身份安全
身份是新边界——凭证、令牌、会话与云身份。
简答： 身份安全保护本地与云环境中的账户、令牌与信任流；抗钓鱼 MFA、遗留协议封堵与会话卫生决定真实韧性。
证据： Microsoft · Okta · CISA · 研究 · 已人工审核
定义
身份安全保护本地与云环境中的账户、令牌与信任流；抗钓鱼 MFA、遗留协议封堵与会话卫生决定真实韧性。
主要实体
- CVE — CVE-2023-4966 (Citrix Bleed)
- CVE — CVE-2021-42278/42287 (KeyCred XOR)
时间线
- — 云控制台身份攻击加速
- — 抗钓鱼 MFA 成为基线
最新情报
- 针对租户的密码喷洒活动
- 通过短信钓鱼窃取令牌
证据与来源
Microsoft · Okta · CISA · 研究 · NVD · CISA KEV · MITRE ATT&CK
相关情报
- 威胁行为体： Apt29
- 威胁行为体： Scattered Spider
- 攻击行动： Okta Midnight Blizzard Spray
- 攻击行动： Citrixbleed Citrix Netscaler
- 研究： MFA 绕过分类法
- 研究： 会话令牌生命周期控制
下一步行动
OpenTrojan 安全知识中心 2.0： 勒索软件 · 恶意软件 · 威胁情报 · 漏洞管理 · 云安全 · 供应链安全 · 事件响应 · 零日漏洞 · 国家行为体威胁