微軟/官方:Teams 假服務台通向 AD CS——ESC1/ESC8 憑證濫用兩條路徑;自動圍堵排除可留外傳缺口
微軟威脅情報團隊於二零二六年十月三十日公開兩宗真人操作入侵調查:攻擊者以 Microsoft Teams 訊息與通話冒充資訊科技或服務台人員,誘導用戶透過 Quick Assist 等遙距支援工具交出互動控制權;其後在用戶可寫入路徑部署可攜式 Python、Bun 或 Java 執行環境,偵察主機與 Active Di...
微軟威脅情報團隊於二零二六年十月三十日公開兩宗真人操作入侵調查:攻擊者以 Microsoft Teams 訊息與通話冒充資訊科技或服務台人員,誘導用戶透過 Quick Assist 等遙距支援工具交出互動控制權;其後在用戶可寫入路徑部署可攜式 Python、Bun 或 Java 執行環境,偵察主機與 Active Di...