Microsoft, ARTEX adlı yapay zekâ destekli sızma testi çerçevesini kullanan Storm-0940 grubunun yüzlerce kuruluşu hedef aldığını açıkladı. Yeni tehdit istihbaratı raporu, yapay zekâ araçlarının siber saldırılarda kullanılmasına ilişkin yeni bir örnek sunuyor. Şirket, ConnectWise Cloud Backup uygulamasındaki tedarik zinciri ihlalini de Çin devletiyle bağlantılı olarak değerlendirdiği bu gruba bağlıyor. Raporda, bazı saldırılarda ilk hedeflemeden ayrıcalıklı bulut erişimine kadar geçen sürenin üç saatin altında kaldığı belirtiliyor. Buradaki kritik nokta yalnızca saldırı sayısı değil. Otomasyon, saldırganların birden fazla yolu kısa sürede denemesine ve savunma ekiplerinin müdahale süresinin daralmasına yol açabiliyor. Microsoft’un değerlendirmesine göre saldırganlar, müşteri ortamlarına daha önce erişim izni verilmiş uygulamalardan yararlandı. Böylelikle her işlemde yeni bir kullanıcı oturumu açılması gerekmiyordu. Ancak etkilenen bir uygulamanın ortamda bulunması veya başarılı kimlik doğrulama görülmesi, müşteri verilerinin mutlaka okunduğunu ya da dışarı aktarıldığını göstermiyor. Bunları belirlemek için sonraki etkinliklerin ayrıca incelenmesi gerekiyor. Şirket, saldırı girişimlerinin çoğunun başarılı olmadığını da belirtiyor. Bu nedenle hedeflenen yüzlerce kuruluşu, yüzlerce doğrulanmış veri sızıntısıyla eşitlememek gerekiyor. Raporun bazı ortamlarda yüksek ayrıcalıklı erişim ve kalıcılık tespit etmesi ise olayın yalnızca başarısız denemelerden oluşmadığını gösteriyor. ConnectWise, müşteri ortamlarının ayrıca incelenmesini istiyor ConnectWise’ın 22 Ekim tarihli güncellemesi, eski adı SkyKick olan Cloud Backup ile ilişkili uygulama kimlik bilgilerine yetkisiz erişim tespit edildiğini … Microsoft, ARTEX ile hızlanan ConnectWise saldırısının ayrıntılarını açıkladı haberi ilk önce Teknoblog üzerinde yayımlandı.
Read the full story at the source
This story was published by Teknoblog.
See other sources covering this event →
Xperia 1 VII için Android 17 dağıtımı başladı. Masaüstü modu ve kişiselleştirme yenilikleri var, AirDrop desteği ise Xperia 1 VIII ile sınırlı. Xperia 1 VII Android 17 almaya başladı, AirDrop desteği bu modele gelmiyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Türk televizyonlarının sevilen dizilerinden Behzat Ç., ekranlara beklenenden de önce dönüyor. HBO Max, dizi için duyurduğu yayın tarihiyle izleyicileri şaşırttı. İşte detaylar...
HPE Spaceborne Computer-4, FLIP aracıyla Ay’a gönderilecek. Fansız bilgisayarda yapay zekâ ve yüksek başarımlı hesaplama testleri planlanıyor. HPE, Ay’da yapay zekâ çalıştıracak bilgisayarını FLIP ile gönderecek haberi ilk önce Teknoblog üzerinde yayımlandı.
Tesla, tamamen otonom ulaşım amacıyla geliştirdiği direksiyonsuz Cybercab modelini 2026 yılının sonuna doğru bireysel müşterilere satmayı planladığını açıkladı. Direksiyon ile pedalları bulunmayan iki kişilik araç, şirketin Full Self-Driving (FSD) teknolojisini temel alırken satış fiyatı henüz açıklanmadı. Tesla’nın ticari sürücüsüz ulaşım hizmeti için tasarladığı Cybercab’i kişisel kullanım için de sunma planı, aracın mevcut trafik güvenliği kuralları …
ttec AirBeat Pro ANC, 4 gramlık kulaklıkları, aktif gürültü engellemesi, şeffaf modu ve dört mikrofonlu arama sistemiyle günlük kullanıma odaklanıyor. Bluetooth 6.0 ve 26 saate kadar toplam pil ömrü de cabası. Peki bütün bunlar iyi bir kablosuz kulaklık için yeterli mi?
Avustralya Federal Mahkemesi, Apple’a alternatif iOS mağazaları ve ödeme yöntemleri için 1 Mart 2027 tarihini verdi. Kapsam Avustralya hesapları. Apple’a Avustralya’da iPhone’u alternatif mağazalara açma kararı çıktı haberi ilk önce Teknoblog üzerinde yayımlandı.
Comments