Loading feed…
Lobsters0 Hot0 comments9 min read
I accidentally logged hundreds of thousands of phone calls to military bases
How an expired nameserver let me take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner.
Source: https://lina.sh/blog/hijacking-e164-arpa. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
BleepingComputer1 Hot2 minAI
Microsoft warns of max severity Entra ID flaw exploited in attacks
Microsoft vừa phát hành bản vá cho một lỗ hổng mức độ tối đa trong Entra ID, nền tảng quản lý danh tính và truy cập (IAM) của công ty. Lỗ hổng này cho phép kẻ tấn công vượt qua cơ chế xác thực và lấy quyền quản trị trên tài khoản đám mây. Microsoft xác nhận rằng lỗ hổng đã được khai thác trong các cuộc tấn công thực tế trước khi bản vá được áp dụng. Việc khai thác có thể dẫn đến việc truy cập trái phép vào dữ liệu doanh nghiệp, di chuyển ngang trong mạng và leo thang đặc quyền. Từ sự kiện này, bài học là cần áp dụng ngay bản vá bảo mật, giám sát hoạt động đăng nhập bất thường và thực hiện nguyên lý quyền tối thiểu trên hệ thống IAM.
Lập trình viên nên đọc bài này vì lỗ hổng nghiêm trọng trong Entra ID đang bị khai thác có thể ảnh hưởng đến bảo mật hệ thống và dữ liệu của họ.
Bình luận
Đang tải bình luận…
