Đang tải bảng tin…
Huntress Blog0 Hot0 bình luận8 phút đọc
Conditional Access Misconfigurations Exposed 55 Orgs with MFA On
Two real-world Microsoft 365 attack campaigns — Railway (device code phishing) and LSHIY (ROPC password spray) — bypassed MFA because of Conditional Access misconfigurations. In the LSHIY campaign, 55 of 78 compromised accounts had active MFA policies that simply didn't cover Azure CLI or legacy auth flows. Common gaps included MFA scoped to specific apps rather than all cloud apps, policies in report-only mode, and incorrect trusted location labeling. The post explains how blocking device code flow and restricting legacy auth flows via properly scoped Conditional Access policies would have prevented both attacks, and promotes Huntress Managed ISPM as a tool to detect and remediate these gaps with a learning-mode rollout approach.
Nguồn: https://www.huntress.com/blog/conditional-access-misconfigurations. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Neon1 Hot4 phútAI
Introducing the New Neon API Command
Neon bổ sung lệnh api vào CLI, cho phép truy cập trực tiếp toàn bộ REST API thông qua xác thực tự động. Lệnh này giúp giải quyết vấn đề chậm cập nhật tính năng (do CLI thân thiện chỉ hỗ trợ một phần endpoints) và rủi ro quản lý secret (token) khi agent gọi API trực tiếp.
Lập trình viên cần đọc bài này để khám phá cách Neon cải thiện hiệu quả quản lý và sử dụng API REST thông qua một giao diện CLI an toàn, giúp tiết kiệm thời gian và tránh rủi ro khi xử lý token trong các ứng dụng AI.
