تمام نوشته‌های برچسب‌خورده با "سرقت اعتبارنامه ابری"

حداقل دو گروه تهدید مجزا در حال بهره‌برداری از یک تکنیک فرار جدید به نام جعل شناسه کلاینت OAuth در کمپین‌های ابری هستند و از شناسایی توسط سیستم‌های تله‌متری فرار می‌کنند. این فعالیت به مهاجمان امکان می‌دهد حساب‌های کاربری را شناسایی و اعتبارنامه‌های سرقتی را در محیط‌های مایکروسافت Entra ID تأیید کنند، بدون اینکه رویداد ورود موفقی ثبت شود که مدافعان را هشیار کند.