---
title: "Kali365, Microsoft Kimlik Doğrulamasını ABD Şirketlerine Karşı Silah Olarak Kullanıyor: Yeni Kurumsal Risk"
url: "https://teknotayf.com/haber/kali365-microsoft-kimlik-dogrulamasini-abd-sirketlerine-karsi-silah-olarak-kullaniyor-yeni-kurumsal-risk"
markdown_url: "https://teknotayf.com/haber/kali365-microsoft-kimlik-dogrulamasini-abd-sirketlerine-karsi-silah-olarak-kullaniyor-yeni-kurumsal-risk.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-05 17:15:26"
updated: "2026-08-05 14:15:26"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kimlik Avı","Microsoft 365","ABD Şirketleri","Kali365"]
source: "The Hacker News"
---

# Kali365, Microsoft Kimlik Doğrulamasını ABD Şirketlerine Karşı Silah Olarak Kullanıyor: Yeni Kurumsal Risk

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/kali365-microsoft-kimlik-dogrulamasini-abd-sirketlerine-karsi-silah-olarak-kullaniyor-yeni-kurumsal-risk  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Kali365 adlı kimlik avı kiti, ABD merkezli kuruluşları hedef alarak meşru Microsoft oturum açma işlemini bir veri hırsızlığı aracına dönüştürüyor. Saldırganlar, kurbanların gerçek Microsoft kimlik doğrulama sayfasında onayladığı cihaz kodlarını kullanarak e-posta, dosya ve bulut kaynaklarına erişim sağlıyor.

- **Yayın tarihi:** 2026-08-05 17:15
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kimlik Avı, Microsoft 365, ABD Şirketleri, Kali365
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/kali365-weaponizes-microsoft.html)

![Kali365, Microsoft Kimlik Doğrulamasını ABD Şirketlerine Karşı Silah Olarak Kullanıyor: Yeni Kurumsal Risk](https://teknotayf.com/assets/uploads/2026/08/4199c7af182b37feb20fbffcf8436ef6.jpg)

Kali365, meşru bir Microsoft oturum açma işlemini kurumsal verilere açılan bir kapıya dönüştürüyor.

Kimlik avı kiti, ABD merkezli kuruluşları hedef alıyor. Saldırganların kontrolündeki cihaz kodları, kurbanlar tarafından Microsoft'un gerçek kimlik doğrulama sayfasında onaylanıyor. Erişim ve yenileme token'ları (access and refresh tokens) verildikten sonra saldırganlar e-postalara, belgelere ve bulut kaynaklarına erişmeye devam edebiliyor. Bu durum, veri sızıntısı, mali dolandırıcılık, operasyonel aksama ve maliyetli olay müdahalesine doğrudan bir yol açıyor.

## Kali365 ABD Kuruluşlarını Nasıl Hedef Alıyor?

Kali365, meşru Microsoft kimlik doğrulamasını istismar etmek için geliştirilmiş bir cihaz kodu kimlik avı kiti. ANY.RUN telemetrisine göre, kampanyayla bağlantılı haftada 80'den fazla genel oturum kaydediliyor ve ana coğrafi hedef olarak ABD öne çıkıyor.

Bu kum havuzu oturumlarından birinde, kurbanı kimlik doğrulama akışına çekmek için kullanılan SharePoint temalı bir tuzak görülüyor.

**[Analiz oturumunu görüntüleyin ve IOC'leri toplayın](https://app.any.run/tasks/d078f430-c3cc-44e8-a809-5506205049c3?utm_source=thehackernews&utm_medium=article&utm_campaign=kali365&utm_content=task&utm_term=050826)**

Araştırmaya göre saldırı üç ana aşamada gerçekleşiyor:

**Tuzak:** Kurbana SharePoint, OneDrive veya DocuSign gibi güvenilir bir iş hizmetini taklit eden bir sayfa gösteriliyor.

**Microsoft kimlik doğrulaması:** Sayfa, kurbanı Microsoft'un meşru cihaz giriş portalına yönlendiriyor ve saldırgan tarafından sağlanan bir kodu girmesini istiyor.

**OAuth erişimi:** Kurban kimlik doğrulamasını tamamladıktan sonra saldırganlar, Microsoft 365 e-postalarına, belgelere ve bulut kaynaklarına sürekli erişim sağlayan erişim ve yenileme token'larını elde edebiliyor.

Yanıt gecikmelerini azaltmak ve tek bir ele geçirilmiş hesabın daha büyük bir iş olayına dönüşmesini önlemek için kimlik avı zincirinin tamamını 60 saniye kadar kısa bir sürede ortaya çıkarın.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/kali365-microsoft-kimlik-dogrulamasini-abd-sirketlerine-karsi-silah-olarak-kullaniyor-yeni-kurumsal-risk  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.