Angreifer konnten mit gestohlenem Schlüssel weitreichend auf Cloud-Ressourcen von Microsoft zugreifen. Der Schlüssel kam wohl aus einem Crash-Dump.
Der gestohlene Microsoft-Schlüssel, mit dem Angreifer Mitte Juni unter anderem E-Mails von Regierungsbehörden ausspähten, stammt wohl aus einem Crash-Dump. Dies hat Microsoft bei der Analyse des Vorfalls herausgefunden.Wie Im Juli herauskam, konnten mutmaßlich chinesische Cyberkriminelle, die Microsoft der Gruppierung Storm-0558 zuordnet, einen OpenID Signing Key für das Azure Active Directory erlangen.
Daneben gebe es die Unternehmensumgebung, die ebenfalls sichere Authentifizierung und sichere Geräte vorsieht, aber E-Mail, Konferenzen, Websuchen und andere Tools zur Zusammenarbeit erlaubt. Diese Tools sind wichtig, ermöglichen aber Angriffe wie Spear-Phishing, Token-stehlende Malware und andere Angriffsvektoren zur Kompromittierung von Zugängen. Die Regularien sehen daher vor, dass kein Material die hochgesicherte Produktionsumgebung verlassen dürfe.
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Microsoft Excel: Neues zur Tabellenkalkulation von MicrosoftUnser Microsoft Excel-Themenspecial informiert Sie �ber das m�chtige Tabellenkalkulationsprogamm. Alles zu neuen und geplanten Funktionen.
Weiterlesen »
Auto abkühlen: Mit dem Schlüssel-Trick gegen die SommerhitzeEin überhitztes Auto ist unangenehm und kann sogar gefährlich für die Insassen werden. Erfahrt hier, wie ausgerechnet euer Autoschlüssel den Wagen sofort abkühlen kann.
Weiterlesen »
Stammzellenforscher Yaqub Hanna: „Dieses Wissen ist der Schlüssel, um transplantierbares Gewebe zu entwickeln“Ein zwei Wochen altes menschliches Embyro: Yaqub Hanna hat es jetzt im Labor erschaffen. Der israelisch-arabische Wissenschaftler über seine Arbeit, ethische Bedenken und die Ängste vor Klon-Fabriken.
Weiterlesen »
Dow Jones 30 Industrial-Wert Microsoft-Aktie: So viel hätten Anleger an einem frühen Microsoft-Investment verdientBei einem frühen Investment in Microsoft-Aktien hätten Investoren so viel Gewinn gemacht.
Weiterlesen »
XRP Kurs Prognose: -25 % in einem Monat, Trader befürchten nächsten Ripple-CrashXRP tendiert weiter bearish. Eine technische Bodenbildung ist (noch) nicht erfolgt. Trader sehen zunehmend weitere Crash-Gefahr.
Weiterlesen »