De nouvelles techniques secrètes d'exfiltration de données SharePoint révélées - Help Net Security

Zeljka Zorz - HelpNetSecurity - 10/04
Les chercheurs ont découvert deux techniques que les attaquants peuvent utiliser pour exfiltrer des données secrètes et des fichiers du serveur SharePoint des entreprises.

Les chercheurs de Varonis Threat Labs ont découvert deux techniques que les attaquants peuvent utiliser pour exfiltrer des données secrètes et des fichiers à partir du serveur SharePoint d’une entreprise.

"Ces techniques peuvent contourner les politiques de détection et d'application des outils traditionnels, tels que les courtiers en sécurité d'accès au cloud, la prévention des pertes de données et les SIEM, en masquant les téléchargements comme des événements d'accès et de synchronisation moins suspects", ont-ils noté...
[Courte citation de 8% de l'article original]