Beware of the GIF: Account Takeover Vulnerability in Microsoft TeamsWhy CyberArk Identity Security Leader Security-forward identity and access management. Why CyberArk CyberArk Labs The industry’s top talent proactively researching attacks and trends to keep you ahead.
Account Takeover Vulnerability in Microsoft Teams - OAuth.jp
約一年ã¶ã‚Šã®è¨˜äº‹ã§ã™ã。 ã¿ãªã•ã‚“ã€ä¸‰å¯†é¿ã‘㦠OAuth ã®å‹‰å¼·ã«å‹¤ã—ã‚“ã§ãŠã‚‰ã‚Œã¾ã™ã§ã—ょã†ã‹ï¼Ÿ ã•ã¦ã€ä»Šæœã“ã‚“ãªè¨˜äº‹ãŒä¸ŠãŒã£ã¦ã¾ã—ãŸã€‚ 「Microsoft Teamsã€ã«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šã®è„†å¼±æ€§ã€ç”»åƒè¡¨ç¤ºã ã‘ã§ä¸æ£ä¾µå…¥ – ITmedia エンタープライズ 今回ã®è„†å¼±æ€§ã¯ Teams ã®ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—版㨠Web ブラウザ版ã®ä¸¡æ–¹ã«å½±éŸ¿ã™ã‚‹ã€‚攻撃者ã¯ç‹™ã£ãŸç›¸æ‰‹ã« GIF ãªã©ã®ç”»åƒã‚’é€ã‚Šä»˜ã‘ã¦è¡¨ç¤ºã•ã›ã€ç”»åƒãŒ Web ブラウザã«èªã¿è¾¼ã¾ã‚Œã‚‹éŽç¨‹ã§èªè¨¼ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ç›—ã¿å‡ºã™ã€‚被害者ã®ç”»é¢ã«ã¯ç”»åƒãŒè¡¨ç¤ºã•ã‚Œã‚‹ã ã‘ãªã®ã§ã€è‡ªåˆ†ãŒæ”»æ’ƒã•ã‚ŒãŸã“ã¨ã«æ°—付ã‹ãªã„。 攻撃者ãŒã“ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ãªã‚Šã™ã¾ã—ã¦çµ„織内ã®ä»–ã®å¾“æ¥å“¡ã«ä¸æ£ãªGIFã‚’é€ä¿¡ã™ã‚Œã°ã€ãƒ¯ãƒ¼ãƒ ã®ã‚ˆã†ãªå½¢ã§ä¾µå…¥ã‚’広ã’ã€çµ„織全体㮠Teams アカウントを乗ã£å–ã‚‹å¯èƒ½æ€§ã‚‚ã‚る。ãã†ãªã‚Œã°ã€ç¤¾å¤–ç§˜æƒ…å ±ã‚„ä¼šè°ã€ã‚«ãƒ¬ãƒ³ãƒ€ãƒ¼ã€ãƒ‘スワードã¨ã„ã£ãŸé‡è¦æƒ…å ±ãŒæµ
Security advisory YSA-2018-02
Security advisory YSA-2018-02 Security advisory YSA-2018-02 – WebUSB bypass of U2F phishing protection Published date: 2018-03-02 Tracking IDs: YSA-2018-02 Updated June 13, 2018 In Chrome 61, released in September, 2017, Google included a feature called WebUSB. WebUSB allows websites to request direct access to USB devices through JavaScript. A web page could potentially access and interact with a
1
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}