M365 – Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri https://teknomers.com Güncel Spor | Oyun | Teknoloji | Haberleri | Bilimsel Gelişmeler | Uzay | Siber Güvenlik | Blog Yazıları Tue, 07 Jul 2026 17:02:30 +0000 tr hourly 1 https://wordpress.org/?v=7.0.1 Acil: DEBULL Aracı, M365 Hesaplarına Yönelik Tehditler Oluşturuyor https://teknomers.com/acil-debull-araci-m365-hesaplarina-yonelik-tehditler-olusturuyor/ Tue, 07 Jul 2026 17:02:24 +0000 https://teknomers.com/acil-debull-araci-m365-hesaplarina-yonelik-tehditler-olusturuyor/ Giriş

Microsoft 365 platformunu hedef alan yeni bir kimlik avı kampanyası, kullanıcıları yanıltarak hesaplarına erişim sağlamak amacıyla çoğul işbirliği temalı tuzaklar kullanıyor. Bu tür saldırılar, kullanıcıların bilgilerini çalmak için daha önce görülmemiş bir yöntemle gerçekleştiriliyor ve siber güvenlik alanında önemli bir tehdit oluşturmaktadır.

Saldırı Nasıl Çalışıyor?

 CVE  kodları ve versiyonları ile ilişkili olarak,  Microsoft 365  kullanıcıları, sahte bir oturum açma sayfası yerine meşru bir Microsoft cihaz oturum açma arayüzü ile karşılaşıyorlar. Saldırganlar,  OAuth 2.0  doğrulama mekanizmasını kullanarak, kullanıcıların kimlik bilgilerini ve cihaz kodlarını girmelerini sağlıyorlar. Bu süreç şu şekillerde işliyor:

  • Bir kullanıcı, phishing e-postasındaki tuzağa tıklar.
  • Kullanıcıdan, bir cihaz üzerindeki kısa kodu girmek için yönlendirme yapılır.
  • Kullanıcı, bu kodu girerek, saldırganın oturumunu izinsiz olarak yetkilendirmiş olur.

DEBULL adındaki bir araç, bu tür kimlik avı işlemlerini gerçekleştirmek için kullanılmaktadır ve Storm-2372 kampanyasını destekleyen bir yapıya sahiptir.

Etkilenen Sistemler

Bu kampanya, özellikle aşağıdaki sistemleri hedef alıyor:

  •  Microsoft 365  hizmetleri
  •  Enterprise  ortamları ve  Entra  uygulamaları
  • Hedeflenen kullanıcıların e-posta ve dosya erişimi

Saldırganlar, kompromize olmuş Croatian rental website gibi meşru kaynakları kullanarak yanıltıcı bağlantılar gönderiyor.

Çözüm ve Korunma

Etkilenmemek için aşağıdaki önlemleri almanız önemlidir:

  • Microsoft 365 hesabınızı güncelleyerek mevcut güvenlik açıklarını kapatın.
  • Çift faktörlü kimlik doğrulama (MFA) yöntemlerini etkinleştirin.
  • Şüpheli e-postalardaki bağlantılara tıklamaktan kaçının.
  • Kullanıcı adlarınızı ve şifrelerinizi düzenli aralıklarla değiştirin.

Ayrıca, siber güvenlik eğitimleri ile çalışanlarınızı bu tür tehditler hakkında bilgilendirmek önem taşımaktadır.

Sonuç

Sonuç olarak, kullanıcılar ve organizasyonlar, gelişen siber tehditlerden korunmak için sürekli güncellemeler yapmalı ve güvenlik önlemlerini arttırmalıdır. Hesaplarınızı korumak için gerekirse ilgili sistem yöneticileriyle iletişime geçin ve güncellemeleri derhal uygulayın.

]]> Sıcak CVE’ler: NPM Solucanı, Firefox RCE ve M365 İhlalleriyle Dikkat! https://teknomers.com/sicak-cveler-npm-solucani-firefox-rce-ve-m365-ihlalleriyle-dikkat/ Mon, 01 Dec 2025 13:09:27 +0000 https://teknomers.com/sicak-cveler-npm-solucani-firefox-rce-ve-m365-ihlalleriyle-dikkat/

Dec 01, 2025Ravie LakshmananHacking News / Cybersecurity

Günümüzün siber tehdit manzarası, daha önce hiç olmadığı kadar karmaşık ve tehlikeli hale geldi. Hackerlar, geleneksel kuvvet kullanmak yerine, günlük hayatımızda kullandığımız araçları — kod paketleri, bulut hesapları, e-posta, sohbet uygulamaları, telefonlar ve “güvenilir” ortaklar — kendi amaçları için kullanıyorlar. Bir kötü indirme, API anahtarlarınızı sızdırabilir, zayıf bir tedarikçi çok sayıda müşteriyi tehlikeye atabilir. Bu yazıda, en güncel siber tehditler ve güvenlik açıkları hakkında bilgi vereceğiz.

