Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

駭客Storm-2949接管雲端帳號,濫用Azure權限滲透正式環境竊取資料

新聞微軟揭露一起濫用雲端身分入侵事件,編號為Storm-2949的攻擊者,先透過社交工程接管Microsoft Entra ID帳號,再濫用受害者原本就具有的Azure角色型存取控制(Azure RBAC)權限,存取Microsoft 365應用程式、雲端檔案服務,以及Azure託管正式環境中的資料與雲端資源。微軟評估,該攻擊疑似與自助密碼重設流程遭濫用有關。攻擊者可能假冒內部IT支援人員,要求目…