最新文章
Top News
勒索软件团伙利用混合云漏洞，在企业攻击中获取 Azure 完全控制权
HackerNews 编译，转载请注明出处： 微软警告称，以经济利益为驱动的威胁组织Storm-0501已调整其攻击策略，将重点转向针对云环境进行数据窃取和勒索。 至少自2021年起开始活跃的Storm-0501，因在针对本地和混合云环境的攻击中使用多种勒索软件家族而闻名，包括Sabbath、Alphv/BlackCat、Hive、Hunters International、LockBit以及Embargo。...
微软披露 Azure 中的严重漏洞，可用来执行跨站脚本攻击
据The Hacker News 6月14日消息，微软 Azure Bastion 和 Azure Container Registry 披露了两个严重的安全漏洞，这些漏洞可能被利用来执行跨站脚本攻击 (XSS) 。 Orca 安全研究员 Lidor Ben Shitrit 在一份报告中表示，这些漏洞允许在受感染的 Azure 服务 iframe 中未经授权访问受害者的会话，从而导致未经授权的数据访问、未经授权的修改以及 Azure 服务 iframe 的中断。 XSS攻击发生在攻击者将任意代码注入原本可信任的网站时，每次当毫无戒心的用户访问该网站，该代码就会被执行。...
供应商惹祸！知名律所客户敏感数据被 Azure 云暴露超半年
GrayHatWarfare官网 普洛思律所在两周前解决了暴露问题，但尚未通知客户。在这家律所网站的客户清单中，列出了美国职业棒球大联盟、摩根士丹利等众多大牌组织机构。
在我们联系该公司提出置评请求时，普洛思律所拒绝回应与暴露数据的规模及性质相关的问题，但也没有对这些说法提出异议。该公司也不清楚数据是如何暴露的，...
家装巨头安徒生公司被曝泄露客户家庭照片和地址
2023 年 1 月 18 日，Cybernews 研究团队发现了一个未受保护的 Azure 存储 blob，其中包含大约一百万个文件，这些文件属于跨国公司 Andersen Corporation 的子公司 Renewal by Andersen。 云上近 30 万份文件暴露了该公司客户的家庭地址、联系方式和家庭装修订单，包括来自美国各州的客户家庭的内部和外部照片。最早的文件可以追溯到 2016 年。...
GitHub Actions 和 Azure 虚拟机正被用于云挖矿
Hackernews 编译，转载请注明出处： GitHub Actions和Azure虚拟机正被用于基于云的加密货币挖掘，这表明黑客一直试图将云资源用于非法目的。 趋势科技研究人员Magno Logan在上周的一份报告中表示:“攻击者可以滥用GitHub提供的运行器或服务器来运行组织的管道和自动化，通过恶意下载和安装自己的加密货币矿工轻松获利。”...
微软成立 Azure 安全实验室：最高悬赏 30 万美元
Azure是目前微软发展最快的业务之一，在提升全球覆盖率和使用率的同时微软希望将其打造成为数字领域的诺克斯堡（Fort Knox，美国最安全的小镇）。微软刚刚宣布成立了Azure安全实验室，并且欢迎世界各地的安全专家通过测试Azure安全漏洞来换取奖金报酬。 微软首席安全PM经理Kymberlee Price解释称：“Azure安全实验室的隔离允许我们提供新的东西：研究人员不仅可以研究Azure中的漏洞，还可以尝试进行修复。那些有权访问Azure安全实验室的人可以尝试基于场景的挑战，获得300,000美元的最高奖励。”...