Material Security, Google Workspace kullanıcılarını hedef alan ve Google Calendar davetleri üzerinden yayılan phishing kampanyasını Operation CloudFire…
Etiket: kimlik avı
Ekimde ABD şirketlerini vuran 5 aktif siber tehdit
SkyW4lker, Mir0Auth ve diğer aktif kampanyalar Microsoft 365, cihaz kodu phishing ve sahte AI indirmeleriyle şirketleri hedef aldı.
Haftanın siber gündemi: Binance hırsızlığı, sahte oturumlar ve Linux botneti
Binance hırsızlığından Linux botnetine, cihaz kodu oltalarından Android casus yazılıma kadar haftanın öne çıkan siber güvenlik gelişmeleri.
Saldırganlar Teams’te IT desteği kılığına girip AD CS ile veri çaldı
Microsoft, Teams’te BT desteği gibi davranan saldırganların AD CS’yi kötüye kullanarak kurumsal verilere ulaştığını bildirdi.
Skyw4lker oltalaması ABD kurumlarını hedef aldı
Skyw4lker adlı cihaz kodu oltalama kampanyası, ABD’deki kuruluşları hedef aldı.
Sahte giriş sayfaları artık MFA kodu ve oturum da çalıyor
Yapay zekâ ile üretilen sahte giriş sayfaları, parola yanında MFA kodu ve oturum çerezlerini de çalarak hesap ele geçirmeyi kolaylaştırıyor.
Microsoft 365 jeton saldırıları 79 kurumu vurdu
Huntress, 14 Temmuz ile 22 Eylül 2026 arasında izlediği Microsoft 365 oturum jetonu saldırılarında 79 kuruluşta 97 hesabın ele geçirildiğini ve 497…
INTERPOL’den küresel siber suç operasyonu: 1.462 gözaltı, 10.909 ağ dağıtıldı
INTERPOL öncülüğündeki Serengeti III operasyonunda 21 ülkede 1.462 şüpheli gözaltına alındı, 10.909 siber suç ağı dağıtıldı.
UAT-11985, Google oturumlarını sahte davetlerle hedefliyor
UAT-11985, Tayvan’daki araştırma kuruluşlarını sahte etkinlik davetleriyle Google oturumlarına yönlendiren bir AitM oltalama kampanyası yürütüyor.
Microsoft, 1 milyarı aşan mesajla bağlantılı 3 kiti çökertti
Microsoft, Ocak 2026’dan bu yana milyardan fazla dolandırıcılık mesajıyla bağlantılı üç kimlik avı kitini etkisiz hale getirdi.









