安全研究人员发现,麦当劳、Vodafone等大型企业遭Azure凭证窃取攻击,攻击者利用恶意Microsoft Entra应用获取企业级访问权限,导致数百万企业记录被暴露。此次活动主要针对配置错误的Azure应用,建议企业检查OAuth权限授予情况,及时撤销可疑应用的访问权限。
🔗 原文链接:https://x.com/The_Cyber_News/status/2088997366640898102
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

安全研究人员发现,麦当劳、Vodafone等大型企业遭Azure凭证窃取攻击,攻击者利用恶意Microsoft Entra应用获取企业级访问权限,导致数百万企业记录被暴露。此次活动主要针对配置错误的Azure应用,建议企业检查OAuth权限授予情况,及时撤销可疑应用的访问权限。
🔗 原文链接:https://x.com/The_Cyber_News/status/2088997366640898102