Microsoft Security Blog· Microsoft Security Research, Sagar Patil, Jesse Birch and Tal Tzhori·· 2 小时前精选AI 评分78
Microsoft 分析 Teams 帮助台冒充到 AD CS 滥用的 ESC1 与 ESC8 入侵路径及不同处置结果
From help desk impersonation to AD CS abuse: Investigating ESC1 and ESC8 intrusion paths
AI 导读
Microsoft Threat Intelligence 分析两起人工操作入侵：攻击者通过 Teams 冒充 IT 支持并诱导用户用 Quick Assist 授予远程访问，随后部署便携 Python、Bun 或 Java 运行时进行主机发现并评估 AD CS。
推荐理由
微软威胁情报分析两起同类入侵在证书层的分岔：ESC1 模板滥用与 PetitPotam/ESC8 中继，并量化了身份排除对处置结果的影响，对 AD CS 加固与应急响应有直接操作价值。
来源：Microsoft Security Blog · microsoft.com