Credential-spray

WASHINGTON / LONDON (IT BOLTWISE) – Die Vorfälle zeigen, wie eine groß angelegte Passwort-Spray-Kampagne über die Azure-CLI trotz aktivierter Multi-Faktor-Authentifizierung 78 Konten in 64 Organisationen kompromittieren konnte. Im Zentrum steht der ROPC-OAuth-Flow, der Conditional-Access-Regeln häufig aushebelt. Parallel stuft die US-Behörde CISA eine SharePoint-Sicherheitslücke mit CVSS 8,8 als aktiv ausgenutzt ein. Für Unternehmen bedeutet das: sofort […]