#kimlik avı

• Sahte WatchGuard VPN sitesi admin şifrelerini çaldı

  WatchGuard indirme sayfasının kopyası, VPN sunucu adresi, kullanıcı adı ve şifreleri topladı; sonra WatchGuard'ın kendi CDN'inden gerçek imzalı kurulumu verdi.

• Sahte Takvim Daveti Fırtınası: 40 Bin Şirkete Microsoft Oltası

  Check Point Research, sahte takvim davetleri ve .ics ekleriyle Microsoft 365 hesaplarını çalmaya çalışan kampanyanın 40 binden fazla kuruluşa ulaştığını söylüyor.