...::: C&M - News :::... :: Thema anzeigen - Security-Fail: Microsoft-Hack lief �ber altes Testkonto mit Admin-Rechten

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15557
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Mo 29. Januar, 2024 12:59

Sicherheitsexperte attestiert dem Konzern einen "ziemlich gro�en Konfigurationsfehler"

Gerade als gro�er Tech-Konzern, der auch selbst Sicherheitsprodukte anbietet, sollte einem das nicht passieren. Angreifer, bei denen es sich um eine vom russischen Staat unterst�tzte Hackergruppe namens Midnight Blizzard handeln soll, konnten zwei Monate lang auf E-Mails hochrangiger Microsoft-Mitarbeiter zugreifen. Wer nun aber denkt, dass der am 12. J�nner entdeckten Attacke gefinkeltes Social Engineering entlang der Mitarbeiterhierarchie, die Ausnutzung frisch entdeckter Zero-Day-L�cken oder �hnliches vorausging, der irrt.

Mehr dazu:

Russische Hackergruppe konnte in die Systeme von Microsoft eindringen
Angreifer konnten unter anderem auf die E-Mails von Topmanagern zugreifen

Erm�glicht wurde der Angriff von Microsoft versehentlich selbst. Die Angreifer hatten ein altes Testkonto mit umfangreichen Rechten gefunden, das dank schlechter Absicherung mit einer simplen Methode geknackt werden konnte, wie die Firma nun in einem Blogpost erkl�rt.

C&M News: https://ress.at/-news29012024120158.html

Post #1

Warum willst Du den Post von schaf melden?