Etiket: Oturum Ele Geçirme

Anasayfa » Oturum Ele Geçirme

Sahte BT aramalarıyla Microsoft 365 oturumları çalınıyor

Yazı

Eylül 8, 2026Eylül 8, 2026Kimlik Avı, Siber Güvenlik, Veri İhlalleri

Sahte BT aramalarıyla Microsoft 365 oturumları çalınıyor

Sahte BT aramalarıyla Microsoft 365 hesaplarını hedef alan PREY-0058 kampanyası, AitM tekniğiyle oturum belirteçleri toplayıp SharePoint, OneDrive…

NovaCookies, gerçek Docusign bildirimleriyle Microsoft 365 oturumlarını çalıyor

Yazı

Ağustos 27, 2026Ağustos 27, 2026Bulut Güvenliği, Kimlik Avı, Siber Güvenlik

NovaCookies, gerçek Docusign bildirimleriyle Microsoft 365 oturumlarını çalıyor

tarafından Cybernews.TR Editöryal Ekibi

NovaCookies, gerçek Docusign bildirimlerini kullanarak Microsoft 365 oturumlarını çalan bir PhaaS operasyonu olarak öne çıkıyor.

Windows Hello anahtarıyla Entra ID’ye kalıcı erişim riski

Yazı

Ağustos 7, 2026Ağustos 9, 2026Bulut Güvenliği, Kimlik ve Erişim Yönetimi, Siber Güvenlik

Windows Hello anahtarıyla Entra ID’ye kalıcı erişim riski

tarafından Cybernews.TR Editöryal Ekibi

Dirk-jan Mollema’nın ortaya koyduğu yöntem, oturum açmış bir Windows hesabında çalışan zararlı kodun Windows Hello for Business anahtarlarını kullanarak Microsoft Entra ID’ye sessizce kimlik doğrulama yapabildiğini gösteriyor. Çalışma, WebAuthn üzerinden PRT alma, yeni cihaz kaydetme ve uygun politikalarda ek doğrulama yöntemleri ekleme zincirini de ayrıntılandırıyor; aktif istismar ya da ilgili bir CVE ise raporda yer almıyor.