Siber güvenlik araştırmacıları, ABD, Kanada, Avustralya, Yeni Zelanda ve Almanya'daki 340'tan fazla kuruluşta Microsoft 365 kimliklerini hedef alan aktif bir cihaz kodu oltalama kampanyasına dikkat çekiyor.
Siber güvenlik araştırmacıları, CountLoader olarak bilinen modüler ve gizli bir yükleyicinin yeni versiyonu için kırılmış yazılım dağıtım sitelerini dağıtım vektörü olarak kullanan yeni bir kampanyanın detaylarını açıkladı.
Nijerya yetkilileri, RaccoonO365 oltalama hizmeti olarak (PhaaS) planının arkasındaki ana geliştirici de dahil olmak üzere, büyük şirketleri hedef alan oltalama saldırılarına karıştığı iddia edilen üç "yüksek profilli internet dolandırıcılığı şüphelisi"nin tutuklandığını duyurdu.
Rusya'ya yakın şüpheli bir grup, mağdurların Microsoft 365 kimlik bilgilerini çalmak ve hesap ele geçirme saldırıları gerçekleştirmek için cihaz kodu kimlik doğrulama iş akışlarını kullanan bir oltalama kampanyasına bağlandı.
Microsoft, üretken yapay zeka (AI) hizmetlerinin güvenlik kontrollerini kasıtlı olarak aşmak ve saldırgan ve zararlı içerik üretmek için bir hizmet olarak bilgisayar korsanlığı altyapısı işlettiği için "yabancı merkezli bir tehdit aktörü gruba" karşı yasal işlem başlattığını açıkladı.
Siber tehdit arenası, göze çarpan oyuncuların, beklenmedik mazlumların ve amansız golcülerin SaaS güvenlik oyun alanına damgasını vurduğunu gördü.
Windows Basit Dizin Erişim Protokolü'nü (LDAP) etkileyen ve hizmet reddi (DoS) koşulunu tetikleyebilecek, artık yamalı bir güvenlik açığı için bir kavram kanıtı (PoC) açığı yayınlandı.
Microsoft, .NET yükleyicilerinin ve arşivlerinin dağıtılma biçiminde "beklenmedik bir değişiklik" yaptığını ve geliştiricilerin üretim ve DevOps altyapılarını güncellemelerini gerektirdiğini duyurdu.
Dynamics 365 ve Power Apps Web API'sinde verilerin açığa çıkmasına neden olabilecek, şu anda yama uygulanmış üç güvenlik açığı hakkında ayrıntılar ortaya çıktı.
Microsoft SharePoint'i etkileyen yüksek önem derecesine sahip bir kusur, Salı günü ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklendi ve aktif istismar kanıtları gösterildi.
Microsoft, Apple'ın macOS'taki Şeffaflık, Rıza ve Kontrol (TCC) çerçevesinde, bir kullanıcının gizlilik tercihlerini aşmak ve verilere erişmek için muhtemelen istismara uğrayan, şimdi yamalanmış bir güvenlik açığıyla ilgili ayrıntıları açıkladı.
ABD'deki federal savcılar, iki Sudanlı kardeşi, Haziran 2023'te Microsoft'un hizmetlerini hedef alanlar da dahil olmak üzere tek bir yılda rekor 35.000 DDoS saldırısı gerçekleştiren kiralık dağıtılmış hizmet reddi (DDoS) botnet'i çalıştırmakla suçladı.