Kategori: Kimlik ve Erişim Güvenliği

Anasayfa » Kimlik ve Erişim Güvenliği

Sahte giriş sayfaları artık MFA kodu ve oturum da çalıyor

Yazı

Ekim 27, 2026Ekim 27, 2026Kimlik Avı, Kimlik ve Erişim Güvenliği, Siber Güvenlik

Sahte giriş sayfaları artık MFA kodu ve oturum da çalıyor

Yapay zekâ ile üretilen sahte giriş sayfaları, parola yanında MFA kodu ve oturum çerezlerini de çalarak hesap ele geçirmeyi kolaylaştırıyor.

Tarayıcı içinden yürüyen 6 saldırı yöntemi 2026 gündeminde

Yazı

Eylül 30, 2026Eylül 30, 2026Kimlik ve Erişim Güvenliği, Siber Güvenlik, Tehdit Analizi

Tarayıcı içinden yürüyen 6 saldırı yöntemi 2026 gündeminde

tarafından Cybernews.TR Editöryal Ekibi

Tarayıcı saldırıları 2026’da öne çıkıyor: ClickFix, AiTM kimlik avı, OAuth avı ve oturum ele geçirme teknikleri dikkat çekiyor.

Mirage2FA kampanyası 4.500 kuruma ulaştı, Microsoft 365 oturumlarını hedef aldı

Yazı

Ağustos 25, 2026Ağustos 25, 2026Kimlik ve Erişim Güvenliği, Phishing, Siber Güvenlik

Mirage2FA kampanyası 4.500 kuruma ulaştı, Microsoft 365 oturumlarını hedef aldı

tarafından Cybernews.TR Editöryal Ekibi

Mirage2FA kampanyası Microsoft 365 oturumlarını hedef aldı; 4.532 alan adı etkilendi, yüzde 48 potansiyel olarak ele geçirildi.

Yazı

Ağustos 1, 2026Ağustos 9, 2026Kimlik ve Erişim Güvenliği, Siber Güvenlik, Zararlı Yazılımlar

Otellerde ele geçirilen Wi‑Fi, sahte güncellemelerle casus yazılım dağıttı

tarafından Cybernews.TR Editöryal Ekibi

Microsoft ve ReliaQuest, otel ve konaklama ağlarında captive portal üzerinden yapılan bir yönlendirme operasyonunu ortaya çıkardı. Saldırganlar sahte güncelleme sayfaları, ClickFix yönergeleri ve Microsoft’un device code authentication akışını kullanarak CornFlake ve ChocoShell gibi zararlı yazılımlar ile token hırsızlığına yöneldi. Operasyon CaptiveCrunch adıyla izleniyor; Microsoft bunu Storm-2945’e bağlıyor.