Schwerer Fehler: Dem gehackten Microsoft-Testkonto wurden Administratorrechte gewährt

Vergrößern

DER Die Piraten WER kürzlich gebrochen In Microsoft Netzwerk Und überwacht hoch Rahmen' Email Für zwei Monat tat ALSO von verdienen zugreifen hat A Altern prüfen Konto mit administrativ Privilegien, A wesentlich Schnitzer An DER die Gesellschaft Teil, A Sucher sagte.

DER neu Detail War bereitgestellt In vage Formel Sprache inbegriffen In A Arbeit Microsoft veröffentlicht An DONNERSTAG. Er erweitert An A Offenlegung Microsoft veröffentlicht spät zuletzt Freitag. Russischer Staat Die Piraten, Microsoft sagte, gebraucht A technisch bekannt als Passwort sprühen hat ausbeuten A schwach Referenzen Für Anmeldung In A "Vermächtnis Nicht mehr in Produktion prüfen Mieter Konto" Das war nicht geschützt von multifaktoriell Authentifizierung. Aus Dort, Sie in jedem Fall erworben DER Fähigkeit hat zugreifen Email Konten Das gehörte hat Senior Führungskräfte Und Mitarbeiter Funktion In Sicherheit Und legal Mannschaften. A "hübsch groß Aufbau Fehler"

In Donnerstag Arbeit aktualisieren Kunden An Ergebnisse Seit Es ist im Gange Untersuchung, Microsoft bereitgestellt mehr Einzelheiten An Wie DER Die Piraten erreicht Das monumental Eskalation von zugreifen. DER Die Piraten, Teil von A Band Microsoft Spuren als Mitternacht Schneesturm, gewonnen hartnäckig zugreifen hat DER privilegiert Email Konten von Missbrauch DER OAuth Genehmigung Protokoll, welche Ost gebraucht branchenweit hat erlauben A Malerei von Apps hat zugreifen Ressourcen An A Netzwerk. Nach kompromittierend DER prüfen Mieter, Mitternacht Schneesturm gebraucht Er hat erstellen A bösartig Anwendung Und zuordnen Er Rechte hat zugreifen jede Email Adresse An Microsoft Schreibtisch 365 Email Service.

In Donnerstag aktualisieren, Microsoft Beamte sagte als eine Menge, Obwohl In Sprache Das weitgehend verdeckt DER Ausmaß von DER wesentlich Schnitzer. Sie schrieb:

Gefahr Schauspieler als Mitternacht Schneesturm Kompromiss Benutzer Konten hat erstellen, ändern, Und zustimmen hoch Berechtigungen hat OAuth Apps Das Sie dürfen Missbrauch hat verstecken bösartig Aktivität. DER Missbrauch von OAuth Auch erlauben Gefahr Schauspieler hat pflegen zugreifen hat Anwendungen, sogar Wenn Sie verlieren zugreifen hat DER anfänglich Kompromiss Konto. Mitternacht Schneesturm Hebelwirkung ihre anfänglich zugreifen hat identifizieren Und Kompromiss A Vermächtnis prüfen OAuth Anwendung Das hatte Schüler zugreifen hat DER Microsoft Geschäft Umfeld. DER Schauspieler erstellt zusätzlich bösartig OAuth Anwendungen. Sie erstellt A neu Benutzer Konto hat zustimmen Zustimmung In DER Microsoft Geschäft Umfeld hat DER Schauspieler Kontrolle bösartig OAuth Anwendungen. DER Gefahr Schauspieler ALSO gebraucht DER Vermächtnis prüfen OAuth Anwendung hat zustimmen ihnen DER Schreibtisch 365 Austausch Online full_access_as_app Rolle, welche erlauben zugreifen hat Briefkästen. [Akzent hinzugefügt.]

Kevin Beaumont-eins Sucher Und Sicherheit Fachmann mit Jahrzehnte von Erfahrung, einschließlich A Stint Funktion Für Microsoft – spitz aus An Mastodon Das DER nur Weg Für A Konto hat zuordnen DER alles mächtig full_access_as_app Rolle hat A OAuth Anwendung Ost Für DER Konto hat haben Administrator Privilegien. "Jemand," Er sagte, "Tun A hübsch groß Aufbau Fehler In Produktion. »

Es gibt GUT Grund Für fest beschränken DER Konten Das dürfen zuordnen solch breit zugreifen hat A OAuth Anwendung. Es ist hart hat halten A legitim Grund Für Zuschreibung Und pflegen solch Rechte hat A prüfen Konto, besonders A Das erreicht Vermächtnis Status.

Was macht DER Aufbau von DER prüfen Konto solch A Sicherheit Tabu Ost Das Er gebrochen DER bestimmt Sicherheit Netz DER Einschränkungen Sind angeblich hat bieten. A von DER am meisten grundlegend Netzwerk Sicherheit Praktiken Methoden Ausübungen Ost DER Prinzip von weniger Privileg. Konten sollen stets Sei konfiguriert mit DER das Mindeste Privilegien erforderlich hat ausführen ihre zugewiesen Aufgaben. In DER Fall hat Hand, Es ist hart hat verstehen Warum DER Vermächtnis prüfen Konto Bedürfnisse Administrator Privilegien.

"Es ist A wenig als haben A Domain Administrator Benutzer Für DER Produktion System... außer Es ist A prüfen Domain, mit NEIN Sicherheit, MAE, Firewall, Überwachung usw.," Beaumont