Milliónyi jelszó próbálgatásával támadják az Azure-t
Nagyon jelentős mértékben emelkedik a Microsoft Azure-t érő támadások száma. Mutatjuk mire érdemes figyelni.
A Microsoft Azure folyamatosan célkeresztjében van a kiberbűnözőknek, akik számos módon próbálnak hozzáférni a felhőben kezelt erőforrásokhoz. A Huntress biztonsági cég az elmúlt néhány hétben elsősorban olyan támadásokat detektált, amelyek a jelszavas hitelesítéssel összefüggő gyenge pontokra fókuszáltak.
A felmérések szerint június utolsó két hetében legalább 81 millió olyan bejelentkezési kísérlet történt a Microsoft Azure fiókokba, amelyek korábbi adatszivárgásokból származó felhasználónevek és jelszavak próbálgatásával valósultak meg. Csak a Huntress ügyfélkörében 64 szervezet vált áldozattá ilyen módon.
A szóban forgó incidensek során az elkövetők az Azure CLI (command-line interface) adta lehetőségeket aknázzák ki. A parancssoros eszközzel igyekeznek hitelesítést végezni ROPC (Resource Owner Password Credentials) módszerrel. Erről már eddig is tudható volt, hogy számos biztonsági kockázatot hordoz az engedélyezése, de most az is beigazolódott, hogy még a kétfaktoros hitelesítések megkerülésére is módot adhat nem megfelelő konfigurációs beállítások esetén.
Prémium előfizetéssel!
-
A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.
-
A React egy közepes veszélyességű sebezhetőséget tartalmaz.
-
A Webmin esetében egy XSS-típusú biztonsági résre derült fény.
-
A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.
-
A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.
-
Kilenc biztonsági hibára derült fény a Next.js kapcsán.
-
A Mozilla fejlesztői 64 biztonsági rést foltoztak be a Firefox webböngészőn.
-
A GLPI legújabb kiadása több sebezhetőséget is orvosol.
-
Fél tucat biztonsági frissítés érkezett a Dompdf-hez.
-
A Zimbra fontos biztonsági frissítést kapott.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat