Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
September 2020
Po Ut St Št Pi So Ne
 123456
78910111213
14151617181920
21222324252627
282930    

Zraniteľnosť umožňujúca kompromitáciu účtov Microsoft Azure

11.12.2019, 12:17


Spoločnosť CyberArk 2. 12. informovala o identifikovaní zraniteľnosti, ktorá umožňuje kompromitáciu účtov Microsoft Azure Accounts prostredníctvom vytvárania tokenov s povolením obete. Zraniteľnosť ovplyvňuje konkrétne aplikácie Microsoft OAuth 2.0. Útočníkovi môže zneužitie zraniteľnosti umožniť prístup a kontrolu nad kontami obete a konať v ich mene. Spoločnosť CyberArk ohlásila zraniteľnosť Microsoftu koncom októbra a v mesiaci november bola už chyba opravená.


Tagy:Správa
Kľúčové slová: Microsoft Azure, token, Microsoft OAuth, CyberArk
Zdroje: https://www.cyberark.com/threat-research-blog/blackdirect-microsoft-azure-account-takeover/

Skočiť na menu