ハッカーがAzure RBACアクセス許可を悪用してKey Vaultのシークレットを窃取
Microsoftの脅威インテリジェンスは最近、脅威アクター「Storm-2949」による高度なサイバー攻撃を確認しました。この攻撃はMicrosoft 365およびAzure環境からの大規模なデータ窃取を目的としたものでした。 従来のオンプレミス型マルウェアから脱却し、攻撃者は正規のクラウド管理ツールとAzureの
タグ: Storm-2949
ハッカーがAzure RBACを悪用してKey Vaultのシークレットを盗む
ハッカーはクラウドのアイデンティティおよびアクセス管理システムを悪用することが増えており、Storm-2949として追跡されている脅威アクターによる系統的で高度な多層攻撃では、対象組織の高価値資産から可能な限り多くの機密データを流出させることに焦点を当てた、絶え間ないキャンペーンが実施されました。 Storm-294
Microsoftは、ハッカーがパスワードリセットを悪用してユーザーアカウントへのアクセスを獲得していることを警告しています – 安全を保つ方法は次の通りです
Microsoftの研究者は、Storm-2949がセルフサービスパスワードリセットフローを悪用してアカウントをハイジャックしていることを警告しています攻撃者は電話でMFAプロンプトの承認を被害者に仕掛け、その後パスワードをリセットして機密データを流出させますこのキャンペーンはMicrosoft 365およ