The Hacker News 中文 关注 亚马逊公司挫败了利用微软设备代码认证的APT29水坑式攻击活动 亚马逊周五表示,它已发现并挫败了俄罗斯关联的 APT29 组织策划的一次机会主义“watering hole”攻击。该组织此次攻击旨在收集情报。 此次攻击利用了“被攻破的网站,将访问者重定向到恶意基础设施,以诱骗用户通过 Microsoft 的设备代码授权攻击者控制的设备”。 Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app Amazon Disrupts APT29 Watering Hole Campaign Abusing Microsoft Device Code Authentication thehackernews.com