SonicWall, SonicOS’ta SAML MFA’yı aşabilen CVE-2026-19868 açığını KEV listesine aldı; güncelleme çağrısı yaptı.
Kasım 12, 2026
Etiket: MFA
Yazı
Sahte giriş sayfaları artık MFA kodu ve oturum da çalıyor
Yapay zekâ ile üretilen sahte giriş sayfaları, parola yanında MFA kodu ve oturum çerezlerini de çalarak hesap ele geçirmeyi kolaylaştırıyor.
Yazı
Qilin ve INC, Palo Alto açığını kullanarak MFA’yı aştı
Qilin ve INC fidye yazılımı grupları, Palo Alto Networks’teki CVE-2026-0257 açığını kullanarak MFA korumasını aşan VPN erişimi elde etti.
Yazı
Sahte ChatGPT, Gemini ve Claude panelleri giriş bilgilerini topluyor
AI destekli reklam yönetimi vaadiyle kurulan sahte paneller, BitB tekniğiyle Google, Meta, TikTok ve Okta hesaplarını hedef alıyor.
Yazı
Fransa vergi idaresinde 7 haftalık veri sızıntısı
Fransa’nın vergi idaresi DGFIP, çalınmış çalışan parolalarıyla yürütülen saldırıda veri sızdırıldığını yedi hafta sonra fark etti.
Yazı
Microsoft hesaplarını hedef alan passkey oltaları buluta sızdı
Microsoft, passkey ve CEO taklidiyle yürüyen oltalama kampanyalarında milyonlarca sahte e-posta ve bulut hesap ele geçirme girişimi aktardı.
Yazı
Android’de 200 açık kapatıldı; sahte mağazalar büyüyor
Google, Android için Eylül 2026 güncellemelerinde 200 açığı kapattı; aynı hafta Chrome, sahte mağazalar, zararlı uzantılar, phishing zincirleri ve AI…
Yazı
AWS, Azure ve Google Cloud’da risk dağılımı ayrıştı
3.000 kuruluşta yapılan analiz, AWS, Azure ve Google Cloud’da risklerin aynı şekilde dağılmadığını gösterdi.
Yazı
Mirage2FA kampanyası 4.500 kuruma ulaştı, Microsoft 365 oturumlarını hedef aldı
Mirage2FA kampanyası Microsoft 365 oturumlarını hedef aldı; 4.532 alan adı etkilendi, yüzde 48 potansiyel olarak ele geçirildi.
Yazı
IAM uyumu neden kâğıtta kalmamalı: denetimde aranan gerçek kanıtlar
IAM uyumu sadece politika yazmak değil; denetçilerin aradığı asıl kanıt, erişimin sistem içinde gerçekten nasıl uygulandığı.