SANS Stormcast Monday, August 24th, 2026: More Entra Powershell; Entra Vulnerability; GitLab Vuln (and PoC); GTA 6 Leak Malware

本集 Stormcast 由 Johannes Ulrich 自佛羅里達州傑克遜維爾錄製，涵蓋多項資安重點。首先介紹微軟在 EntraID（Azure Active Directory 新名稱）方面的進展。Rob 在週五發布的兩項 PowerShell 指令碼方案分別針對多因素認證 (MFA) 部署驗證與登入日誌分析。MFA 驗證指令碼的目標是確認 MFA 推行完整性，找出組織內未啟用 MFA 的「落隊帳號」(lagging accounts)，以便快速達成合規。第二份指令碼則分析 EntraID 登入活動（含失敗與成功登入），透過 IP 位址、登入地點國家等附加資訊檢測可疑活動。第三份腳本進一步加入風險係數的概念，組織可根據自身環境（如地理分佈、VPN 使用模式等）自定義風險評估規則，提高異常檢測的精準度。

微軟在週四發佈安全公告，宣布修補 EntraID 中的遠端代碼執行漏洞。這是一個反序列化 (Deserialization) 漏洞，初期報告引起混淆的是微軟標記該漏洞「已遭利用」(already exploited)，但隨後微軟更正立場為「未遭利用」(not yet exploited)。值得注意的是，微軟近期在雲端軟體安全透明度上有明顯提升，開始為雲端服務漏洞發佈 CVE 編號與官方公告，就如同對待內部部署軟體漏洞一樣。此舉雖然增加了透明度，但也顯示微軟面對的漏洞挑戰持續存在。

在開源軟體方面，GitLab 發佈了兩項漏洞修補。第一項是透過 GraphQL 指令碼進行的代碼注入漏洞，允許未經認證的攻擊者刪除或修改儲存庫。修改功能特別危險，因為可能演變成供應鏈攻擊。更令人警惕的是，該漏洞的概念驗證代碼已公開發佈。第二項漏洞為跨站請求偽造 (CSRF) 攻擊，嚴重程度相對較低。對於執行 GitLab 內部部署版本的組織而言，立即修補是當務之急。

最後值得提醒的是遊戲安全風險。GTA6 遊戲的 113GB 洩漏檔案正在網路上流傳，其中混合了惡意軟體。這是典型的遊戲生態風險：遊戲外掛、破解檔、修改器等遊戲相關軟體經常被用作惡意軟體分發渠道。業界在這方面已見多不怪，建議玩家等待官方正式發行或格外謹慎地驗證下載來源。