072 - Catch-up und Brute Force gegen das AAD

Hairless in the Cloud - Microsoft 365 - Security und Collaboration

Hairless in the Cloud에서 제공하는 콘텐츠입니다. 에피소드, 그래픽, 팟캐스트 설명을 포함한 모든 팟캐스트 콘텐츠는 Hairless in the Cloud 또는 해당 팟캐스트 플랫폼 파트너가 직접 업로드하고 제공합니다. 누군가가 귀하의 허락 없이 귀하의 저작물을 사용하고 있다고 생각되는 경우 여기에 설명된 절차를 따르실 수 있습니다 https://ko.player.fm/legal.

2+ y ago 44:51

MP3•에피소드 홈

- Windows 11

- Neue Surface Geräte (Studio & Duo2)

- Guter Samariter Attack mit AirTag: https://krebsonsecurity.com/2021/09/apple-airtag-bug-enables-good-samaritan-attack/

- GitHub Copilot ………………………….. Marco mal ausprobiert????

- Brute Force Azure AD https://www.secureworks.com/research/undetected-azure-active-directory-brute-force-attacks

- Seamless SSO Enpoint /usernamemixed, eigentlich für hybrid joined clients für SSO

- Ist aber momentan für alle Tenants enabled

- Dagegen kann man BF attacken fahren, ohne MFA und ohne CA

- Diese werden nicht gelogged

- Es gibt auch schon einen PoC für ein BF script auf Github

- Gegen eine BF Attacke hilft trotzdem SmartLockout in AAD

- Allerdings nicht gegen password spray - es hängt also weiter an der PW Qualität

- Außerdem, selbst wenn einer an ein PW kommt hilft ggf noch CA oder und MFA

- Microsoft hat nun angekündigt, dass diese Events künftig gelogged werden und dies wurde auf TW schon bestätigt

- Außerdem wird der Endpoint per default disabled und man kann ihn künftig disablen manuell

- Teams News

- https://techcommunity.microsoft.com/t5/microsoft-teams-blog/what-s-new-in-microsoft-teams-september-2021/ba-p/2793627

- CarPlay

- Pin a message

- Reply to message

- Open in Office by default

- Neue Apple Devices

- MIP Co-Authoring im Desktop GA

- https://techcommunity.microsoft.com/t5/security-compliance-and-identity/co-authoring-on-microsoft-information-protection-encrypted/ba-p/2693718

- GKGAB Webcast: https://www.youtube.com/watch?v=vOz4JIJoSW8

- Teams Co Organizer (Nov 2021)

- https://www.microsoft.com/en-in/microsoft-365/roadmap?filters=Microsoft%20Teams&searchterms=co-organize

- Events

- Microsoft Ignite November 2–4: https://myignite.microsoft.com/home

- WorkplaceNinjaSummit

- Lightweight PLans in Planner

- https://m365admin.handsontek.net/lightweight-plans-in-planner

- Trek vs Wars: 34 Jahre https://mobile.twitter.com/jonathansfrakes/status/1443678370676437012

99 에피소드

#Technologie #Hairless In The Cloud