Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI
"The LAPSUS$ ransomware group has claimed to breach Okta sharing the following images from internal systems."
--> ein weiteres prominentes Opfer könnte nach [1] Microsoft sein
VG
Bernd
[0] https://twitter.com/BillDemirkapi/status/1506107157124722690
[1] https://www.bleepingcomputer.com/news/microsoft/lapsus-hackers-leak-37gb-of-...
Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI
"One Way Or Another: Initial Access Vectors"
--> es geht um "Summary diagram to give you an idea of how the LAPSUS$ intruders got into EA in June 2021"
VG
Bernd
[0] https://blog.bushidotoken.net/2022/03/one-way-or-another-initial-access.html
Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI (Jens wies mich darauf hin)
"Wie Lapsus$ eine IT-Sicherheitsfirma vorführte"
Ergänzend dazu sind auch der Artikel [1] und der dort verlinkte Artikel [2] interresant.
VG
Bernd
[0] https://www.spiegel.de/netzwelt/web/okta-wie-lapsususd-eine-it-sicherheitsfi...
[1] https://www.golem.de/news/lapsus-hackergruppe-umgeht-2fa-mit-einfachem-trick...
[2] https://arstechnica.com/information-technology/2022/03/lapsus-and-solar-wind...
rwth-security@lists.rwth-aachen.de