hesabı, 173 Microsoft 365 tenant’ına geniş yetkili erişim sağladı.