{"article":{"annotation":{"article_id":"microsoft-passkey-themed-social-engineering-campaign-2026","available_at":"2026-10-06T23:11:50.805940Z","geography_revision":"ef6ee0010dda5fe7b240fd514749b43e214c57da73222d2e40ec83b276dd0977","id":"c08d0df65e4bee318520ab608e81e5349c9d40ab6fb2ba2febb9beec701b71e4","input_sha256":"b5193316df8cc71232c45e7f7058d97e2d06c68bd050970f9f73ad8ccb23c9f7","limitations":["Rule-derived subjects are candidates, not verified editorial labels or calibrated model probabilities.","Coverage is distinct from event location. Unknown country/city/coordinates remain absent; no automatic geocoding.","Article geometries keep their stated precision and methodology; reproducing them is not independent coordinate verification."],"method":"controlled-rules-v1","places":[],"rules_sha256":"d28c9c89703b56bd91fd887965d416d0115c2473d4bfbd3e558bcceafc3941dd","schema_version":1,"subjects":[{"concept_id":"medtop:20000086","confidence":null,"confidence_method":null,"evidence":[{"field":"en.title+en.summary","language":"en","note":"Subject suggested from the title or summary: phishing","source_urls":["https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"]}],"method":"controlled-rules-v1","rule_id":"cyber-crime","status":"candidate"}],"taxonomy_revision":"1f2db31d811fca07e99b16d402c10e2cc2965c9df1c7b41d9be348b40a24e7fb","taxonomy_version":"IPTC Media Topics 2026-Q2"},"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=tr","category":"security","content":{"key_points":[],"paragraphs":["Microsoft Threat Intelligence, 9 Eylül 2026’da passkey kaydı ve tek oturum açma süreçlerini taklit eden küresel sosyal mühendislik faaliyetlerini açıkladı. Şirket, farklı tehdit aktörlerinin çalışanları e-posta ve sesli iletişimle yönlendirdiğini, saldırıların kimlik doğrulama bilgileri ile Microsoft 365 bulut hizmetlerine erişimi hedeflediğini belirtti.","Microsoft, olağandışı oturum açma sonrasında yeni kimlik doğrulama yöntemi eklenmesi, Microsoft Graph üzerinden keşif ve yüksek hacimli dosya indirmelerinin birlikte incelenmesini önerdi. Şirketin değerlendirmesi belirli aktör kümelerine atıf içeriyor; her kampanya adımının tüm vakalarda görüldüğü anlamına gelmiyor."],"sections":[]},"corrections":[{"at":"2026-10-07T00:55:47+03:00","language":"tr","text":"Bu habere Almanca ve Portekizce çeviriler ile veri ve düzeltme açıklamalarının bu dillerdeki karşılıkları eklendi."}],"country":null,"data":{"blocks":[{"description":{"ar":"حدث أمني أو إجراء مؤسسي أورده المصدر.","de":"Sicherheitsereignis oder institutionelle Maßnahme laut Quelle.","en":"Security event or institutional action reported by the source.","es":"Acontecimiento de seguridad o actuación institucional comunicada por la fuente.","fr":"Événement de sécurité ou action institutionnelle rapportée par la source.","pt":"Evento de segurança ou ação institucional informada pela fonte.","tr":"Kaynağın bildirdiği güvenlik olayı veya kurumsal işlem."},"id":"security-event","items":[{"date":"2026-09-09","description":{"ar":"قالت الشركة إن المهاجمين استخدموا رسائل تتعلق بمفاتيح المرور وتسجيل الدخول الموحد لاستهداف الموظفين والسعي إلى الوصول للحسابات والبيانات السحابية.","de":"Das Unternehmen erklärte, Angreifer hätten Mitarbeiter mit Nachrichten zu Passkeys und Single Sign-on ins Visier genommen, um auf Konten und Cloud-Daten zuzugreifen.","en":"The company said attackers used passkey- and single-sign-on-themed messages to target employees and pursue account access and cloud data.","es":"La empresa dijo que los atacantes utilizaron mensajes sobre claves de acceso e inicio de sesión único para dirigirse a empleados e intentar acceder a cuentas y datos en la nube.","fr":"L’entreprise indique que les attaquants ont utilisé des messages liés aux clés d’accès et à l’authentification unique pour viser des employés et accéder à des comptes et données cloud.","pt":"A empresa disse que invasores usaram mensagens sobre passkeys e logon único para atingir funcionários e buscar acesso a contas e dados na nuvem.","tr":"Şirket, saldırganların passkey ve tek oturum açma temalı mesajlarla çalışanları hedefleyerek hesap erişimi ve bulut verilerini ele geçirmeye çalıştığını bildirdi."