Storm-0558

News

マイクロソフト、2023年のExchange攻撃でハッカーがMSAキーを盗んだ方法はまだ不明

米国土安全保障省のサイバー安全審査委員会(CSRB)は、2023年のExchange Online攻撃に対するマイクロソフトの対応について厳しい報告書を発表し、同社はデータの安全性をもっと高める必要があり、脅威行為者がAzureの署名キーを...
news

ハッカーが Windows クラッシュ ダンプから Microsoft 署名キーを盗んだ

Microsoftは、Storm-0558 中国のハッカーがMicrosoftエンジニアの企業アカウントを侵害した後、政府の電子メールアカウントの侵害に使用される署名キーをWindowsクラッシュダンプから盗んだと発表した。 攻撃者は、盗ん...
news

盗難された Microsoft キーにより Microsoft クラウド サービスへの広範なアクセスが可能に

Wiz のセキュリティ研究者によると、Storm-0558 中国のハッカーによって盗まれた Microsoft 消費者署名キーにより、Exchange Online および Outlook.com のアカウントをはるかに超えたアクセスが可能...
news

盗難された Azure AD キーにより Microsoft クラウド サービスへの広範なアクセスが可能に

Wiz のセキュリティ研究者によると、Storm-0558 中国のハッカーによって盗まれた Microsoft の秘密暗号キーにより、Exchange Online および Outlook.com のアカウントをはるかに超えたアクセスが可能...
news

MicrosoftはハッカーがどのようにしてAzure AD署名キーを盗んだのかまだ不明

Microsoftは、中国のハッカーが政府機関を含む24の組織のExchange OnlineおよびAzure ADアカウントの侵害に使用された非アクティブなMicrosoftアカウント(MSA)の消費者署名キーをどのようにして盗んだのかは...
news

マイクロソフト:中国のハッカーが米国政府のExchange電子メールアカウントを侵害

Microsoftによると、中国のハッカー集団が米国や西欧の政府機関を含む世界中の20以上の組織の電子メールアカウントを侵害した。 この攻撃はStorm-0558 として追跡されている脅威グループをターゲットとしており、電子メール システム...