Angreifer konnten mit gestohlenem Schlüssel weitreichend auf Cloud-Ressourcen von Microsoft zugreifen. Der Schlüssel kam wohl aus einem Crash-Dump.
Der gestohlene Microsoft-Schlüssel, mit dem Angreifer Mitte Juni unter anderem E-Mails von Regierungsbehörden ausspähten, stammt wohl aus einem Crash-Dump. Dies hat Microsoft bei der Analyse des Vorfalls herausgefunden.Wie Im Juli herauskam, konnten mutmaßlich chinesische Cyberkriminelle, die Microsoft der Gruppierung Storm-0558 zuordnet, einen OpenID Signing Key für das Azure Active Directory erlangen.
Daneben gebe es die Unternehmensumgebung, die ebenfalls sichere Authentifizierung und sichere Geräte vorsieht, aber E-Mail, Konferenzen, Websuchen und andere Tools zur Zusammenarbeit erlaubt. Diese Tools sind wichtig, ermöglichen aber Angriffe wie Spear-Phishing, Token-stehlende Malware und andere Angriffsvektoren zur Kompromittierung von Zugängen. Die Regularien sehen daher vor, dass kein Material die hochgesicherte Produktionsumgebung verlassen dürfe.
South Africa Latest News, South Africa Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
Microsoft Excel: Neues zur Tabellenkalkulation von MicrosoftUnser Microsoft Excel-Themenspecial informiert Sie �ber das m�chtige Tabellenkalkulationsprogamm. Alles zu neuen und geplanten Funktionen.
Read more »
Auto abkühlen: Mit dem Schlüssel-Trick gegen die SommerhitzeEin überhitztes Auto ist unangenehm und kann sogar gefährlich für die Insassen werden. Erfahrt hier, wie ausgerechnet euer Autoschlüssel den Wagen sofort abkühlen kann.
Read more »
Stammzellenforscher Yaqub Hanna: „Dieses Wissen ist der Schlüssel, um transplantierbares Gewebe zu entwickeln“Ein zwei Wochen altes menschliches Embyro: Yaqub Hanna hat es jetzt im Labor erschaffen. Der israelisch-arabische Wissenschaftler über seine Arbeit, ethische Bedenken und die Ängste vor Klon-Fabriken.
Read more »
Dow Jones 30 Industrial-Wert Microsoft-Aktie: So viel hätten Anleger an einem frühen Microsoft-Investment verdientBei einem frühen Investment in Microsoft-Aktien hätten Investoren so viel Gewinn gemacht.
Read more »
XRP Kurs Prognose: -25 % in einem Monat, Trader befürchten nächsten Ripple-CrashXRP tendiert weiter bearish. Eine technische Bodenbildung ist (noch) nicht erfolgt. Trader sehen zunehmend weitere Crash-Gefahr.
Read more »