Microsoft 365 ekosisteminde yapay zekâ paylaşımı ve abonelik güncellemeleriyle birlikte güvenlik tehditleri öne çıkıyor. Family planındaki yeni izinler, hayalet hesaplar, phishing servisleri ve çok faktörlü kimlik doğrulama açıklarına yönelik saldırılar son dönemde gündemi belirliyor.
Microsoft, Microsoft 365’te yaşanan küresel kesintinin ağ kapasitesi yükseltmesinden kaynaklandığını ve siber saldırı ile ilgisi olmadığını duyurdu. Hizmetler 24 saatten uzun süren aksaklığın ardından aşamalı olarak geri yüklendi. OpenAI ve Anthropic de entegrasyonlarındaki sorunların çözüldüğünü bildirdi.
Microsoft Outlook ve 365'te yaklaşık iki gün süren küresel kesinti sonrası hizmet kademeli olarak iyileşiyor. Bazı kullanıcılar e-postalarına erişebildiğini bildirirken e-posta akışında gecikmeler devam ediyor. Sorunun Azure VNet yapılandırma değişiklikleriyle bağlantılı olduğu belirtiliyor.
Microsoft 365 hizmetlerini vuran küresel kesinti cuma sabahı itibarıyla sürüyor. İngiltere Ulusal Siber Güvenlik Merkezi'nin eski başkanı Ciaran Martin, aksamanın Amazon Web Services ve CrowdStrike kesintilerinden daha büyük olabileceğini söylüyor. Kesinti hastanelerden finans sektörüne, adalet sisteminden kamu kurumlarına kadar geniş bir yelpazede aksamaya yol açtı.
Microsoft 365’teki küresel kesinti Cuma gününe sarktı ve Outlook e-postası ile Teams’in bazı özelliklerini aksattı. Şirket sorunun Perşembe günü başladığını ve güvenli bağlantıyı yöneten sürecin aşırı yüklenmesiyle bağlantılı olduğunu açıkladı. ABD, Japonya ve Singapur’daki kamu kurumları da e-posta erişiminde sorun bildirdi.
Huntress araştırmacıları, saldırgan-ortada röleleriyle çalınan oturum token'larını yeniden oynatan bir kampanyayı ortaya çıkardı. 14 Temmuz-22 Eylül 2026 arasında 79 kuruluş hedef alındı, 97 hesap ele geçirildi ve sahte Entra cihazları kaydedildi. Saldırganlar kalıcılık için sahte doğrulayıcı uygulamaları ve gizli e-posta kuralları da oluşturdu.
ConnectWise, Cloud Backup ile ilişkili uygulama kimliklerine yetkisiz erişim yaratan güvenlik olayı sonrası düzeltme adımları attığını ve bulut yedekleme hizmetini askıya aldığını açıkladı. Şirket 17 Ekim'de başlayan azaltma çalışmalarıyla hesapları sıfırladı, idari erişim korumalarını güçlendirdi ve üçüncü taraf uzman desteği aldı. Siber güvenlik firması Huntress, olayla bağlantılı IP adreslerini paylaştı ve iki kiracıda benzer yetki yükseltme izleri tespit edildiğini bildirdi.
ConnectWise, Cloud Backup ürününe ait uygulama kimliklerine 14 Ekim’de yetkisiz erişim tespit ettiğini açıkladı ve 17 Ekim’de hizmeti devre dışı bıraktı. Araştırmacılar kimlik bilgilerinin kötüye kullanılarak binlerce Microsoft 365 kiracısına giriş yapıldığını öne sürerken, şirket müşteri tarafında doğrulanmış bir etki olmadığını belirtiyor.
ConnectWise, bilinmeyen tehdit aktörlerinin uygulama kimliklerine yetkisiz erişim sağlayıp Microsoft 365 kiracılarını tehlikeye attığı olayın ardından yedi uygulama kimliğini devre dışı bıraktı ve Cloud Backup hizmetini durdurdu. Şirket 14 Ekim’de fark ettiği saldırıyla ilgili incelemesini sürdürürken Huntress, 15 Ekim’de hedefli ikinci bir saldırı dalgası tespit edildiğini bildirdi.
Microsoft, Microsoft 365 Family ve Premium abonelerine Copilot ve yapay zekâ kullanım özelliklerini plan üyeleriyle paylaşma imkanı sunacak. Depolama kotası kişi başı 1 TB’den plan genelinde 2 TB paylaşıma dönüyor. Değişiklikler önümüzdeki aylarda kademeli olarak devreye alınacak.
Proofpoint araştırmacıları Şili'deki kuruluşların Microsoft 365 ortamına sızan henüz tanımlanmamış bir tehdit aktörünü açıkladı. Aktör çalışan hesaplarına giremezken unutulmuş servis ve fonksiyonel hesapları kullanarak veri çaldı. Olay, insan olmayan hesapların nasıl ciddi güvenlik açığına dönüşebileceğini gösteriyor.
Siber güvenlik araştırmacıları UNK_CondorFiltration kod adlı aktif bir TeamFiltration kampanyası tespit etti. Saldırı 28 Microsoft 365 kiracısında 5.700’den fazla hesaba ulaştı ve yedi hizmet hesabını varsayılan parolalarla ele geçirdi. Olay, çok faktörlü kimlik doğrulaması olmayan unutulmuş hizmet hesaplarının oluşturduğu riski gözler önüne seriyor.
