Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
August 2020
Po Ut St Št Pi So Ne
     12
3456789
10111213141516
17181920212223
24252627282930
31      

Zraniteľnosť umožňujúca kompromitáciu účtov Microsoft Azure

11.12.2019, 12:17


Spoločnosť CyberArk 2. 12. informovala o identifikovaní zraniteľnosti, ktorá umožňuje kompromitáciu účtov Microsoft Azure Accounts prostredníctvom vytvárania tokenov s povolením obete. Zraniteľnosť ovplyvňuje konkrétne aplikácie Microsoft OAuth 2.0. Útočníkovi môže zneužitie zraniteľnosti umožniť prístup a kontrolu nad kontami obete a konať v ich mene. Spoločnosť CyberArk ohlásila zraniteľnosť Microsoftu koncom októbra a v mesiaci november bola už chyba opravená.


Tagy:Správa
Kľúčové slová: Microsoft Azure, token, Microsoft OAuth, CyberArk
Zdroje: https://www.cyberark.com/threat-research-blog/blackdirect-microsoft-azure-account-takeover/

Skočiť na menu