Microsoft Exchange Online’da EWS Hizmeti Kapatıldı: Geçici Çözümler ve Etkiler

Microsoft, ARTEX çerçevesini kullanan Storm-0940 grubunun yüzlerce kuruluşu hedef aldığını duyurdu. Bulut yedekleme uygulamasındaki ihlal, siber saldırılarda otomasyonun hızını gözler önüne seriyor.

• Storm-0940 grubu, ARTEX yapay zekâ çerçevesiyle yüzlerce kuruluşu hedef aldı.
• Bazı sızma girişimlerinde ilk hedeften bulut erişimine geçiş üç saatin altında kaldı.
• ConnectWise, Cloud Backup uygulamasındaki kimlik bilgisi erişimini doğruladı.

Siber güvenlik dünyasında yapay zekâ araçlarının kötü amaçlı kullanımı hız kesmeden devam ediyor. Microsoft tarafından paylaşılan son tehdit raporu, Storm-0940 adlı grubun operasyonel taktiklerini gözler önüne seriyor. Çin devletiyle bağlantılı olduğu değerlendirilen bu yapı, ARTEX adı verilen otomatik sızma testi çerçevesini kullanarak yüzlerce farklı kuruluşu markaja aldı.

Yürütülen incelemelerde, saldırganların otomasyon gücü sayesinde kısa süre içinde birden fazla güvenlik katmanını test edebildiği anlaşıldı. Rapora göre bazı olaylarda ilk hedefleme aşamasından ayrıcalıklı bulut erişiminin elde edilmesine kadar geçen süre üç saatin altında gerçekleşti. Bu durum, savunma ekiplerinin müdahale penceresini oldukça daraltarak risk seviyesini üst noktalara taşıyor.

Saldırganlar, müşteri sistemlerinde halihazırda yetki verilmiş eski uygulamalar üzerinden ilerleyerek her defasında yeni bir oturum açma zorunluluğunu ortadan kaldırdı. Bununla birlikte, hedef alınan her ortamda verilerin mutlaka okunduğu ya da dışarı çıkarıldığı anlamına gelmediği, net bir durum tespiti için derinlemesine incelemeler yapılması gerektiği vurgulanıyor.

Olayın merkezindeki tedarik zinciri bileşeni olan ConnectWise, 22 Ekim tarihinde yaptığı güncellemeyle Cloud Backup sistemlerinde yetkisiz erişim bulgularını doğruladı. Bağımsız uzmanlar eşliğinde güvenlik denetimlerini sürdüren şirket, hizmetleri kademeli olarak ayağa kaldırıyor. Mevcut arşivlerin şifreli ve yalıtılmış durumda korunduğu, henüz bir sızıntı işareti görülmediği de paylaşılan detaylar arasında yer alıyor.

Kaynak: Teknoblog Haberin tam sayfası →

Microsoft, Çin destekli Storm-0940 grubunun yapay zeka araçları kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Saldırılarda tedarik zinciri açıkları ve bulut erişimleri kötüye kullanıldı.

• Storm-0940 grubu yapay zeka destekli ARTEX aracını kullanarak sızma testleri gerçekleştirdi.
• ConnectWise bulut uygulamaları üzerinden tedarik zinciri ihlalleri ve kalıcı erişimler sağlandı.
• Havacılık, savunma, enerji ve kamu dahil pek çok farklı sektörden yüzlerce kuruluş etkilendi.

Teknoloji devi Microsoft, Çin devlet destekli olduğu değerlendirilen Storm-0940 isimli hacker grubunun küresel çapta geniş katılımlı bir siber saldırı kampanyası düzenlediğini duyurdu. Yapay zeka destekli sızma testi aracı ARTEX üzerinden yürütülen operasyonda, dünya genelindeki yüzlerce farklı kuruluşun sistemleri hedef alındı. Yapılan incelemeler, saldırıların BT hizmet sağlayıcısı ConnectWise platformu üzerindeki açıklar nedeniyle tedarik zinciri zafiyetine dayandığını ortaya koydu.

Saldırganlar, ConnectWise Cloud Backup uygulamasının geçmişte aldığı erişim izinlerini ve kimlik doğrulama mekanizmalarını kullanarak hedef ağlara sızdı. Bu yöntem sayesinde her hedef kurum için ayrı bir kullanıcı etkileşimi gerektirmeyen oturum açma süreçleri işletildi ve yetkisiz erişimler sürdürüldü. ConnectWise yönetimi güvenlik açıklarını kapatmak ve bağlantıları kontrol altına almak için önlemler aldığını duyururken, şirket müşterilerinin de kendi sistem kayıtlarını ayrıca incelemesi gerektiği vurgulandı.

Operasyonun arka planında yer alan ARTEX aracı, ağlardaki zafiyetleri tespit etmek amacıyla tasarlanmış açık kaynaklı bir yapay zeka çerçevesi olarak biliniyor. Farklı yapay zeka modelleriyle entegre çalışan bu araç, keşif faaliyetleri ve veri dışarı aktarma gibi kritik görevleri otonom hale getiriyor. Microsoft, saldırganların bu yazılım sayesinde hedef ortamlarda hızla yüksek ayrıcalıklı ve kalıcı bulut erişimleri elde ettiğini, ilk izler temizlense bile varlıklarını koruyabildiklerini bildirdi.

