Злоумышленники начали использовать опцию автосброса паролей для кражи данных в Azure (opens in new tab)

Covers How Storm-2949 turned a compromised identity into a cloud-wide breach

Злоумышленник, атакующий производственные среды Microsoft 365 и Azure, похищает данные с помощью атак, использующих уязвимости в легитимных приложениях и функциях администрирования. Microsoft...

Read the original article