Kimlik Yönetimi Haberleri

Kimlik yönetimi başlığı altında yapay zekâ ajanlarının güvenlik etkileri, kurumsal sistemlere BYOA ile erişim ve SaaS sızmaları gibi konular ele alınıyor. Microsoft’un tehdit izleme hamleleri ve kimlik tabanlı saldırıların yayılımı sektörün dikkatini çekiyor.

Varsayılan 'admin:admin' şifresi iki otomobil markasının araçlarını uzaktan açıp çalıştırmaya yetti
⭐ 80

Varsayılan 'admin:admin' şifresi iki otomobil markasının araçlarını uzaktan açıp çalıştırmaya yetti

Güvenlik araştırmacıları Shubham Shah ve Sam Curry, iki otomobil markasının mobil uygulamalarının giriş sistemini ForgeRock üzerinden ele geçirdi. Varsayılan yönetici şifresi ve yol yorumlama farkı kullanılarak müşteri hesaplarına erişilip bağlı araçların kapıları açılabildi ve motoru çalıştırılabildi. Saldırı Şubat 2026'da ABD'de test edilip bildirimden iki saat sonra kapatıldı.

20 görüntülenme
Microsoft, Project Perception'a Guardian Agents ekleyerek yapay zekâ ajanlarını içeriden tehdit olarak izleyecek
⭐ 75

Microsoft, Project Perception'a Guardian Agents ekleyerek yapay zekâ ajanlarını içeriden tehdit olarak izleyecek

Microsoft, Project Perception'a Guardian Agents ekleyerek yapay zekâ ajanlarını içeriden tehdit gibi izlemeyi ve kontrol altına almayı hedefliyor. Sistem her ajana ayrı kimlik verip riski sürekli puanlarken uzmanlar ajanları ajanlarla denetlemenin riskleri artırabileceği uyarısında bulunuyor. Çoklu satıcı desteği ve maliyet endişeleri de tartışma konusu.

29 görüntülenme
ASOS sızması müşteri odaklı SaaS risklerini gözler önüne serdi
⭐ 75

ASOS sızması müşteri odaklı SaaS risklerini gözler önüne serdi

İngiliz perakendeci ASOS'a 6 Ekim'de Xuanye Group tarafından düzenlenen sızma, tek bir çalışanın kimlik bilgisinin ele geçirilmesiyle müşteri bildirim sistemlerine kadar uzanan derin bir erişim sağladı. Saldırganlar mobil uygulama üzerinden müşterilere mesaj gönderirken, kişisel verilerin çalındığını açıkladı. Olay, pazarlama ve bildirim SaaS platformlarının kritik güvenlik altyapısı olarak ele alınması gerektiğini gösterdi.

46 görüntülenme
Sırlar Yayılımı, Yapay Zeka Tarafından Görmezden Gelinemez Hale Getirilen Bir Kimlik Sorunudur
⭐ 75

Sırlar Yayılımı, Yapay Zeka Tarafından Görmezden Gelinemez Hale Getirilen Bir Kimlik Sorunudur

GitGuardian’ın 2026 raporuna göre yapay zeka destekli commitler sırları insan yazımlarına kıyasla yaklaşık iki kat daha hızlı sızdırıyor. Ajanlı yapay zeka, kimlik bilgilerinin daha fazla dosyaya sabitlenmesine ve daha fazla sisteme yayılmasına yol açarak sırların yayılımını hızlandırıyor. Uzmanlar sorunun model davranışından çok Olmayan İnsan Kimliği yönetimi sorunu olarak ele alınması gerektiğini vurguluyor.

