Kthehu te Lajmet
Malware mund të abuzojë me Windows Hello për çelësat e #21010
Tech 07/08/2026 08:52 The Hacker News [email protected] (The Hacker News)

Malware mund të abuzojë me Windows Hello për çelësat e #21010

Përmbledhje, Malware mund të abuzojë me Windows Hello për çelësat e biznesit për qasje…

Hulumtuesi i Entra ID Dirk-jan Mollema demonstroi se malware që tashmë funksionon në një sesion të regjistruar të Windows mund të përdorë në heshtje çelësin Windows Hello for Business të viktimës për të vërtetuar në Microsoft Entra ID.

Sulmuesi pastaj mund të krijojë qasje më afatgjatë në cloud, të regjistrojë një pajisje që kontrollon, të marrë një Token primare të rifreskimit (prt) dhe të shtojë metoda të mëtejshme të vërtetimit ku politikat e qiramarrësit

Detaje shtesë, Malware mund të abuzojë me Windows Hello për çelësat e biznesit për qasje…

Entra ID researcher Dirk-jan Mollema demonstrated that malware already running in a signed-in Windows session can silently use the victim's Windows Hello for Business key to authenticate to Microsoft Entra ID.

The attacker can then establish longer-term cloud access, register a device it controls, obtain a Primary Refresh Token (PRT), and add further authentication methods where tenant policies

Çfarë do të thotë për biznesin tuaj, Malware mund të abuzojë me Windows Hello për…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.