Permissions Flaw Found Azure AD Connect

Azure AD Connectを使用して隠された管理者アカウントにより、特権昇格の脆弱性が存在する。ハイブリッドオフィス365（Hybrid Office365 Deployments）で隠された管理者アカウントが発見された。 
Preempt Securityで自動的に生成された隠された管理者アカウントをhybrid on-premise Azure Microsoft Office365（O365）で見つけた。

https://threatpost.com/permissions-flaw-found-azure-ad-connect/129170/

コメント

コメントを投稿

このブログの人気の投稿

アバストが悪性コード分析のためのディコンパイラをオープンソースとして公開

Avastが悪性コード分析のためのディコンパイラをオープンソースとして公開した。Retargetable Decompilerの略であるRetDecで知られているがディコンパイラは、チェコ共和国（Czech Republic）のブルノ工科大学（Brno University of Technology）情報技術学部（Faculty of Information Technology）とAVG Technologiesの共同プロジェクトで開始され、開発された7年間の努力の産物である。AVG Technologiesは、2016年に語バスト（Avast）が買収ヒェᆻダ。このツールは、実行ファイルをプラットフォームにとらわれず、分析することができるように（platform-independent analysis）してくれる。このソースコードは、GitHubにMITライセンスで公開されており、RetDecは誰でも無料で利用でき、ソースコードを研究したり、修正、再配布することができる。 www.securityweek.com/avast-open-sources-machine-code-decompiler-battle-against-malware
続きを読む

TRITON Attacker Disrupts ICS Operations, While Botching Attempt to Cause Physical Damage

新しいトリトン（Triton）悪性コードが主な社会基盤施設（critical infrastructure）への攻撃を準備していることが検出された。産業用制御システム（ICS、Industrial Control Systems）を狙う新しいTritonマルウェアがファイアアイ（FireEye）の研究者によって発見された。 トリトン（Triton）と命名されたこのマルウェアは、名前が知られていない主な社会基盤施設機関（critical infrastructure organization）を狙った攻撃に使用されてきた。セキュリティ専門家は、金銭的な動機が不足している点と、攻撃の洗練されたレベルに見たとき、国が背後にある（state-sponsored）攻撃者がサボタージュを目的としたものと見ている。ファイア子供はまだTriton攻撃をどのAPTグループとも関連犯さなかった。 セキュリティ専門家は、彼らが検出された行為が作戦の偵察段階の一部（part of the reconnaissance phase）だったものと推定している。 Tritonマルウェアは、Schneider ElectricのTriconex Safety Instrumented System（SIS）コントローラを攻撃対象に作られた。これらの製品は、産業環境でのプロセスの状態を監視し、潜在的に危険な状況で安全に回復するか、遮断するための製品である。 https://www.darkreading.com/attacks-breaches/triton-attacker-disrupts-ics-operations-while-botching-attempt-to-cause-physical-damage-/d/d-id/1330650
続きを読む