🕳️ Vulnerabilities & CVEs

70 Dolarlık Yardım Masası Bileti: Şifre Sıfırlamalar Hackerlar İçin Nasıl Kapı Araladı?

Unutulan bir şifreyi sıfırlamak başına 70 dolara mal oluyor. Peki ya o sıradan yardım masası bileti aslında devasa bir güvenlik deliğiyse? M&S ihlali bize tam olarak bunu gösteriyor.

Bir hackerın, yardım masası temsilcisini şifre sıfırlamaya kandırarak güvenliği başarıyla atladığını gösteren bir diyagram.

⚡ Key Takeaways

  • Kuruluşlara ortalama sıfırlama başına 70 dolara mal olan şifre sıfırlama süreci, saldırganlar için önemli bir hedeftir. 𝕏
  • Yardım masalarına yönelik sosyal mühendislik saldırıları, temsilcileri kimlik bilgilerini sıfırlamaya kandırarak MFA'yı baypas edebilir; bu durum M&S ihlalinde görüldü. 𝕏
  • Yardım masası talepleri için çok faktörlü kimlik doğrulama ve güvenli geçici kimlik bilgisi teslimi gibi güçlü kimlik doğrulama yöntemleri, ihlalleri önlemek için kritik öneme sahiptir. 𝕏
Written by

Priya Sundaram

Hardware and infrastructure reporter. Tracks GPU wars, chip design, and the compute economy.

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by Bleeping Computer

Stay in the loop

The week's most important stories from CVE Watch, delivered once a week.