微软披露冒充IT支持滥用AD CS攻击

微软披露并调查了两起入侵事件：攻击者冒充IT支持，在Microsoft Teams上诱骗员工交出电脑远程控制权，随后利用不安全的Active Directory证书服务（AD CS）配置取得特权账户登录证书，其中一张属于域控制器。微软称，其中一起事件导致企业数据被窃。 攻击的关键在于AD CS配置不当：攻击者无需直接攻破域控，就能凭签发的证书获得高权限身份。两起事件均通过Teams社工入口进入，微软未说明受影响企业身份及修复进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。