Security-Fail: Microsoft-Hack lief über altes Testkonto mit Admin-Rechten
Sicherheitsexperte attestiert dem Konzern einen "ziemlich großen Konfigurationsfehler"Gerade als großer Tech-Konzern, der auch selbst Sicherheitsprodukte anbietet, sollte einem das nicht passieren. Angreifer, bei denen es sich um eine vom russischen Staat unterstützte Hackergruppe namens Midnight Blizzard handeln soll, konnten zwei Monate lang auf E-Mails hochrangiger Microsoft-Mitarbeiter zugreifen. Wer nun aber denkt, dass der am 12. Jänner entdeckten Attacke gefinkeltes Social Engineering entlang der Mitarbeiterhierarchie, die Ausnutzung frisch entdeckter Zero-Day-Lücken oder Ähnliches vorausging, der irrt.
Mehr dazu:
Russische Hackergruppe konnte in die Systeme von Microsoft eindringen
Angreifer konnten unter anderem auf die E-Mails von Topmanagern zugreifen
Angreifer konnten unter anderem auf die E-Mails von Topmanagern zugreifen
Ermöglicht wurde der Angriff von Microsoft versehentlich selbst. Die Angreifer hatten ein altes Testkonto mit umfangreichen Rechten gefunden, das dank schlechter Absicherung mit einer simplen Methode geknackt werden konnte, wie die Firma nun in einem Blogpost erklärt.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Google Threat Intelligence soll Unternehmen dabei helfen, angemessen auf Cyberbedrohungen zu reagieren. Im Mittelpunkt steht Googles Gemini 1.5 Pro.
Sogar die Bezahlung von Führungskräften will Microsoft nun teilweise von den Fortschritten bei der Erfüllung seiner neuen Security-Ambitionen abhängig machen.
Ähnliche News:
Google-Security-Manager: Phishing-Tests bringen nichts und nerven Mitarbeiter
Datenpanne bei Kid Security: Standorte und Chats von Kindern offen im Netz
VW, Porsche, Audi und Co.: Mehrere Automodelle wegen Cyber-Security-Regeln eingestellt
Google eröffnet europäische Cybersecurity-Zentrale im spanischen Málaga
Wordpress-Seiten betroffen: AIOS Security-Plug-in speichert Passwörter im Klartext
Ubuntu Pro: Das Linux mit Security-Abo gibt es jetzt für alle
Cyber-Betrüger mietete Halle und Security für Fake-Konzert
"Hohes Risiko": Security-Update für Chrome schnell installieren
Hackerangriff auf Kärnten: Cybersecurity-Experte Granig soll helfen
Firewall ohne Lizenz, blamable Security: Teurer Cyberangriff auf indische Bank
Datenpanne bei Kid Security: Standorte und Chats von Kindern offen im Netz
VW, Porsche, Audi und Co.: Mehrere Automodelle wegen Cyber-Security-Regeln eingestellt
Google eröffnet europäische Cybersecurity-Zentrale im spanischen Málaga
Wordpress-Seiten betroffen: AIOS Security-Plug-in speichert Passwörter im Klartext
Ubuntu Pro: Das Linux mit Security-Abo gibt es jetzt für alle
Cyber-Betrüger mietete Halle und Security für Fake-Konzert
"Hohes Risiko": Security-Update für Chrome schnell installieren
Hackerangriff auf Kärnten: Cybersecurity-Experte Granig soll helfen
Firewall ohne Lizenz, blamable Security: Teurer Cyberangriff auf indische Bank
Weitere News:
aleX fotografiert: Schnecken und einen Hasen
HVO100: Klimaschonender Diesel geht in Deutschland an den Start
Gaming-Router Archer C5400X von TP-Link anfällig für Schadcodeausführung
Die RTX 5090 soll zum Titan-Ersatz werden
Update entfernt Cortana-App und WordPad App, die seit 30 Jahren Teil von Windows war
EU-Pläne: Bestellen auf Temu und Shein soll ab 2025 teurer werden
Neues Material ist lichtdurchlässiger als Glas, aber nicht durchsichtig
Copilot-Plus-PC: Microsoft Recall läuft auch ohne NPU
Cyberangriff kostet Kyivstar bisher rund 83 Millionen Euro
MSI zeigt Desktop-Mainboard mit CAMM2
HVO100: Klimaschonender Diesel geht in Deutschland an den Start
Gaming-Router Archer C5400X von TP-Link anfällig für Schadcodeausführung
Die RTX 5090 soll zum Titan-Ersatz werden
Update entfernt Cortana-App und WordPad App, die seit 30 Jahren Teil von Windows war
EU-Pläne: Bestellen auf Temu und Shein soll ab 2025 teurer werden
Neues Material ist lichtdurchlässiger als Glas, aber nicht durchsichtig
Copilot-Plus-PC: Microsoft Recall läuft auch ohne NPU
Cyberangriff kostet Kyivstar bisher rund 83 Millionen Euro
MSI zeigt Desktop-Mainboard mit CAMM2
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024