M365 のトークン再利用攻撃で79の組織が侵入される MFA も突破
Huntress が、盗んだ Microsoft 365 のトークン(ログイン後に渡される通行証)を多くの組織で使い回す攻撃を報告した。79の組織で対応にあたり、MFA を入れていても防げなかった。確かめ方と守り方をまとめる。
Huntress が、盗んだ Microsoft 365 のトークン(ログイン後に渡される通行証)を多くの組織で使い回す攻撃を報告した。79の組織で対応にあたり、MFA を入れていても防げなかった。確かめ方と守り方をまとめる。