Saldırganlar Microsoft Teams'de BT desteği gibi davranıp AD CS'i kötüye kullanarak şirket verilerini çaldı
Kısaca
Microsoft, saldırganların çalışanları ikna ederek PC'lerinin uzaktan kontrolünü ele geçirdiği iki sızma olayını inceledi. Güvensiz Active Directory Certificate Services ayarlarından yararlanılan saldırılarda etki alanı denetleyicisi dahil ayrıcalıklı hesaplar için oturum açma sertifikaları elde edildi.
Ne oldu?
- Saldırganlar Teams üzerinden BT destek personeli kimliğiyle çalışanlara ulaşıp uzaktan erişim izni aldı.
- Yanlış yapılandırılmış AD CS ayarları sayesinde biri etki alanı denetleyicisine ait olmak üzere ayrıcalıklı hesap sertifikaları çalındı.
Neden önemli?
AD CS'i varsayılan ayarlarla çalıştıran şirketler, Teams üzerinden gelen uzaktan destek talepleri için doğrulama prosedürü ekleyerek sertifika tabanlı ayrıcalık yükseltme riskine karşı önlem almalı.
Microsoft hakkında diğer haberler
Microsoft Açıklıyor: Windows 11’de Görev Çubuğu Sürükleme Neden Kaldırıldı?
Windows 11’de görev çubuğunu ekranın farklı kenarlarına taşıma özelliği geri gelmiş olsa da sürükle‑bırak yöntemi artık desteklenmiyor; Microsoft bunun nedenini açıkladı.
Genel erişime sunuldu: Windows 11 26H2 için bekleyiş sona erdi
Microsoft, Eylül sonundan bu yana kontrollü şekilde dağıttığı Windows 11 26H2 sürümünü tüm uyumlu cihazlara açtı. Güncelleme, mevcut kurulumlar için etkinleştirme paketi, temiz kurulum için ise yeni ISO dosyalarıyla…
Windows 11 artık USB'siz yeniden kurulabiliyor
Microsoft, Windows 11 Cloud rebuild özelliğini dağıtmaya başladı; sistem internet üzerinden indirilip kurulabiliyor. Ancak süreç diskteki tüm verileri silmesi nedeniyle yedekleme kritik hale geliyor.
Microsoft yayında sesi ve yüzü değiştirecek
Şirketin patent başvurusu, canlı görüşmelerde video ve sesi neredeyse gerçek zamanlı dönüştüren, dudak hareketlerini de sentezleyen bir yapay zekâ sistemini tanımlıyor.
