Default Passwords

LONDON (IT BOLTWISE) – Eine aktive TeamFiltration-Kampagne hat in Microsoft-365-Mandanten über 5.700 Konten angegriffen und dabei sieben Konten kompromittiert. Im Kern ging es um verwaiste, nicht überwachte Service- oder Funktionskonten ohne MFA, die noch mit Default- oder nie rotierten Passwörtern eingerichtet waren. Die Angriffe laufen in mehreren Wellen über EC2-Quelladressen, bevor der Zugriff innerhalb weniger […]