1. Хакеры обошли 2FA через Shadow RDP и захватили облачную инфраструктуру
Стандартная защита облачных сред оказалась уязвимой. Хакеры, не взламывая и не обходя многофакторную аутентификацию (2FA/MFA), получили полный контроль над административными учетными записями в Azure, AWS, Google Cloud или Yandex.Cloud. Вместо атаки на сам фактор они использовали технику под названием Shadow RDP, котор...