#identity
4 articles
HIGH威胁情报
基于身份的攻击主导了入侵，攻击者绕过了漏洞利用
The Hacker News 报告称，基于身份的攻击，使用被盗凭证和 MFA 绕过，是现代入侵中主导的初始访问向量，使得复杂的漏洞利用对于初始进入变得不必要。
6 分钟阅读
HIGH威胁情报
Tycoon 2FA 钓鱼团伙转向设备代码攻击
Tycoon 2FA 钓鱼团伙已经放弃了其标志性工具包，转而采用设备代码钓鱼来绕过多因素认证，并入侵 Microsoft 365 和 Gmail 账户。
7 分钟阅读Tycoon 2FA
HIGH威胁情报
攻击者从钓鱼转向针对Okta入侵的社会工程学
威胁行为者通过使用基于电话的社会工程学绕过电子邮件安全，针对IT帮助台，入侵Okta身份系统，从而获得对企业网络的初始访问权限。
6 分钟阅读
HIGH威胁情报
基于凭证的攻击模糊了入侵和正常活动之间的界限
现代攻击者正在利用有效的凭证和本地生存技术，使入侵行为与合法用户活动无法区分，使得传统的边界和异常检测变得无效。
6 分钟阅读
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。