BigBear의 Microsoft 365 피싱 서비스가 258개 기관에서 다단계 인증(MFA)을 우회했다
BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations
‘BigBear 2.0’이라는 피싱-어-서비스(Phishing-as-a-Service) 프레임워크가 258개 기관에서 다단계 인증을 우회하고 5,000개 이상의 Microsoft 365 인증 정보를 탈취하는 데 사용된 것으로 밝혀졌습니다. 사이버보안 기업 CloudSEK의 연구원들은 제어판에 대한 관리자 권한을 획득하고...