⚡ Haftanın Tehditi: Shai-Hulud

npm kayıt defteri, “Shai-Hulud: The Second Coming” isimli kendini kopyalayan bir solucan saldırısına uğradı. Bu saldırı, 800’den fazla paketi ve 27,000 GitHub reposunu etkiledi. Amaç, API anahtarlarını, bulut kimlik bilgilerini ve diğer hassas bilgileri çalmaktı. Hackerlar, ayrıca GitHub Actions iş akışlarına zararlı kod ekleyerek derin bir tedarik zinciri ihlali sağladılar.

🔔 Öne Çıkan Haberler

  • ToddyCat Gelişimi: Outlook ve M365 Erişim Anahtarları Çalıyor — ToddyCat, gelişmiş tehdit grubu, şimdi Outlook e-posta verilerini ve Microsoft 365 erişim anahtarlarını çalma yeteneğine sahip. 2025’in başlarından bu yana, önceki kampanyalarına kıyasla çok daha sofistike bir şekilde çalışıyor.
  • Qilin Saldırısı: Finansal Kurumları Hedefliyor — Güney Kore’deki finans sektörü, Qilin fidye yazılımı tarafından hedef alındı. Bu saldırı, bir yönetilen hizmet sağlayıcısının (MSP) istismar edilmesi sonucu gerçekleşti ve 1 milyondan fazla dosya çalındı.
  • CISA’dan Uyarı: Mobil Uygulamalara Yönelik Casus Yazılımlar — ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), mobil mesajlaşma uygulamalarını hedef alan kötü aktörlere ilişkin bir uyarı yayımladı.

🔥 Trend Olan CVE’ler

Hackerlar hızlı hareket ediyor ve yeni hataları birkaç saat içinde kullanabiliyor. Bu haftanın en ciddi güvenlik açıkları arasında, CVE-2025-12972 ve CVE-2025-62164 gibi kritik açıklar öne çıkıyor. Hızla güncellemelerinizi kontrol edin ve savunmanızı güçlendirin.

Yeni Tehditler ve Saldırı Yöntemleri

Geleneksel savunma yöntemleri, gün geçtikçe daha fazla tehditlerle karşılaşmaya devam ediyor. Örneğin, Microsoft Windows Server Update Services’ta (WSUS) bulunan bir açık, ShadowPad isimli zararlı yazılımın dağıtımında kullanıldı. Bu tür saldırılar, hedeflerin profesyonel donanımlarda zayıf noktaları hedef alarak gerçekleşiyor.

Misafir Erişimi ve Güvenlik Açıkları

Microsoft Teams’in misafir erişim özelliği ile ilgili, uygulamanın güvenlik katmanlarının home tenant tarafından değil de ev sahibi ortam tarafından belirlendiği bir boşluk keşfedildi. Bu durum, dış kullanıcıların erişiminin güvenliği açısından ciddi handikaplar oluşturuyor.

📰 Siber Dünyadan Yenilikler

  • Polonya, Rusya’dan Bir Vatandaşı Tutukladı — Polonya’daki güvenlik güçleri, yerel şirketlerin IT sistemlerine izinsiz giren bir Rus vatandaşını tutukladı.
  • Yeni Operasyon: Cryptomixer Kapatıldı — Europol, kripto para karıştırma servisi olan Cryptomixer’ı kapatarak, siber suç ve para aklama faaliyetlerini durdurdu.
  • Firefox İle İlgili Bir Güvenlik Açığı — CVE-2025-13016 numaralı, Firefox’un WebAssembly motorundaki bir açık, uzaktan kod yürütme ile sonuçlanabilecek şekilde duyuruldu.

🔧 Siber Güvenlik Araçları

  • LUMEN — Offline Windows Event Log analizi yapmanıza olanak tanıyan bir araç.
  • Pi-hole — Ağınızdaki reklamları ve izleyicileri engelleyen bir DNS çözücüsü.

Not: Bu araçlar sadece öğrenme ve araştırma amaçlıdır. Yanlış kullanım sonucu zarara yol açabilir. Lütfen dikkatli kullanın.

