MFA Atlatma Haberleri

Qilin ve INC fidye yazılımı grupları Palo Alto Networks açığını kullanarak çok faktörlü kimlik doğrulamayı atlıyor
⭐ 78

Qilin ve INC fidye yazılımı grupları Palo Alto Networks açığını kullanarak çok faktörlü kimlik doğrulamayı atlıyor

Palo Alto Networks, PAN-OS ve Prisma Access'i etkileyen CVE-2026-0257 açığının fidye yazılımı aktörlerince halen istismar edildiğini açıkladı. Unit 42'ye göre Qilin ve INC grupları açığı ilk erişim için kullanıp çok faktörlü kimlik doğrulamayı aşarak VPN oturumu açıyor. Saldırganlar sanallaştırma katmanına yönelip vCenter üzerinden ESXi korumasını devre dışı bırakarak etki alanı kimlik bilgilerini ele geçiriyor.

42 görüntülenme
Cihaz Kodu Oltalama: 2026'nın En Hızlı Büyüyen Tehdidi
⭐ 85

Cihaz Kodu Oltalama: 2026'nın En Hızlı Büyüyen Tehdidi

OAuth 2.0 cihaz yetkilendirme akışını kullanan cihaz kodu oltalama saldırıları, altı aydan kısa sürede endüstriyel boyuta ulaştı. Push Security, 25'ten fazla farklı saldırı kitini takip ederken, Barracuda dört haftada 7 milyon saldırı tespit etti. FBI ise konuyla ilgili ilk resmi uyarısını yayınladı.

63 görüntülenme
Polis, Microsoft 365 Oturumlarını Çalan ve MFA'yı Atlatan Kratos Phishing Kitini Çökertti
⭐ 85

Polis, Microsoft 365 Oturumlarını Çalan ve MFA'yı Atlatan Kratos Phishing Kitini Çökertti

Alman ve ABD kolluk kuvvetleri, dünyanın en yaygın kullanılan siber saldırı kitlerinden biri olan Kratos'un altyapısını çökertti. Endonezya'da kitin geliştiricisi ve işletmecisi olduğu iddia edilen kişi tutuklandı. Yetkililer, 200'den fazla sunucuyu devre dışı bırakırken, kitin ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.

67 görüntülenme