Sinyali izle. Kaynağı doğrula. Türkçe anlat.
Haberler yükleniyor
Haber bölümü
Threatory TR / DosyaTehdit aktörleri, kampanyalar ve savunma göstergeleri.
Bu sayfada 10 haberMicrosoft Security, Storm-3119 ve Storm-2990 bağlantılı faaliyetler üzerinden kimlik avını destekleyen altyapı ve hizmet ağını değerlendiriyor. Şirketin gözlemleri, e-posta güvenliğinin yanında bulut kimliklerinin, ayrıcalıklı hesapların ve kimlik doğrulama kayıt süreçlerinin korunmasına da dikkat çekiyor.
Google Threat Intelligence, Ocak–Ağustos 2026 döneminde açıklanıp istismar edildiğini kaydettiği 141 güvenlik açığıyla 2025 toplamının aşıldığını bildiriyor. Rapora göre büyümenin başlıca odağı, yeni sıfır gün açıklarından çok açıklanmış zafiyetlerin hızla saldırılara uyarlanması; savunmada ise dışa açık sistemlerin ve tehdit istihbaratına dayalı önceliklendirmenin önemi artıyor.
Microsoft, aynı bulut kiracısına ait ele geçirilmiş iki servis kimliği üzerinden keşif, kaynak tahribatı ve kimlik bilgisi toplama faaliyetleri gözlemlediğini bildirdi. Şirket, kurtarma mekanizmalarına müdahale girişimleriyle birlikte bu davranışların fidye yazılımı ve şantaj operasyonlarını destekleyebilecek taktiklerle uyumlu olduğunu belirtiyor.
Microsoft Security, yanıltıcı dosya adlarıyla dağıtılan MSP360 RMM yükleyicisinin ardından ScreenConnect kullanılan bir kimlik avı kampanyasını inceledi. Araştırma, uzaktan yönetim yazılımlarının dağıtımından erişim sonrası faaliyetlere uzanan saldırı zincirini ve savunma ekiplerinin inceleyebileceği tespit noktalarını ortaya koyuyor.
Google Threat Intelligence, yazılım tedarik zincirini korumak için geliştirici cihazları, bağımlılıklar, kimlik bilgileri ve derleme altyapısının birlikte ele alınmasını öneriyor. Rehberde tek kullanımlık iş çalıştırıcıları, kısa ömürlü yayınlama belirteçleri ve bağımlılık sürümlerine bekleme süresi uygulanması öne çıkıyor.
Microsoft, Defender için duyurduğu ISOC yaklaşımıyla SIEM, tehdit koruması ve güvenlik operasyonlarını ortak bir temelde birleştirmeyi hedefliyor. Şirket, insanlarla yapay zekâ ajanlarının aynı bağlam ve kontroller üzerinden çalıştığı sürekli bir koruma döngüsü tarif ediyor.
Microsoft Security’nin EvilTokens incelemesi, cihaz kodu oltalamasıyla elde edilen kimlik doğrulama token’larının e-posta erişimi, veri sızdırma ve hesapta kalıcılık için nasıl kullanılabildiğini ele alıyor. Şirket, müdahalede token iptalinin yanı sıra mevcut erişim oturumlarının da dikkate alınmasını öneriyor.
Microsoft, “ASCII smuggling” tekniğiyle e-postalara yerleştirilen görünmez Unicode karakterlerinin metin tabanlı tespiti zorlaştırabildiğini bildiriyor. Araştırma, başarının filtrelerin normalleştirme adımlarına bağlı olduğunu ve paylaşımlı gönderim altyapısının tek başına kötü amaçlı gösterge sayılamayacağını vurguluyor.
Microsoft Security, BT destek personelini taklit eden saldırganların Teams üzerinden kurduğu temasın zararlı yazılım çalıştırma, Active Directory keşfi ve yanal harekete dönüştüğü bir saldırı zincirini anlattı. Araştırma, Node.js tabanlı arka kapı ve meşru Windows araçlarının kötüye kullanımına dikkat çekiyor.
Google Threat Intelligence, UNC6240 (ShinyHunters) olarak izlenen grubun Oracle PeopleSoft altyapısını hedefleyen aktif bir ihlal ve şantaj kampanyasını CVE-2026-35273 açığının istismarıyla ilişkilendirdi. CVSS 9.8 puanlı kritik açık, PeopleSoft Enterprise PeopleTools 8.61 ve 8.62 sürümlerini etkiliyor. Açık CISA KEV kataloğunda yer alıyor ve Oracle tarafından yayımlanmış bir yama bulunuyor.
