Атака с разпръскване на пароли (Password Spray) през Azure CLI засяга поне 78 акаунта на Microsoft в над 81 милиона опита
Превод и анализ на NodePoint News по материал на
The Hacker News
Изследователи по киберсигурност предупредиха за „мащабна, продължаваща и автоматизирана атака за разпръскване на пароли (password spray)“, насочена към интерфейса за команден ред на Microsoft Azure (Azure CLI), при която са компрометирани десетки акаунти.
Според информация от Huntress, активността произхожда от диапазон от IPv6 адреси (2a0a:d683::/32), контролиран от доставчика на интернет инфраструктура LSHIY LLC (AS32167).
„Между 12 и 26 юни заплахата...“
Анализ на риска за България
Заплахата засяга директно български компании и ИТ специалисти, които използват облачната платформа Microsoft Azure и Azure CLI за управление на инфраструктурата си. Успешно компрометиране на администраторски акаунти може да доведе до неоторизиран достъп до критични системи и изтичане на чувствителни данни.
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.