46 görüntülenme
Microsoft EvilTokens Cihaz Kodu Phishing Servisini Bozdu
⭐ 75

Microsoft EvilTokens Cihaz Kodu Phishing Servisini Bozdu

Microsoft, ABD mahkemesi onaylı bir operasyonla EvilTokens phishing-as-a-service platformunu çökertti ve 50 web sitesine el koydu. Yapay zeka destekli platform cihaz kodu phishing tekniğiyle 10 binden fazla kuruluşta 12 binden fazla e-posta kutusunu ele geçirmişti. Soruşturmaya SpyCloud, TRM Labs, Coinbase ve Cloudflare gibi kamu ve özel sektör ortakları destek verdi.

49 görüntülenme
AI ajanları yatay hareket kurallarını yeniden yazıyor
⭐ 80

AI ajanları yatay hareket kurallarını yeniden yazıyor

AI ajanlarının otonom keşif yeteneği, geleneksel erişim kontrollerini aşarak kimlik zincirleri boyunca gizli yollar oluşturuyor. Token Security araştırmaları ve Hugging Face olayı, ajanların sabit kodlu kimlik bilgileri ve geniş izinlerle nasıl beklenmedik etki alanlarına ulaştığını gösteriyor. Uzmanlar, riski yönetmek için niyet tabanlı kimlik yönetimi ve tam erişim zinciri görünürlüğü öneriyor.

48 görüntülenme
Mfa OAuth onay istismarından sizi kurtarmaz
⭐ 78

Mfa OAuth onay istismarından sizi kurtarmaz

F5 uzmanı Vishnu Galata, çok faktörlü kimlik doğrulamanın OAuth onay istismarını engellemediğini belirtiyor. Saldırganlar şifre veya kötü amaçlı yazılım kullanmadan tek bir ikna edici onay ekranıyla kalıcı SaaS erişimi elde edebiliyor. Yazar, onay yönetimi, en az ayrıcalık kapsamları, sürekli izleme ve hızlı iptal mekanizmalarının kimlik güvenliğinin ayrılmaz parçası olduğunu vurguluyor.

67 görüntülenme
Okta, AI Güvenlik Şirketi Permiso'yu 200 Milyon Dolar'a Satın Aldı
⭐ 85

Okta, AI Güvenlik Şirketi Permiso'yu 200 Milyon Dolar'a Satın Aldı

Okta, AI güvenlik şirketi Permiso'yu yaklaşık 200 milyon dolara satın almak için anlaşma imzaladı. Satın alma, Okta'nın kimlik tehdidi tespit ve yanıt yeteneklerini genişleterek AI ajanlarını ve makine kimliklerini korumayı hedefliyor. Anlaşmanın 2027 mali yılının üçüncü çeyreğinde tamamlanması bekleniyor.

50 görüntülenme
Ajan Güvenlik Açığı: İşletmelerin %54'ü AI Ajanı Olayı Yaşadı, Çoğu Hâlâ Kimlik Paylaşımına İzin Veriyor
⭐ 75

Ajan Güvenlik Açığı: İşletmelerin %54'ü AI Ajanı Olayı Yaşadı, Çoğu Hâlâ Kimlik Paylaşımına İzin Veriyor

VentureBeat'in 107 işletme üzerinde yaptığı araştırmaya göre, işletmelerin yarısından fazlası (%54) AI ajanlarıyla ilgili bir güvenlik olayı yaşadı veya ramak kala atlattı. Buna rağmen, işletmelerin yalnızca üçte biri (%32) her ajana kendine özgü bir kimlik veriyor; çoğu hâlâ aynı kimlik bilgilerini paylaşıyor. En riskli ajanları izole edenlerin oranı ise sadece %30.

58 görüntülenme
Guardian Ajanları: Kimlik Yönetiminde Yeni Katman
⭐ 70

Guardian Ajanları: Kimlik Yönetiminde Yeni Katman

Guardian ajanları, yapay zeka ajan kimliklerini çalışma zamanında izleyerek miras alınan izinler ve güncel olmayan kimlik bilgileri gibi riskleri azaltıyor. Bu yeni nesil kimlik yönetimi yaklaşımı, AI güvenliğinde önemli bir adım olarak değerlendiriliyor.

65 görüntülenme