悪用と攻撃に関するガイダンスを公開した。おける成りすましの脆弱性から生じる、この問題は認証バイパスへとつながるものだ。ハッシュに、未認証でアクセスできる。リレー攻撃を行い、ユーザーに成りすますことが可能になる」と説明されている。クライアントにより取得/処理されたときに、自動的に脆弱性の悪用が始まる。それにより、メールがプレビュー・ペインで表示される前に、悪用される可能性が生じる。ロケーションへと、被害者が接続される。ハッシュが、別のサービスに中継され、対象となる被害者としての認証が可能になる」と詳述している。報告した脆弱性は、国家に支援される脅威アクターによる悪用が示唆されている。一部として、この脆弱性に対処している。同社が公開したガイダンスには、この脆弱性を悪用した攻撃の詳細が記載されている。リレー攻撃を介してイニシャル・アクセスを獲得し、メールボックス・フォルダ権限の変更にり永続性を維持し、さらに悪意のメッセージを送信して横移動を行うこ流れを示している。(Microsoft)以下の攻撃シナリオでは、侵害したメールアカウントを悪用する脅威アクターが、同じ組織の他のメンバーをターゲットにすることで、侵害した環境内でのアクセスを拡張している。悪用は斬新かつ巧妙な手口だ。タスクのリマインダーに不審な点があると、ユーザーが報告していたが、関連するメッセージ/タスク/カレンダーアイテムなどのイニシャル・セキュリティ・レビューでは、悪意のアクティビティが検出されなかった」と述べている。「ユーザーによる操作が不要なことも、この脆弱性のユニークな性質に寄与している。悪用する脅威ハンターの手口と戦略を、さらには、悪用後に観察される脅威アクターのハンティングに関するテクニックを詳述している。クレデンシャルの侵害と一致する、異常なユーザー・アクティビティについては、広範な脅威ハンティングの実施が推奨される」と結論づけている。ガイダンスには、このキャンペーンの攻撃指標も含まれている。アクティビティを検知している。悪用する、数ヶ月にわたるサイバースパイ・キャンペーンが確認されたと報告している。厄介な問題となっているようです。ようなインシデントが生じないと良いですね。関連する記事は、以下のとおりです。