Sonuç

Artık kimse “çok küçük” veya “çok sıkıcı” olduğunu düşünerek hedef olmaktan muaf değil. Zayıf bağlantılar, genellikle göz ardı edilen bir paket veya dikkatsiz bir tedarikçiden geçiyor. Bu yüzden, bugün harekete geçin ve güvenlik önlemleriniz üzerinde bir güncelleme yapın. Bir boşluğu kapatmak, bir davetiyeyi gözden geçirmek, anahtarları döndürmek veya yüksek riskli bir hatayı düzeltmek her zaman faydalı olacaktır.

Güncel Siber Güvenlik Haberleri – 1

]]> Microsoft, M365 Copilot Chat ile AI aracılarına ‘kullandıkça öde’ erişimi ekliyor – Computerworld https://teknomers.com/microsoft-m365-copilot-chat-ile-ai-aracilarina-kullandikca-ode-erisimi-ekliyor-computerworld/ Fri, 17 Jan 2025 09:30:35 +0000 https://teknomers.com/2025/01/17/microsoft-m365-copilot-chat-ile-ai-aracilarina-kullandikca-ode-erisimi-ekliyor-computerworld/

M365 Copilot Chat aracısı kullanımı “mesaj” kredileriyle ölçülür. Microsoft, bir blog yazısında, bunların ya mesaj başına 1 sent tutarında kullandıkça öde modeliyle ya da 25.000 mesaj için 200 dolar fiyatla ön ödemeli mesaj paketleri ile ücretlendirildiğini söyledi.

Microsoft, her biri farklı sayıda mesaj kredisi tüketen dört tür aracı “yanıtı” veya yanıtı belirler. Örneğin, bir aracı oluşturulduğunda manuel olarak yazılan önceden yazılmış yanıtlar için kullanılan “klasik” yanıtlar 1 mesaja mal olurken, otonom temsilci yanıtları 25 mesaja mal olur.

Gartner’ın Teknik Profesyoneller Dijital İşyeri hizmeti araştırma direktörü Larry Cannell, tüketime dayalı lisanslamanın, M365 içeriğine dayanan Copilot hizmetlerine başlamak isteyen müşteriler için düşük maliyetli bir alternatif sağladığını söyledi.



genel-12

]]> Microsoft, M365 Copilot’un verileri ‘aşırı paylaşmasını’ engellemek için harekete geçti – Computerworld https://teknomers.com/microsoft-m365-copilotun-verileri-asiri-paylasmasini-engellemek-icin-harekete-gecti-computerworld/ Thu, 05 Dec 2024 03:42:26 +0000 https://teknomers.com/2024/12/05/microsoft-m365-copilotun-verileri-asiri-paylasmasini-engellemek-icin-harekete-gecti-computerworld/

Bu, Ignite’ta genel önizlemede başlatılan AI için Veri Güvenliği Duruş Yönetiminde (DPSM) M365 Copilot’a yönelik aşırı paylaşım değerlendirmelerini içerir. Yeni Purview portalından erişilebilen aşırı paylaşım değerlendirmeleri, dosyaları hassas veriler için tarayarak ve erişim izinlerinin çok geniş bir şekilde uygulandığı SharePoint siteleri gibi depoları belirleyerek risk oluşturabilecek verilerin vurgulanmasına yardımcı olur. Ayrıca duyarlılık etiketleri ekleme veya SharePoint’ten erişimi kısıtlama gibi aşırı paylaşım riskinin nasıl azaltılacağına ilişkin öneriler de bulunmaktadır.

M365 Copilot için Microsoft Purview Veri Kaybını Önleme, yine genel önizlemede, veri güvenliği yöneticilerinin, bir dosyanın hassasiyet etiketine göre belirli belgelerin Copilot tarafından işlenmesini engellemek için veri kaybı önleme (DLP) ilkeleri oluşturmasına olanak tanır. Bu, SharePoint ve OneDrive’da tutulan dosyalar için geçerlidir ancak kimin neye erişebileceği konusunda daha fazla esneklik sağlamak için grup, site ve kullanıcı gibi diğer düzeylerde yapılandırılabilir.

Purview’deki başka bir araç olan Insider Risk Management artık “riskli AI kullanımını” tespit etmek için kullanılabilir. Buna, hassas bilgiler içeren istemler ve kullanıcıların yetkisiz hassas bilgilere erişme girişimleri de dahildir. Bu özellik, genel önizlemede de M365 Copilot, Copilot Studio ve ChatGPT Enterprise’ı kapsıyor.



genel-13

]]>