tos-akibaのブログ

主に Microsoft 365 Security について

2022-11-21から1日間の記事一覧

クラウドトークンの盗難に備える

多要素認証(MFA)を適用する組織が増えるにつれ、脅威アクターは MFA 応答することなく企業リソースを侵害できるようなより高度な手法に移行し始めており、Microsoft Detection and Response Team(DART)は、多要素認証を完了したトークンを盗難する攻撃者…