Etiket: Bulut Güvenliği

Anasayfa » Bulut Güvenliği » Sayfa 5
TeamPCP’nin izi Redis saldırılarından yazılım tedarik zincirine uzanıyor
Yazı
Ağustos 7, 2026Ağustos 9, 2026Bulut Güvenliği, Kötü Amaçlı Yazılım, Siber Güvenlik

TeamPCP’nin izi Redis saldırılarından yazılım tedarik zincirine uzanıyor

tarafından

Araştırmacılar, TeamPCP adıyla bilinen grubun 2020’den beri aktif olduğunu ve internet yüzüne açık altyapılardan yazılım tedarik zinciri saldırılarına uzanan bir faaliyet yürüttüğünü açıkladı. Oligo ve Flare’ın bulgularında ShadowRay 2.0, TA-NATALSTATUS, Operation PCPcat, GitHub Actions ile token hırsızlığı, Kubernetes için kube.py betiği ve Mart 2026’ya kadar görülen silici benzeri yeni sürümler yer aldı.

Windows Hello anahtarıyla Entra ID’ye kalıcı erişim riski
Yazı
Ağustos 7, 2026Ağustos 9, 2026Bulut Güvenliği, Kimlik ve Erişim Yönetimi, Siber Güvenlik

Windows Hello anahtarıyla Entra ID’ye kalıcı erişim riski

tarafından

Dirk-jan Mollema’nın ortaya koyduğu yöntem, oturum açmış bir Windows hesabında çalışan zararlı kodun Windows Hello for Business anahtarlarını kullanarak Microsoft Entra ID’ye sessizce kimlik doğrulama yapabildiğini gösteriyor. Çalışma, WebAuthn üzerinden PRT alma, yeni cihaz kaydetme ve uygun politikalarda ek doğrulama yöntemleri ekleme zincirini de ayrıntılandırıyor; aktif istismar ya da ilgili bir CVE ise raporda yer almıyor.

Yazı
Ağustos 5, 2026Ağustos 9, 2026Açık Araştırması, Bulut Güvenliği, Siber Güvenlik

GitHub’a sızan n8n tokenları canlı sistemlere erişti

tarafından

Public GitHub commit’lerinde açıkta kalan n8n API anahtarları, araştırmacıların test ettiği erişilebilir sistemlerin yüzde 36’sında yetkili erişim sağladı. Çalışma, 4.576 benzersiz token, 1.255 hostname ve kontrollü ortamda yeniden üretilen dört saldırı tekniğini ortaya koydu.

Kali365, Microsoft oturum kodlarını kullanarak ABD’li şirketleri hedefliyor
Yazı
Ağustos 5, 2026Ağustos 9, 2026Bulut Güvenliği, Kimlik Avı, Siber Güvenlik

Kali365, Microsoft oturum kodlarını kullanarak ABD’li şirketleri hedefliyor

tarafından

Kali365 adlı cihaz kodu kimlik avı kiti, Microsoft’un gerçek giriş ekranını kullanarak ABD’deki kurumların e-posta, belge ve bulut kaynaklarını hedef alıyor. ANY.RUN telemetrisi kampanyayla bağlantılı haftada 80’den fazla oturum gösterirken, rapor saldırı zincirini, olası iş etkilerini ve savunma tarafında kullanılan istihbarat ve sandbox ayrıntılarını da aktarıyor.

Yazı
Ağustos 4, 2026Ağustos 9, 2026Bulut Güvenliği, Siber Güvenlik, Yapay Zekâ Güvenliği

Google, ADK’de üç iş akışını sildi

tarafından

Google, Agent Development Kit (ADK) Python deposundaki üç iş akışını kaldırdı. Pillar Security, herkese açık bir GitHub issue’sunun ayrıcalıklı kod düzeltme ajanını tetikleyebildiğini ve bunun güvenilir bot kimliği üzerinden yetki zinciri kurduğunu ortaya koydu. Şirket, issue-analyze.yml, issue-fix.yml ve pr-analyze.yml dosyalarını 9 Haziran 2026 tarihli yama ile sildi.