Microsoft, öncülüğünü Rusya bağlantılı Nobelium grubunun yaptığı Active Directory Federated Services (AD FS) için gelişmiş bir kimlik doğrulama baypasının izini sürdü. Microsoft’un MagicWeb olarak adlandırdığı, kimlik doğrulamasını atlatmaya izin veren…
Microsoft, 2020 SolarWinds tedarik zinciri saldırısının arkasındaki hacker grubunun, kurumsal ağlarda kimlik doğrulamasını atlamak için yeni bir tekniğe sahip olduğu konusunda uyardı. Microsoft’un “MagicWeb” olarak adlandırdığı son derece uzmanlaşmış bir…
SolarWinds tedarik zinciri saldırısından sorumlu saldırganlar, sefaletlerine yeni bir ok ekledi: MagicWeb adlı, güvenliği ihlal edilmiş ortamlara sürekli erişimi sürdürmek ve yanal olarak hareket etmek için kullanılan, bir uzlaşma sonrası…
