Kategori: Bulut Güvenliği

Anasayfa » Bulut Güvenliği » Sayfa 3
TeamPCP’nin izi Redis saldırılarından yazılım tedarik zincirine uzanıyor
Yazı
Ağustos 7, 2026Ağustos 9, 2026Bulut Güvenliği, Kötü Amaçlı Yazılım, Siber Güvenlik

TeamPCP’nin izi Redis saldırılarından yazılım tedarik zincirine uzanıyor

tarafından

Araştırmacılar, TeamPCP adıyla bilinen grubun 2020’den beri aktif olduğunu ve internet yüzüne açık altyapılardan yazılım tedarik zinciri saldırılarına uzanan bir faaliyet yürüttüğünü açıkladı. Oligo ve Flare’ın bulgularında ShadowRay 2.0, TA-NATALSTATUS, Operation PCPcat, GitHub Actions ile token hırsızlığı, Kubernetes için kube.py betiği ve Mart 2026’ya kadar görülen silici benzeri yeni sürümler yer aldı.

Microsoft 365 oturumlarını ele geçiren AitM oltası maaş e-postalarını topluyor
Yazı
Ağustos 7, 2026Ağustos 9, 2026Bulut Güvenliği, Kimlik ve Erişim, Siber Güvenlik

Microsoft 365 oturumlarını ele geçiren AitM oltası maaş e-postalarını topluyor

tarafından

Microsoft 365 hesaplarını hedef alan yeni oltalama kampanyası, sesli mesaj temalı e-postalar, altı aşamalı yönlendirme zinciri ve residential proxy’lerle yürütülüyor. Arctic Wolf, saldırıların ABD, Kanada ve Avrupa’daki birçok sektörü etkilediğini, oturumların yaklaşık sekiz saatlik aralıklarla otomatik olarak yenilendiğini ve maaş ile İK yazışmalarının toplandığını aktardı.

Windows Hello anahtarıyla Entra ID’ye kalıcı erişim riski
Yazı
Ağustos 7, 2026Ağustos 9, 2026Bulut Güvenliği, Kimlik ve Erişim Yönetimi, Siber Güvenlik

Windows Hello anahtarıyla Entra ID’ye kalıcı erişim riski

tarafından

Dirk-jan Mollema’nın ortaya koyduğu yöntem, oturum açmış bir Windows hesabında çalışan zararlı kodun Windows Hello for Business anahtarlarını kullanarak Microsoft Entra ID’ye sessizce kimlik doğrulama yapabildiğini gösteriyor. Çalışma, WebAuthn üzerinden PRT alma, yeni cihaz kaydetme ve uygun politikalarda ek doğrulama yöntemleri ekleme zincirini de ayrıntılandırıyor; aktif istismar ya da ilgili bir CVE ise raporda yer almıyor.