Güvenlik araştırmacıları, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için gerçek dünya saldırılarında kötü niyetli aktörler tarafından istismar edilen tam yama uygulanmış Microsoft Exchange sunucularındaki daha önce açıklanmayan kusurlar konusunda uyarıyorlar.…
Microsoft, Exchange Online’da İstemci Erişim Kurallarının (CAR’lar) kullanımını aşamalı olarak kaldıracak şekilde ayarlanmıştır. CAR’lar, kullanıcıların IP adresleri (IPv4 ve IPv6), kimlik doğrulama türü, kullanıcı özelliği değerleri ve protokol, uygulama, hizmet…
Saldırganlar, istenmeyen postaları yaymak için Microsoft Exchange Sunucularını ele geçirmek amacıyla, güvenliği ihlal edilmiş bulut kiracılarına kötü amaçlı OAuth uygulamaları dağıtıyor. Bu, bu hafta çok faktörlü kimlik doğrulaması (MFA) etkin…
Bir yazım hatası nedeniyle, kripto para borsası Crypto.com, Avustralya’daki bir müşteriye 70 dolar iade etmek yerine yaklaşık 7,2 milyon dolar transfer etti. Exchange çalışanları, yalnızca yedi ay sonra fon transferinde…
Microsoft, en son Patch’inde bir dizi Exchange Server kusurunu ele aldı (yeni sekmede açılır) Salı toplu güvenlik güncellemesi – ancak BT yöneticilerinin ayrıca bazılarını tamamen azaltmak için Genişletilmiş Koruma’yı etkinleştirmeleri…
Kaspersky’den siber güvenlik araştırmacıları, kurbanların Outlook Web Access (OWA) hesaplarına giriş yaparken girdiği kimlik bilgilerini çalmak için tasarlanmış yepyeni bir IIS modülü keşfettiler. Yeni modül arka kapı SessionManager adını verdiler…
Bir zamanlar ProxyLogon Microsoft Exchange sunucusu güvenlik açıklarından yararlanmaya odaklanan saldırganlar, e-postalara kalıcı, algılanmayan erişim sağlamak ve hatta hedef kuruluşun altyapısını ele geçirmek için kullanılabilen yeni SessionManager arka kapısına bir…
Wall Street Journal’ın haberine göre, kripto para borsası FTX, kripto borç veren BlockFi’den hisse almak için görüşmelerde bulunuyor. Şirketler daha önce Salı günü, BlockFi’nin FTX ile 250 milyon dolarlık (kabaca…
Kripto para borsası ve dijital cüzdan servis sağlayıcısı BlockFi, önde gelen kripto türev borsası FTX tarafından 250 milyon dolar (kabaca 1,955 crore) ödünç verildiğini açıkladı. BlockFi’nin CEO’su Zac Prince kısa…
Kod adlı gelişmiş bir kalıcı tehdit (APT) aktörü ToddyKedi En az Aralık 2020’den bu yana Avrupa ve Asya’daki yüksek profilli kuruluşlara yönelik bir dizi saldırıyla bağlantılı. Nispeten yeni muhalif kolektifin,…
