Plus récents
yaracroft

A better way to attack Microsoft Azure AD with temporary access passes

Microsoft's TAPs were designed to simplify passwordless authentication, but they can also be used by attackers to bypass MFA.

Even if an administrator goes in and deletes the TAP, an attacker could still maintain access to the user account. In the process of the OAuth On-Behalf-Of (OBO) flow, we have somehow removed the correlation between the Temporary Access Passes (TAP) and the refresh token, a process I (Daniel Heinsen, SpecterOps) am calling « OBO persistence ».

Granted, in this scenario, you only have access to APIs that don't require admin consent, but that's enough to read the users email, Teams messages, OneNote notes, and calendar. In order to revoke this access, an administrator will need to revoke all the user refresh tokens.

posts.specterops.io/id-tap-tha

🛠 obo-wash

0
yaracroft

🗃 March 31 : World Backup Day

0
yaracroft

🇪🇺 European School Education Platform (school-education.ec.europa.eu)

politico.eu/article/eu-commiss

0
yaracroft

🇫🇷 Lockbit 3.0 revendique une attaque informatique à l'encontre de Théus Industries (theus-industries.fr)

0
yaracroft

Lockbit 3.0 revendique l'attaque informatique à l'encontre de 🇫🇷 Séché Environnement (groupe-seche.com)

Afficher le fil de discussion
0
yaracroft

🇫🇷 La Ville de Barcelonnette (ville-barcelonnette.fr) a été perturbée par une attaque informatique

0
yaracroft

🇺🇦 СБУ спільно з правоохоронцями Чехії затримала шахраїв, які викрадали гроші з банківських рахунків громадян ЄС 

ssu.gov.ua/novyny/sbu-spilno-z

0
yaracroft

🇫🇷 Exploitants de Dispositifs Médicaux Numériques de Télésurveillance Médicale

sante.gouv.fr/actualites/actua

0
yaracroft

⚖️ Le Tribunal de 🇫🇷 Paris a écarté les accusations de sabotage ; les salariés sont condamnés à des amendes.

Afficher le fil de discussion
0
yaracroft

🇫🇷 Mercredi 29 mars 2023, France Bleu Normandie a cessé d'emmettre en raison d'un feu électrique causé par un dysfonctionnement d'un matériel informatique dans ses locaux de Caen. La diffusion a été coupée pendant le journal de 8h30. L'expertise technique est en cours.

francebleu.fr/infos/faits-dive

0
yaracroft

🇮🇳 

0
yaracroft

🇨🇦 Selon le quotidien La Presse qui a réussi à se procurer une note interne destinée aux employés, une panne des Systèmes d'Information des Laboratoires Provincial est à l'origine de dysfonctionnements sur neuf (9) hôpitaux

lapresse.ca/actualites/sante/2

1
yaracroft

🇨🇦 Vos soins partout

cdn.ciussscentreouest.ca/docum

0
yaracroft

🇫🇷 Le dispositif opérationnel Alerte Cyber est complété par une diffusion massive et rapide grâce à la chaîne digitale Tech&Co et l'antenne BFM Business

Alerte Cyber protège ±3,5 millions d'organisations sous 48h. Le résultat du dispositif dépasse les attentes initiales mais il faut encore davantage agir face à l'explosion des menaces cyber.

Afficher le fil de discussion
1
yaracroft

Microsoft has addressed an authorization misconfiguration for multi-tenant applications that use Azure AD, initially discovered by Hillai Ben-Sasson, a security researcher at Wiz (wiz.io)



wiz.io/blog/azure-active-direc

0
yaracroft

Suspected nation-state involvement by the threat actor LABYRINTH CHOLLIMA. The application is available for Windows, macOS, , & mobile. At time of writing, activity has been observed on both & ( thx: Colin Cowie ( @th3_protoCOL ) & Florian Roth (@cyb3rops) )

falcon.laggar.gcw.crowdstrike.

★ github.com/SigmaHQ/sigma/pull/

★ github.com/Neo23x0/signature-b

0
yaracroft

🇫🇷 (AS43142) Portails web de la Ville de Frontignan la Peyrade (frontignan.fr) ainsi que la Ville d'Epernon (ville-epernon.fr), Ville de Velaux (velaux.fr), Ville de Sedan (sedan.fr), Ville de Launaguet (mairie-launaguet.fr), Ville de Forbach (mairie-forbach.fr), ...

Afficher le fil de discussion
0
yaracroft

« L'atmosphère était irrespirable, il faisait chaud, tout était recouvert d'une suie collante, du sol au plafond, aucune lumière, seules nos frontales pour nous éclairer »

distributique.com/actualites/l

Bon retour à @lafibreinfo

Afficher le fil de discussion
0
yaracroft

Les sites web des Hôpitaux Universitaires de Strasbourg (chru-strasbourg.fr) à nouveau opérationnels

twitter.com/CHRUStrasbourg/sta

Afficher le fil de discussion
0
yaracroft

La Bibliothèque Universitaire de Reims Champagne-Ardenne* indique subir une « panne » informatique qui empêche l'accès distant à ses services. Un problème technique est en cours de résolution sur le **Bureau Virtuel (ebureau.univ-reims.fr) d'URCA

0
Plus anciens

yaracroft recommande :

informatique

2,96K

threats

2,03K

ransomware

1,24K

france

589

vuln

270

europe

125

tools

124

infosec

61

phishing

48
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…