微软披露两起Teams社工结合证书滥用入侵

微软调查并披露两起入侵事件：攻击者通过 Microsoft Teams 消息和语音通话冒充 IT 支持，诱导员工批准 Quick Assist 远程支持会话，植入便携式 Python、Bun 或 Java 运行时执行恶意代码，最终窃取数据并获取高权限账户访问。微软称攻击未利用 Teams 本身漏洞，也未将活动归因于特定威胁组织。 攻击者在获取远程访问后进一步滥用 AD CS 证书（ESC1/ESC8）。微软建议限制外部 Teams 访问和未经批准的远程工具、审查证书模板权限，并遵循其 AD CS 中继防护指引。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。