hacking 85

Yeni kimlik avı kitleri Microsoft 365 hesaplarını hedef alıyor, MFA'yı aşabiliyor

Jalisco ve OmegaLord adındaki iki yeni kimlik avı kiti, Microsoft 365 hesaplarına yönelik saldırılarda tespit edildi. Bu kitler, çok faktörlü kimlik doğrulamasını geçmeyi başarıyor.

14.07.2026 15:49 BleepingComputer US
kimlik avı Microsoft 365 siber güvenlik
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Milyonlarca Microsoft Entra Hesabı OAuth İstemci Kimliği Sahtekarlığı Kampanyalarında Hedef Alındı

Saldırganlar, Microsoft Entra hesaplarını hedef alarak OAuth istemci kimliklerini sahteleyerek kimlik bilgilerini test ediyor ve bulut tabanlı oturum açma tespitlerini aşmayı başarıyor.

14.07.2026 12:30 HackRead GB
siber güvenlik OAuth Microsoft

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

14.07.2026 09:19 85

Forg365 PhaaS, Cihaz Kodu ve AitM Oturum Hırsızlığı ile Microsoft 365'i Hedef Alıyor

13.07.2026 16:03 85
hacking 85

Yanlış Yapılandırılmış Sunucu, Microsoft 365 Hedefleyen Üç Evilginx Phishing Operasyonunu Ortaya Çıkardı

Yanlış yapılandırılmış bir sunucu, Microsoft 365'e yönelik üç ayrı phishing operasyonunu açığa çıkardı. Saldırganın kullandığı araçlar, bir güvenlik firması tarafından ele geçirildi.

13.07.2026 10:30 The Hacker News US
phishing Microsoft 365 siber güvenlik
hacking 85

Saldırganlar, Microsoft 365 Erişimi Elde Etmek İçin Sahte Microsoft Entra Passkey Kaydı Kullanıyor

O-UNC-066 takma adıyla bilinen bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle veri sömürüsü saldırıları düzenliyor. Bu saldırılar, kullanıcıları yeni bir Entra passkey kaydetmeye zorlayan sesli taleplerle gerçekleştiriliyor.

10.07.2026 13:30 The Hacker News US
siber saldırı phishing Microsoft 365
hacking 85

Entra passkey kaydı vishing saldırıları Microsoft 365 kullanıcılarını hedef alıyor

Bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle yeni bir Entra passkey kaydı yapmalarını istiyor. Bu kampanya, Nisan ayından beri devam ediyor ve kullanıcıları saldırganın kontrolündeki bir passkey kaydetmeye ikna etmeye çalışıyor.

09.07.2026 05:00 NCSC-FI News FI
vishing Microsoft 365 siber güvenlik
hacking 85

Entra passkey kaydı vishing saldırıları Microsoft 365 kullanıcılarını hedef alıyor

Bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sesli sahte güvenlik talepleriyle yeni bir Entra passkey kaydetmelerini istiyor. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

08.07.2026 19:47 BleepingComputer US
vishing Microsoft 365 siber güvenlik
hacking 85

DEBULL Aracı, Microsoft Cihaz Kodu Akışını Kötüye Kullanarak M365 Hesaplarını Hedefliyor

Microsoft 365 için bir phishing kampanyası, kullanıcıları meşru bir oturum açma deneyimine yönlendirerek hesaplarını ele geçirmeyi hedefliyor. Bu kampanya, sahte bir Microsoft şifre sayfası kullanmıyor.

07.07.2026 18:14 The Hacker News US
phishing Microsoft 365 siber güvenlik
hacking 85

Mahkeme Dosyası, Windows Cihaz Kimliğinin FBI'ın İddia Edilen Scattered Spider Hacker'ı İzlemesine Yardımcı Olduğunu Ortaya Çıkardı

ABD'li savcılar, Scattered Spider adlı bir hackerın lüks bir mücevher mağazasına sızmak için kullandığı Windows cihaz kimliğini ortaya çıkardı. Bu kimlik, saldırganın çevrimiçi hesaplarıyla ilişkilendirildi.

07.07.2026 16:27 The Hacker News US
siber güvenlik hacker Windows
hacking 85

URL kontrolü yeterli değil: Microsoft web sitesi üzerinden bir Cihaz Kodu Phishing saldırısı

Bir Microsoft web sitesi aracılığıyla gerçekleştirilen cihaz kodu phishing saldırısı, OAuth 2.0 protokolünün kötüye kullanılmasıyla siber tehdit aktörleri tarafından silah haline getirildi.

06.07.2026 12:00 Kaspersky Securelist RU
phishing OAuth 2.0 siber güvenlik