PhotosとBeePhotosの重要なゼロデイ脆弱性がPwn2Ownハッキングコンテストで悪用された。サマリ**EMERALDWHALE**というキャンペーンが、15,000件の認証情報を露呈したGit設定を標的にし、10,000以上のプライベートリポジトリをクローンし、ソースコードからクラウド認証情報を抽出している。Providers(CSPs)、Emailプロバイダ、その他のサービスの15,000件の認証情報が盗まれたとされている。脅威アクターやグループには帰属されていない攻撃手法サマリGitの設定ファイルをスクレイプし、認証情報を盗むための私用ツールを使用。IPアドレス範囲を使い、Gitリポジトリ構成ファイルを露呈したサーバーを標的にしている。ヘルプデスクチームは機密のアカウント管理機能にアクセスできるため、攻撃対象となる可能性があります。攻撃者はヘルプデスク職員を説得して特権ユーザーのMFAをリセットさせ、重要システムへの不正アクセスを獲得する可能性があります。ヘルプデスクの権限を基本的なユーザー管理タスクに制限し、管理レベルの設定の変更を制限します。MFAのないスーパー管理者アカウントは攻撃者にとって高価な標的です。スーパー管理者アカウントの侵害が成功すると、攻撃者は組織全体のSaaS環境の完全な制御を得る可能性があります。すべてのアクティブなスーパー管理者にMFAを強制し、これらの高権限アカウントを保護します。POP、IMAP、SMTPなどのレガシープロトコルは依然としてよく使用されています。これらの旧式のプロトコルは、アカウントをブルートフォース攻撃やフィッシング攻撃などの認証ベースの攻撃に容易にさらします。レガシー認証をブロックし、より安全な認証方法を強制するために条件付きアクセスを有効にします。スーパー管理者は重要なシステム設定を管理し、さまざまなワークスペースへの無制限のアクセス権を持っています。劇的な変更やセキュリティ設定の失効につながり、セキュリティ侵害をもたらす可能性があります。"緊急時用"アカウントを除いて、2〜4つのスーパー管理者を維持します。Workspaceを介して共有された機密データが権限のないユーザーにさらされる可能性があります。法的文書などの機密情報に誰でもがアクセスできるようになる可能性があります。認可されたユーザーだけがグループコンテンツにアクセスできるようにし、誤って情報が漏洩しないようにします。被害サマリ中国の脅威要素「Storm-0940」によるボットネット「Quad7」を使用したパスワードスプレー攻撃によりMicrosoftの顧客から資格情報が盗まれた。標的は主に北アメリカとヨーロッパの組織で、サービスやネットワークの脆弱性を悪用して侵入している。«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630»(全6296件)本サイトはChatGPTにより記事の要約を作っています。各記事の著作権はニュースサイトに帰属します。