Milliónyi jelszó próbálgatásával támadják az Azure-t
Nagyon jelentős mértékben emelkedik a Microsoft Azure-t érő támadások száma. Mutatjuk mire érdemes figyelni.
A Microsoft Azure folyamatosan célkeresztjében van a kiberbűnözőknek, akik számos módon próbálnak hozzáférni a felhőben kezelt erőforrásokhoz. A Huntress biztonsági cég az elmúlt néhány hétben elsősorban olyan támadásokat detektált, amelyek a jelszavas hitelesítéssel összefüggő gyenge pontokra fókuszáltak.
A felmérések szerint június utolsó két hetében legalább 81 millió olyan bejelentkezési kísérlet történt a Microsoft Azure fiókokba, amelyek korábbi adatszivárgásokból származó felhasználónevek és jelszavak próbálgatásával valósultak meg. Csak a Huntress ügyfélkörében 64 szervezet vált áldozattá ilyen módon.
A szóban forgó incidensek során az elkövetők az Azure CLI (command-line interface) adta lehetőségeket aknázzák ki. A parancssoros eszközzel igyekeznek hitelesítést végezni ROPC (Resource Owner Password Credentials) módszerrel. Erről már eddig is tudható volt, hogy számos biztonsági kockázatot hordoz az engedélyezése, de most az is beigazolódott, hogy még a kétfaktoros hitelesítések megkerülésére is módot adhat nem megfelelő konfigurációs beállítások esetén.
Prémium előfizetéssel!
-
A Fortinet fontos biztonsági javítást adott ki a FortiSandboxhoz.
-
A Fortinet számos biztonsági rést foltozott be a FortiOS-en.
-
A Zoom fejlesztői veszélyes sebezhetőséget szüntettek meg.
-
A Mozilla két biztonsági hiba miatt frissítette a Firefox webböngészőt.
-
Az Adobe Illustrator fontos biztonsági frissítést kapott.
-
13 biztonsági javítás vált elérhetővé az Adobe e-kereskedelmi alkalmazásaihoz.
-
Az Adobe Premiere kapcsán négy biztonsági hibára derült fény.
-
Az Adobe After Effects három kritikus biztonsági rés miatt kapott frissítést.
-
Az SAP júliusban összesen 16 biztonsági hibáról számolt be.
-
A Microsoft jelentős mennyiségű biztonsági frissítést adott ki a Windows operációs rendszerhez.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat