Storm-3068、アカウント乗っ取り後にAzure DevOpsパイプラインを悪用しKubernetes認証情報を窃取
Microsoftは、Storm-3068によるものとされるクラウド標的型の侵入事案について詳細を公表しました。攻撃者は乗っ取ったユーザーアカウントを足がかりにAzure DevOpsを悪用し、Kubernetesの認証情報を窃取しました。さらに、接続先のクラウド環境へアクセスされた可能性もあります。 この攻撃は、開
Microsoftは、Storm-3068によるものとされるクラウド標的型の侵入事案について詳細を公表しました。攻撃者は乗っ取ったユーザーアカウントを足がかりにAzure DevOpsを悪用し、Kubernetesの認証情報を窃取しました。さらに、接続先のクラウド環境へアクセスされた可能性もあります。 この攻撃は、開
2026年1月7日、「Solonik」という別名で活動する脅威アクターが、Bre...
今週は、特にInstagramユーザーにとって混乱の多い一週間となりました。Ma...
Instagramは、脅威アクターがパスワードリセットメールを大量に要求できるバ...