Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
November 2024
Po Ut St Št Pi So Ne
    123
45678910
11121314151617
18192021222324
252627282930 


Vyhlásenie o prístupnosti

Zraniteľnosť umožňujúca kompromitáciu účtov Microsoft Azure

11.12.2019, 12:17


Spoločnosť CyberArk 2. 12. informovala o identifikovaní zraniteľnosti, ktorá umožňuje kompromitáciu účtov Microsoft Azure Accounts prostredníctvom vytvárania tokenov s povolením obete. Zraniteľnosť ovplyvňuje konkrétne aplikácie Microsoft OAuth 2.0. Útočníkovi môže zneužitie zraniteľnosti umožniť prístup a kontrolu nad kontami obete a konať v ich mene. Spoločnosť CyberArk ohlásila zraniteľnosť Microsoftu koncom októbra a v mesiaci november bola už chyba opravená.


Tagy:Správa
Kľúčové slová: Microsoft Azure, token, Microsoft OAuth, CyberArk
Zdroje: https://www.cyberark.com/threat-research-blog/blackdirect-microsoft-azure-account-takeover/

Skočiť na menu