Microsoft 365'te token-tekrar saldırıları 79 kuruluşta 97 hesabı ele geçirdi
Kısaca
Siber güvenlik araştırmacıları, saldırgan-ortada (AitM) aktarımıyla oturum açma oturumlarını yakalayıp çalınan token'ları yeniden oynatan bir Microsoft 365 kampanyasını belgeledi. Huntress, 14 Temmuz–22 Eylül 2026 arasında 497 başarılı oturum açma olayı tespit ettiğini açıkladı.
Ne oldu?
- Saldırı, AitM aktarımıyla yakalanan oturum token'larının yeniden oynatılmasıyla kuruluşların e-posta hesaplarına sızmayı hedefliyor.
- Huntress, 14 Temmuz–22 Eylül 2026 arasında 79 kuruluşta 97 hesabı etkileyen 497 başarılı Microsoft 365 oturum açma olayı tespit etti.
Neden önemli?
Microsoft 365 kullanan kuruluşlar, çok faktörlü doğrulamanın token-tekrar saldırılarına karşı yetersiz kalabildiğini göz önünde bulundurarak koşullu erişim ve oturum koruma ayarlarını gözden geçirmeli.
Microsoft hakkında diğer haberler
Microsoft, hukuk alanı için Copilot'u kullanıma sunuyor
Microsoft, hukuk profesyonellerine özel bir Copilot sürümünü duyurdu; araç, genel amaçlı yapay zekanın yetersiz kaldığı durumlarda yanıtların dayanağını göstererek kanıt incelemesine olanak tanıyor.
Xbox, Netflix'in 500 milyon dolarlık teklifini reddetti
Netflix'in kısa süre önce Xbox'a sunduğu 500 milyon dolarlık teklif, beklenenin altında kaldığı gerekçesiyle geri çevrildi.
Microsoft'un yapay zekası doktorları geride bıraktı: Teşhiste yüzde 83 doğruluk
Microsoft, birden fazla yapay zeka ajanını gerçek bir doktorlar kurulu gibi koordine eden teşhis sistemini Science dergisinde yayımlanan araştırmayla tanıttı. Sistem, karşılaştırmalı testlerde insan hekimlere göre dört…
Gears of War: E-Day için 500 milyon dolarlık bütçe iddiası gündeme geldi
İddiaya göre yapım, oyun sektörünün en pahalı bütçelerinden birine sahip olacak; ancak Microsoft rakamı açıklamadı ve iddianın kapsamı bağımsız olarak doğrulanmış değil.