InCyCraft Research LabbyCK Chen·Dec 4, 2023CyCraft.AI 部落格正式上線！2023 年即將邁入尾聲，在這一年之中，奧義智慧也有許多新的改變與成長。除了在 BlackHat USA 2023 登台演講，發表我們在將大型語言模型 (Large Language Model, LLM)…
InCyCraftby奧義智慧科技 CyCraft Technology·Nov 17, 2022【精選威脅情資】惡意軟體MagicWeb：NOBELIUM 針對 AD FS的後脅迫手段分析當商務組織越來越依賴雲端服務時，AD 聯邦服務伺服器便也成為攻擊目標，因為受害組織多半未察覺 AD FS 伺服器的重要性、讓攻擊者可輕易藉此取得雲端資料。對此疏於防守的弱點，企業應強化相關資安防禦的部署與落實。
InCyCraftby奧義智慧科技 CyCraft Technology·Nov 17, 2022【精選威脅情資】俄羅斯駭客組織 APT29 利用 Azure 服務攻擊 Microsoft 365 使用者與俄羅斯情報機關有密切關聯的 APT29 組織，在世界情勢益發動蕩的當下，也正不斷精進攻擊手段。APT29 組織此次利用 Azure 服務發起的攻擊，不只著重於建立地端後門，更開始利用雲端服務的內建權限來躲避監控。
InCyCraftby奧義智慧科技 CyCraft Technology·Nov 16, 2022【精選威脅情資】分析 LockBit 3.0 勒索軟體的最新反分析與逃逸技術如今隨著 LockBit 3.0 版本的推出，勢必會有越來越多的目擊報告和攻擊案例出現，值得所有研究單位與機構嚴加防備。
InCyCraftby奧義智慧科技 CyCraft Technology·Nov 16, 2022【精選威脅情資】入侵 AD FS Certificates 的幾種有效方式許多企業的身分驗證有地對雲同步整合的需求，而 AD FS 為其常見的解決方案。然而，多數企業並未將 AD FS 做為核心資產善加管理，容易忽視其安全性。本篇報告以 AD FS 的重要性出發，分析攻擊者如何透過 GoldenSAML ，進而能夠攻擊信任 AD FS 簽章的服務。
