BadZure

BadZure BadZure는 보안 팀이 적의 기술을 시뮬레이션하고, 탐지 제어를 개발 및 테스트하며, Entra ID 및 Azure 인프라 전반에 걸쳐 퍼플 팀 훈련을 수행할 수 있도록, 잘못 구성된 Azure 환경 생성을 자동화하는 Python 도구입니다. Terraform을 사용하여 Entra ID 테넌트와 Azure 구독에 엔터티와 의도적인 잘못된 구성을 채워, ID 및 클라우드 인프라 계층에 걸친 완전한 공격 경로를 생성합니다. BadZure는 사용자, 그룹, 애플리케이션 등록, 서비스 주체, 관리 단위, 그리고 Ke...

Account Takeover Vulnerability Found in Popular EA Games Origin Platform

A popular gaming platform used by hundreds of millions of people worldwide has been found vulnerable to multiple security flaws that could have allowed remote hackers to takeover players' accounts and steal sensitive data. The vulnerabilities in question reside in the "Origin" digital distributio...