Microsoft - Gestohlener Cloud-Master-Key
So viel zum Thema MS 365 / AZURE Security. 😭
https://www.heise.de/news/Gestohlener-Cloud-Master-Key-Microsoft-schweig ...
https://www.heise.de/news/Neue-Erkenntnisse-Microsofts-Cloud-Luecken-vie ...
https://www.heise.de/news/Gestohlener-Cloud-Master-Key-Microsoft-schweig ...
https://www.heise.de/news/Neue-Erkenntnisse-Microsofts-Cloud-Luecken-vie ...
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 8002309378
Url: https://administrator.de/contentid/8002309378
Ausgedruckt am: 22.11.2024 um 01:11 Uhr
9 Kommentare
Neuester Kommentar
Zitat von @MysticFoxDE:
https://www.security-insider.de/microsoft-hat-aerger-wegen-update-prakti ...
"Opfer des erfolgreichen Hacker-Angriffs waren die Exchange-Server, auf denen die Postfächer von US-Außenminister Antony Blinken, Handelsministerin Gina Raimondo und mehrerer hochrangiger China-Beauftragter gehostet werden. Angegriffen wurden darüber hinaus weitere Kabinettsmitglieder von US-Präsident Joe Biden. Anscheinend konnten die Hacker Verschlüsselungsschlüssel stehlen und Token fälschen. Dadurch hatten sie Zugriff auf die Postfächer von Regierungsbeamten."
😔
https://www.security-insider.de/microsoft-hat-aerger-wegen-update-prakti ...
"Opfer des erfolgreichen Hacker-Angriffs waren die Exchange-Server, auf denen die Postfächer von US-Außenminister Antony Blinken, Handelsministerin Gina Raimondo und mehrerer hochrangiger China-Beauftragter gehostet werden. Angegriffen wurden darüber hinaus weitere Kabinettsmitglieder von US-Präsident Joe Biden. Anscheinend konnten die Hacker Verschlüsselungsschlüssel stehlen und Token fälschen. Dadurch hatten sie Zugriff auf die Postfächer von Regierungsbeamten."
😔
Das lässt mein Herz hüpfen. Ein Lob auf die Microsoft "Klaut".
Mal ehrlich, seit 5 Jahren verkacken die jedes Update, das System läuft täglich beschissener und hat mehr Fehler. MICH wundert nur, dass es so lange gedauert hat bis das passiert ist. Ich hoffe die Cloudfanatiker mit Cloudspeicher, Cloudproxy, Cloudsecurity und Cloudservern erwachen jetzt langsam aus ihrem Schneewitchenschlaf und fangen an sich wieder selbst um ihre Systeme zu kümmern bevor sie alle komplett verblöden. Es ist schon schlimm genug das Banken, Behörden und die kritische Infrastruktur heutzutage so leichtsinnig sind ihre Systeme in die Cloud und dann auch noch zu Microsoft zu verlagern, aber wenn die halbe Welt an einem Masterkey hängt...
Die hätten auch genausogut über Intune die halbe Welt infizieren können, bzw. das komplette Internet damit lahmlegen können! Die Möglichkeiten sind da, sieht man ja an der Malware "Edge Browser"
Die hätten auch genausogut über Intune die halbe Welt infizieren können, bzw. das komplette Internet damit lahmlegen können! Die Möglichkeiten sind da, sieht man ja an der Malware "Edge Browser"