Gerçekleştirilen kampanyanın hedef skalası havacılık, savunma, otomotiv, enerji, finans, kamu, medya ve yazılım gibi çok geniş bir sektörel yelpazeyi kapsadı. Düşünce kuruluşları ile kâr amacı gütmeyen organizasyonlar da saldırı listesinde yer alan diğer yapılar arasında bulundu. Çin Washington Büyükelçiliği sözcüsü ise Pekin yönetiminin her türlü siber saldırıya karşı olduğunu ve bu konunun ülkeye yönelik suçlamalar için gerekçe yapılmaması gerektiğini belirtti.

Kaynak: DonanımHaber Haberin tam sayfası →

Microsoft, arayüzü sadeleştirmek amacıyla Windows 11 Dosya Gezgini sağ tık menüsünde yer alan sekiz farklı yapay zeka eylemini çıkarma kararı aldı. Güncellemenin kasım ortasına kadar tüm kullanıcılara kademeli olarak ulaştırılması planlanıyor.

• Dosya Gezgini sağ tık menüsünden toplam 8 farklı Copilot eylemi kaldırılıyor.
• Özetleme, SSS oluşturma ve metin çıkarma gibi araçlar menüden çıkarıldı.
• Güncellemenin kasım ayının ortasına kadar tüm kullanıcılara sunulması bekleniyor.

Microsoft, işletim sistemindeki yapay zeka entegrasyonlarını daha az müdahaleci bir yapıya kavuşturmak için düğmeye bastı. Yapılan bu son düzenleme, doğrudan Dosya Gezgini içerisindeki sağ tık menülerini hedef alıyor. Şirket, OneDrive dosyaları için buraya eklenen birtakım kısayolları temizleyerek arayüzü ferahlatmayı amaçlıyor. Kullanıcıların günlük dosya yönetimi sırasında daha az dikkat dağıtıcı unsurla karşılaşması hedefleniyor.

Mevcut sistemde bir öğeye sağ tıklandığında OneDrive simgesi üzerinden çalışan çok sayıda yapay zeka seçeneği listeleniyordu. Yeni plan doğrultusunda metin çıkarma, görüntü karşılaştırma, SSS üretme, dosya kıyaslama ve özet çıkarma gibi toplam sekiz farklı eylem bu menüden çıkarıldı. Yoğun dosya trafiği olan kişilerin daha akıcı bir deneyim yaşaması için bu karmaşık yapının sadeleştirilmesi gerektiği belirtildi.

Alınan bu kararla birlikte söz konusu özellikler tamamen silinmiyor; yalnızca daha erişilebilir ve farklı noktalara taşınıyor. İsteyen kullanıcılar sağ tık menüsündeki temel ask Copilot seçeneğini kullanmayı sürdürebilecek. Ayrıca araçlara Dosya Gezgini ana sayfası ve OneDrive etkinlik merkezi üzerinden de rahatlıkla ulaşılabilecek.

Yenilenen arayüz yaklaşımı sayesinde Microsoft, yapay zeka araçlarını sistemde tutmaya devam ederken zorunlu görünen entegrasyonları da azaltmış oluyor. Kasımın ortasına kadar kademeli olarak dağıtılacak bu güncellemenin ardından şirketin diğer menülerde de benzer adımlar atıp atmayacağı henüz bilinmiyor.

Kaynak: ShiftDelete Haberin tam sayfası →

Microsoft Xbox, çalışanlarının 20’sini işten çıkardıktan sonra kalanlara ofise dönüş zorunluluğu getirerek daha sıkı çalışma koşulları talep ediyor. Çalışanlar, haftada dört gün ofis zorunluluğu ve artan yükle karşı karşıya.

• Xbox, iş gücünün yaklaşık %20’sini azaltırken kalan personeli ofise dört gün gelmeye zorladı.
• Yeni politika, 1 Şubat 2027 itibarıyla yürürlüğe girecek ve hibrit düzeni ortadan kaldıracak.
• Yönetim, bu uygulamanın hem topluluk duygusunu güçlendirecek hem de hızlı karar alma sürecini iyileştirecek iddiasında.

Microsoft’un Xbox bölümü, son dönemdeki büyük küçülme operasyonunun ardından çalışanlarına bir “kurtarıcı” olarak ofise dönme zorunluluğu getirerek yeni bir döneme girdi. Fiziksel olarak 50 mil mesafeden dışarıda yaşayan işçiler, haftada dört gün ofisinde bulunmak zorunda kalacak.

Bu karar, şirketin hibrit çalışma modelini tamamen ortadan kaldırarak, 1 Şubat 2027 itibarıyla yeni bir düzen getirmesiyle gündeme geldi.

İşten çıkarılanların ardından kalan personel için daha da sıkı bir çalışma ortamı oluşturuluyor. Çalışanlar, uzun yolculuklarını haklı çıkarmak için “Team’s” yerine fiziksel toplantılar yapmaya zorlanıyor. Çalışanlar bu durumun hem işyeri kültürünü hem de motivasyonu olumsuz etkileyebileceğini belirtiyor.

Eksik çalışan sayısının azaltılması ve uzun vadeli büyüme hedefleri arasında bir denge kurmaya çalışan üst yöneticiler, bu zorunlulukla çalışanları kendi isteğiyle ayrılmaya teşvik etmeyi hedeflediği söylentileri ortaya çıktı. Ancak, bu tür baskıların çalışan memnuniyetini düşürerek uzun vadede verimliliğe zarar vereceği konusunda uzmanlar uyarıyor.

Kaynak: Merlin'in Kazanı Haberin tam sayfası →