},"label":{"ar":"مايكروسوفت تكشف حملة هندسة اجتماعية مرتبطة بمفاتيح المرور","de":"Microsoft legt Kampagne mit Passkey-Thema und Social Engineering offen","en":"Microsoft disclosed a passkey-themed social engineering campaign","es":"Microsoft reveló una campaña de ingeniería social relacionada con claves de acceso","fr":"Microsoft révèle une campagne d’ingénierie sociale autour des clés d’accès","pt":"Microsoft divulga campanha de engenharia social com tema de passkeys","tr":"Microsoft passkey temalı sosyal mühendislik kampanyasını açıkladı"},"status":"occurred"}],"methodology":{"ar":"يلخص تاريخ الحدث ووصفه الإجراء الوارد في المصدر؛ ولم تُجرَ قياسات أو توقعات إضافية.","de":"Datum und Beschreibung fassen die von der Quelle gemeldete Maßnahme zusammen; es werden keine zusätzlichen Messungen oder Prognosen vorgenommen.","en":"The event date and description summarise the action reported by the source; no additional measurement or forecast is made.","es":"La fecha y la descripción resumen la actuación comunicada por la fuente; no se añade ninguna medición ni previsión.","fr":"La date et la description résument l’action rapportée par la source ; aucune mesure ni prévision supplémentaire n’est ajoutée.","pt":"A data e a descrição resumem a ação informada pela fonte; nenhuma medição ou previsão adicional é feita.","tr":"Etkinlik tarihi ve açıklama kaynakta bildirilen eylemi özetler; ek ölçüm veya tahmin yapılmamıştır."},"sourceUrls":["https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"],"title":{"ar":"تطور أمني","de":"Sicherheitsentwicklung","en":"Security development","es":"Hecho de seguridad","fr":"Événement de sécurité","pt":"Desenvolvimento de segurança","tr":"Güvenlik gelişmesi"},"type":"events","updatedAt":"2026-10-07T00:55:47+03:00"}],"version":1},"data_downloads":[{"formats":{"csv":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026/data/security-event?lang=tr&format=csv","json":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026/data/security-event?lang=tr&format=json"},"id":"security-event"}],"data_types":["events"],"editorial_illustration":null,"event_id":"event-ac9b2d2e-2ee2-582b-9706-53f029c43e59","event_period":"2026-05","event_period_basis":"event-or-reference-period","id":"microsoft-passkey-themed-social-engineering-campaign-2026","image":null,"importance":0.6,"language":"tr","modified_at":"2026-10-07T00:55:47+03:00","publication_basis":"publication-record","published_at":"2026-10-06T08:59:01+00:00","reading_minutes":1,"region":"world","section_illustration":null,"slug":"microsoft-passkey-themed-social-engineering-campaign-2026","sources":[{"checkedAt":"2026-10-06","name":"Microsoft Threat Intelligence","publishedAt":"2026-09-09","url":"https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"}],"summary":"Microsoft, çalışanları passkey ve tek oturum açma konularıyla hedefleyen sosyal mühendislik girişimlerinin kimlik ve bulut hesaplarını tehlikeye atabildiğini bildirdi.","text":"Microsoft, çalışanları passkey ve tek oturum açma konularıyla hedefleyen sosyal mühendislik girişimlerinin kimlik ve bulut hesaplarını tehlikeye atabildiğini bildirdi.\n\nMicrosoft Threat Intelligence, 9 Eylül 2026’da passkey kaydı ve tek oturum açma süreçlerini taklit eden küresel sosyal mühendislik faaliyetlerini açıkladı. Şirket, farklı tehdit aktörlerinin çalışanları e-posta ve sesli iletişimle yönlendirdiğini, saldırıların kimlik doğrulama bilgileri ile Microsoft 365 bulut hizmetlerine erişimi hedeflediğini belirtti.\n\nMicrosoft, olağandışı oturum açma sonrasında yeni kimlik doğrulama yöntemi eklenmesi, Microsoft Graph üzerinden keşif ve yüksek hacimli dosya indirmelerinin birlikte incelenmesini önerdi. Şirketin değerlendirmesi belirli aktör kümelerine atıf içeriyor; her kampanya adımının tüm vakalarda görüldüğü anlamına gelmiyor.\n\nBu habere Almanca ve Portekizce çeviriler ile veri ve düzeltme açıklamalarının bu dillerdeki karşılıkları eklendi.","title":"Microsoft, passkey temalı kimlik avı kampanyasına karşı uyardı","topics":[],"translations":[{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=tr","language":"tr","url":"https://newsverum.com/tr/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=en","language":"en","url":"https://newsverum.com/en/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=ar","language":"ar","url":"https://newsverum.com/ar/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=fr","language":"fr","url":"https://newsverum.com/fr/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=es","language":"es","url":"https://newsverum.com/es/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=de","language":"de","url":"https://newsverum.com/de/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=pt","language":"pt","url":"https://newsverum.com/pt/news/microsoft-passkey-themed-social-engineering-campaign-2026"}],"url":"https://newsverum.com/tr/news/microsoft-passkey-themed-social-engineering-campaign-2026"},"version":"1"}