FBI, Microsoft Kimlik Doğrulama Hizmetlerini Hedef Alan Artan Siber Saldırılar Hakkında Uyarıyor
FBI, Outlook, Teams ve Microsoft 365'yi içeren Microsoft kimlik doğrulama hizmetlerini hedef alan siber saldırılardaki artış konusunda uyarıda bulundu. Ajans, bu yaygın kullanılan platformlarda kullanıcı girişlerini ele geçirmeye çalışan tehdit aktörlerini gözlemledi ve hassas iş verileri ile iletişimleri potansiyel olarak ifşa edebilir.
Saldırılar tipik olarak Microsoft'ın kimlik doğrulama sistemlerini aşmak veya istismar etmek için tasarlanmış kimlik bilgisi hırsızlığı tekniklerini içeriyor. Microsoft 365 kullanan kuruluşlara çok faktörlü kimlik doğrulama uygulamaları, şüpheli giriş etkinliklerini izlemeleri ve güvenlik yamalarının güncel olduğundan emin olmaları tavsiye ediliyor.
FBI uyarısı, bulut tabanlı üretkenlik araçlarının güvenliğiyle ilgili daha geniş endişeleri vurguluyor. Bu araçlar, kurumsal ağlara erişim sağlamak isteyen siber suçlular için hâlâ öncelikli bir hedef olmaya devam ediyor.