Filter

2 Treffer nach Wichtigkeit
📌 News at a Glance · KW45 (2) →
Zurücksetzen
Aktiv Thema: social_engineering ✕ Alle zurücksetzen

From help desk impersonation to AD CS abuse: Investigating ESC1 and ESC8 intrusion paths

News Microsoft Security Blog· vor 7 Tagen· Wichtigkeit 82 KI security

Microsoft Threat Intelligence dokumentiert zwei human-operated Intrusions, bei denen Angreifer per Teams-Nachrichten und -Anrufen Helpdesk-Mitarbeiter imitierten und Nutzer zu Quick-Assist-Sessions überredeten. Nach dem Remote-Zugriff wurden portable Python-, Bun- oder Java-Runtimes gestaged und AD CS auf ausnutzbare Zertifikatspfade geprüft: In einem Fall ein ESC1-anfälliges Template für privilegierte Konten inklusive DCSync, im anderen PetitPotam-NTLM-Relay auf Web Enrollment (ESC8) mit PKINIT gegen das Domänenkonto. Betroffen sind alle Tenants mit AD CS-Infrastruktur und permissiven Templates bzw. ungeschützten Enrollment-Endpunkten.

→ Certificate Templates und Web-Enrollment-Endpunkte auf ESC1/ESC8 prüfen und absichern, denn ein einmal ausgestelltes Auth-Zertifikat überlebt Passwort-Reset und Reimaging und bleibt ein dauerhafter Zugangspfad.

ad_cs certificate defender esc1 esc8 governance

Tracking AI adoption in North Korean threat actor tradecraft

Sicherheit Microsoft Security Blog· vor 8 Tagen· Wichtigkeit 62 KI security

Microsoft Threat Intelligence ordnet nordkoreanische Akteure in vier Reifegrade der KI-Nutzung ein: Jade, Coral und Jasper Sleet haben KI in alle Workflows operationalisiert, Diamond, Onyx, Pearl und Sapphire Sleet befinden sich im beschleunigten Ausbau. Die Akteure setzen generative und agentische KI für Reconnaissance, maßgeschneiderte Lures, gefälschte Identitäten und Tool-Entwicklung ein, unter anderem über das Open-Source-Framework ARTEX. Die Operationen bleiben menschlich gesteuert, zielen aber weiter auf Krypto-, Finanz-, IT- und Behördenumgebungen.

→ Da KI-gestützte, hochgradig personalisierte Social-Engineering- und Identitätsangriffe schneller und überzeugender werden, sollten Tenant-Admins Conditional Access, Token Protection und Helpdesk-Prozesse gegen kompromittierte Identitäten härten und Defender-Signale für diese Akteure aktiv auswerten.

agent_id agentic_ai defender identity_attacks security social_engineering