Please reload

מה חדש באורנסק

בריטניה: האקרים גרמו לחברות השקעות לשלוח להם 1.3£ מיליון

04/05/2020

1/10
Please reload

חדשות אבטחת מידע

צפייה ב-GIF ב-Microsoft Team הביאה לחטיפת חשבונות

צפייה ב-GIF ב-Microsoft Team הביאה לחטיפת חשבונות

 

מיקרוסופט פתרה בעיות אבטחה ב-Microsoft Teams שניתן היה לנצלן בשרשרת תקיפה כדי להשתלט על חשבונות משתמש – הכל בעזרת קובץ GIF. 


ב-27 באפריל, דיווחו חוקרים מ-CyberArk כי ניתן לנצל באג המאפשר השתלטות על תת-דומיין, בשילוב עם קובץ GIF זדוני, כדי לאסוף נתוני משתמש ובסופו של דבר להשתלט על מכלול כלל-ארגוני של חשבונות בתוכנה של מיקרוסופט. הבאג התגלה הן בגרסת שולחן העבודה של MT והן בגרסת הדפדפן. 


פלטפורמת התקשורת של מיקרוסופט נהנית מעדנה, לצד שירותים מתחרים כמו "זום", הודות למגפת הקורונה. MT משמשת לצורך המשכיות תפעולית של עסקים, כולל שיתוף בנתונים ארגוניים, ולפיכך היא מעוררת עניין רב בקרב עברייני הסייבר בנסיבות הנוכחיות. 


מדובר במתקפה מורכבת יחסית, שבה שימש קובץ האנימציה ליצירת הטוקן הנדרש כדי לפרוץ לפגישת Teams של הקורבן. כיוון שצפייה בדימוי הנע היא כל מה שנדרש, הדבר היה יכול לפגוע ביותר ממשתמש אחד בכל פעם. 


"נגיף הקורונה אילץ חברות רבות לעבור לעבודה מרחוק מסביב לשעון – מה שהוביל לעלייה חדה במספר המשתמשים ב-Teams או בפלטפורמות דומות", מסרה CyberArk. "גם אם התוקף אינו אוסף מידע רב מחשבון Teams נתון, הוא יכול להשתמש בו כדי לנוע רוחבית בארגון". 


CyberArk דיווחה על הפגם ב-23 במרץ. עוד באותו יום, תיקנה מיקרוסופט את רשומות ה-DNS של שני התת-דומיינים הנדרשים כדי להשתלט על החשבונות. ב-20 באפריל היא גם הוציאה טלאי כדי לצמצם את הסיכון של באגים דומים בעתיד (זי-די-נט). 

Please reload

עקוב אחרי אורנסק
Please reload

חיפוש לפי נושא
  • Facebook Basic Square
  • LinkedIn Social Icon
  • White Facebook Icon
  • White LinkedIn Icon

כל הזכויות שמורות לאורנטק מערכות ניהוליות © 2019

'אורנסק אבטחת מידע והגנה בסייבר' מתמחה בכל קשת שירותי הייעוץ בתחומי אבטחת המידע. שירותי אורנסק מבוססים על שנות ניסיון רבות של גיבוש, הקמה וניהול תשתיות אבטחת מידע בקרב ארגונים מובילים בארץ ובחו"ל, ביניהם ממשלות וארגונים מענפי הרפואה, התקשורת, ההייטק, הבנקאות, הבטחון, התעשייה והמסחר. אורנסק הינה חלק מחברת 'אורנטק מערכות ניהוליות', ועושה שימוש בידע והניסיון שצברה אורנטק בתחום ניהול הפרויקטים ופיתוח תוכנה וכלים ממוחשבים ייחודיים.