パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

中国政府関与のハッカー集団が2要素認証を突破してVPNアカウントを奪取していたとの報告」記事へのコメント

  • by Anonymous Coward

    「脆弱性を利用してそれらのサーバーにアクセスし、ウェブシェルをインストールして、標的の内部システム全体に拡散させていた。」

    つまり二要素認証とは別に関係なく大本のシステムに入ってやりたい放題やられてただけですね。
    恣意的に「二要素認証が突破!!」とかいわなくてもそれですむ話。

    • 編集によるタイトル詐欺も定常化してきたので、なかなか釣られなくなってきた。

      タレコミタイトル
      「中国政府関与のハッカー集団、2要素認証を回避し政府機関などを攻撃」

      2要素認証は突破されず、回避されたただけなんですね。
      今となっては珍しくも無さそうな、脆弱性利用による侵入事案。

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...