タグ: ROADtools

攻撃者がROADtoolsを悪用してMFAを回避しクラウドアクセスを乗っ取る

国家支援の脅威アクターが、人気のオープンソース・レッドチーミングフレームワークであるROADtoolsを積極的に武器化し、多要素認証（MFA）を回避してMicrosoft Azureを乗っ取るクラウド環境への攻撃を行っています。 もともとはセキュリティ研究者がEntra ID（旧Azure Active Direct