Dreigingsactoren deden zich voor als IT-support via Microsoft Teams om op afstand toegang te krijgen tot systemen. Vervolgens misbruikten ze zwakke configuraties in Active Directory Certificate Services om authenticatiecertificaten te bemachtigen voor accounts met verhoogde rechten, waaronder domeincontrollers.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →