Архив тэгов: Microsoft

Как сообщает Microsoft, конечной целью взлома цепи поставок SolarWinds был доступ к облачным хранилищам. Но какие тактики и техники использовали злоумышленники опубликовано не было. Однако Microsoft поделилась важной информацией: конечной целью хакеров. Как объясняет команда Microsoft 365 Defender, после проникновения в сеть жертвы с помощью бэкдора Sunburst/Solorigate хакеры собирались получить доступ к данным, хранящимся в…

Microsoft призвала организации отказаться от мультифакторной аутентификации, основанной на СМС или голосовом вызове. Корпорация считает такие системы ограниченными в возможностях и небезопасными. Алекс Уайнерт объяснил позицию Microsoft тем, что против телефонных сетей общего пользования можно использовать очень большое количество методов неавторизованного получения учётных данных. Также проблемой этих методов аутентификации является отсутствие шифрования, что подставляет их…