MS、管理者の認証情報を悪用する「MagicWeb」について警告

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間8月24日、2020年に発生したSolarWinds製品に対するサプライチェーン攻撃の背後にいたハッキンググループが、企業の認証システムをバイパスする新たな手法を用いていると警告した。 この攻撃者らは、Microsoftが「MagicWeb」と呼ぶ極めて特殊な手法を用いることで、セキュリティ防御策をすり抜け、ネットワーク内に確固たる足掛かりを築けるようになる。ただし、Microsoftが追跡しているこのハッキンググループ（同社は「Nobelium」と呼んでいる）は今回、サプライチェーンを狙った過去の攻撃とは異なり、MagicWebによって管理者の認証情報を悪用する攻撃を展開している。 MagicWebは企業の