Đang tải bảng tin…
Huntress Blog0 Hot0 bình luận8 phút đọc
No (Bad) CAP: Inside an Ongoing LSHIY Password Spray Attack
Huntress researchers detail an ongoing automated password spray attack against Microsoft Azure CLI originating from IPv6 ranges controlled by LSHIY LLC (AS32167). Between June 12–26, attackers made over 81 million login attempts and compromised 78 Microsoft accounts across 64 organizations. The attack exploited the deprecated OAuth ROPC (Resource Owner Password Credentials) flow, which bypasses MFA prompts entirely. Many affected organizations had Conditional Access Policies (CAPs) in place, but misconfiguration gaps — such as MFA scoped only to specific apps, user groups, or trusted locations — allowed attackers to slip through. Mitigation guidance includes requiring MFA for All Users, All Cloud Apps, and All Client App types unconditionally, and blocking legacy auth flows like ROPC. LSHIY subsequently suspended the responsible user after Huntress reported the abuse, and attacks ceased.
Nguồn: https://www.huntress.com/blog/lshiy-password-spray-attack. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Neon1 Hot4 phútAI
Introducing the New Neon API Command
Neon bổ sung lệnh api vào CLI, cho phép truy cập trực tiếp toàn bộ REST API thông qua xác thực tự động. Lệnh này giúp giải quyết vấn đề chậm cập nhật tính năng (do CLI thân thiện chỉ hỗ trợ một phần endpoints) và rủi ro quản lý secret (token) khi agent gọi API trực tiếp.
Lập trình viên cần đọc bài này để khám phá cách Neon cải thiện hiệu quả quản lý và sử dụng API REST thông qua một giao diện CLI an toàn, giúp tiết kiệm thời gian và tránh rủi ro khi xử lý token trong các ứng dụng AI.
