【ニュース】 ◆マイクロソフト、セキュリティ環境の検証ツールをオープンソースで公開 (ZDNet, 2021/05/24) https://japan.zdnet.com/article/35171175/

【概要】■UNC2452の攻撃の特徴1. Active Directory フェデレーションサービス（ADFS）のトークン署 名証明書を盗み、それを使用して任意のユーザーのトークンを偽造す る（Golden SAML）。2. Azure AD で信頼できるドメインを変更または追加して、攻撃者が制…