Microsoft, ABD mahkemesi onaylı bir operasyonla EvilTokens phishing-as-a-service platformunu çökertti ve 50 web sitesine el koydu. Yapay zeka destekli platform cihaz kodu phishing tekniğiyle 10 binden fazla kuruluşta 12 binden fazla e-posta kutusunu ele geçirmişti. Soruşturmaya SpyCloud, TRM Labs, Coinbase ve Cloudflare gibi kamu ve özel sektör ortakları destek verdi.
Siber güvenlik araştırmacıları, Microsoft 365 ve diğer bulut hizmetlerini hedef alan geniş çaplı bir veri hırsızlığı ve şantaj ağını ortaya çıkardı. PREY-0058 olarak adlandırılan saldırı grubu, sahte bilgi işlem aramaları ve ara adam teknikleriyle üst düzey yöneticilerin hesaplarını ele geçiriyor.
2024'ten bu yana binlerce şirketi etkileyen Mirage2FA kampanyası, Microsoft 365 hesaplarını hedef alarak iki faktörlü kimlik doğrulamayı aşıyor. ANY.RUN verilerine göre, hedeflenen e-postaların yüzde 48'i tehlikeye girerken, saldırılardan en çok teknoloji, imalat ve eğitim sektörleri zarar gördü.
Microsoft, tüketici ve kurumsal Copilot uygulamalarını tek bir çatı altında birleştirerek “süper uygulama” vizyonuna doğru ilk adımı attı. Windows Insider kullanıcılarıyla başlayan geçiş sürecinde, yapay zeka asistanının kodlama, iş birliği ve otonom iş akışı yetenekleri de tek bir platformda toplanacak. Şirket, 30 milyonu aşan Microsoft 365 Copilot kullanıcı tabanıyla bu yeni süper uygulamayı eylül sonuna kadar piyasaya sürmeyi hedefliyor.
Microsoft 365 hesaplarına yönelik aktif bir phishing kampanyası, AitM tekniklerini kullanarak mali işlemlerle ilgili e-postaları toplamak için finansal işlemlerde yer alan önemli personelin hesaplarına saldırı düzenliyor. Saldırılar, sağlık, eğitim, imalat, hükümet ve profesyonel hizmetler sektörlerinde yer alan ABD, Kanada ve Avrupa'daki kuruluşları etkiliyor.
Kali365 adlı kimlik avı kiti, ABD merkezli kuruluşları hedef alarak meşru Microsoft oturum açma işlemini bir veri hırsızlığı aracına dönüştürüyor. Saldırganlar, kurbanların gerçek Microsoft kimlik doğrulama sayfasında onayladığı cihaz kodlarını kullanarak e-posta, dosya ve bulut kaynaklarına erişim sağlıyor.
Microsoft, yıllık yaklaşık 130 dolar ödeyen Microsoft 365 abonelerine, belgeler açıldığında 'AI deneyiminizi süper şarj edin' reklamları göstermeye başladı. Kullanıcılar, ücretli aboneliklerine rağmen kapatılamayan bu reklamlara tepkili.
Alman ve ABD kolluk kuvvetleri, dünyanın en yaygın kullanılan siber saldırı kitlerinden biri olan Kratos'un altyapısını çökertti. Endonezya'da kitin geliştiricisi ve işletmecisi olduğu iddia edilen kişi tutuklandı. Yetkililer, 200'den fazla sunucuyu devre dışı bırakırken, kitin ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.
Group-IB tarafından keşfedilen HollowGraph adlı yeni bir casus yazılım, Microsoft 365 takvimini komuta ve kontrol kanalı olarak kullanıyor. Zararlı yazılım, operatör talimatlarını ve çalınan dosyaları 2050 yılına tarihlenmiş takvim etkinliklerine ekleyerek meşru Graph API trafiği üzerinden tespit edilmekten kaçınıyor.
2024'ten beri dolaşımda olan ACR Stealer adlı bilgi hırsızı, ClickFix tuzakları ve JPEG steganografisi kullanarak kurumsal ağlardan tarayıcı şifreleri, oturum token'ları, PDF'ler ve Microsoft 365 dosyalarını çalıyor. Microsoft, iki farklı saldırı zincirini ortaya çıkardı ve mağdurlara şifre değiştirmenin yanı sıra token'ları da iptal etmelerini öneriyor.
Forg365 PhaaS, Microsoft 365 hesaplarına Ziel olmak için cihaz kodu ve AitM oturum hırsızlığı kullanarak bir dizi saldırı gerçekleştiriyor. Bu saldırılar, Telegram ve diğer platformlar üzerinden dağıtılıyor ve aylık 400 dolar veya yıllık 3.800 dolar karşılığında sunuluyor.
Fransız güvenlik firması Lexfo, yanlış yapılandırılmış bir saldırı sunucusu sayesinde Microsoft 365 kullanıcılarını hedef alan üç farklı Evilginx oltalama operasyonunu gün yüzüne çıkardı. Açık portta dinleyen ve dizin listelemesi aktif olan bir Python web sunucusu, saldırganların tüm araç setini ve iki farklı operatöre ait kampanyaları ortaya serdi.
O-UNC-066 kod adlı tehdit aktörü, sesli dolandırıcılık (vishing) yöntemiyle Microsoft 365 kullanıcılarını arayarak sahte bir Entra passkey kayıt sayfasına yönlendiriyor. Kullanıcılar farkında olmadan saldırganın kontrolündeki passkey'i kendi hesaplarına kaydediyor, böylece saldırgan hesaba tam erişim sağlıyor. Okta araştırmacıları, bu yöntemin gıda, teknoloji, sağlık, otomotiv, inşaat ve havacılık sektörlerini hedef aldığını tespit etti.