<![CDATA[<tt id="v1qot"><b id="v1qot"></b></tt>]]> |
| |
|
<![CDATA[<address id="v1qot"><nav id="v1qot"><th id="v1qot"></th></nav></address>]]>
| |
| | |
<![CDATA[<pre id="v1qot"><bdo id="v1qot"><rp id="v1qot"></rp></bdo></pre>]]>
|
|
| <![CDATA[<pre id="v1qot"></pre>]]>
<![CDATA[<style id="v1qot"><mark id="v1qot"></mark></style>]]>
微軟根據最近針對美國政府網絡攻擊發布保護指南
根據公司博客上標題為“客戶保護自己免受近期民族網絡攻擊的重要步驟”的帖子，Microsoft列出了惡意代理用于進行相對較復雜的網絡攻擊的以下技術。
通過SolarWinds Orion產品中的惡意代碼入侵。這導致攻擊者獲得了網絡中的立足點，攻擊者可以使用該立足點來獲得更高的憑據。
Microsoft Defender現在可以檢測到這些文件。另請參見SolarWinds安全公告。
入侵者使用通過本地折衷獲得的管理權限來訪問組織的受信任的SAML令牌簽名證書。這樣一來，他們就可以偽造SAML令牌，以模擬組織的任何現有用戶和帳戶，包括特權較高的帳戶。
使用由受損的令牌簽名證書創建的SAML令牌進行的異常登錄，由于已對其進行了配置，因此可以將其用于任何本地資源（無論身份系統或供應商如何）以及任何云環境（無論供應商如何）信任證書。由于SAML令牌是使用其自己的受信任證書簽名的，因此組織可能會遺漏異常。
使用通過上述技術或其他方式獲得的高特權帳戶，攻擊者可以將自己的憑據添加到現有的應用程序服務主體，從而使他們能夠使用分配給該應用程序的權限來調用API。
盡管以上是微軟在本篇文章中提到的重點，但該公司的《 2020年數字防御報告》將進一步深入討論特定犯罪集團，其在COVID-19大流行期間的活動以及針對網絡安全的社區方法。
即使Microsoft試圖成為網絡安全的所有者，該公司也承認，其努力只是“應對挑戰所需的一小部分。”
uc電腦園提供的技術方案或與您產品的實際情況有所差異，您需在完整閱讀方案并知曉其提示風險的情況下謹慎操作，避免造成任何損失。
圖片來源：網絡
瀏覽次數 537
瀏覽次數 561
瀏覽次數 626
瀏覽次數 125
瀏覽次數 85
瀏覽次數 28929
瀏覽次數 10669
瀏覽次數 9189
瀏覽次數 8172
瀏覽次數 5265
未知的網友