Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Eine praktische Messung eines Software-Agenten, der die Azure-Anmeldeinformationen eines Benutzers verwendete, zeigt, dass das System seine Aktionen unter dem Namen desselben Menschen protokollierte. Dabei reichten die Berechtigungen über zwei Produktionsspeicher hinweg von zwei bis zu 107 Berechtigungen. Der Fall zeigt, dass Zugriffsbereich und Auditierung stärker vom Verbindungspfad und der Gruppenmitgliedschaft als von der im Protokoll sichtbaren Identität abhängen können.
Huntress verzeichnete im ersten Halbjahr 2026 einen 155-fachen Anstieg von Passwort-Spraying-Angriffen, darunter eine Kampagne gegen die Azure CLI, bei der innerhalb von zwei Wochen mehr als 81 Millionen Anmeldeversuche registriert wurden. Die Kampagne nutzte einen alten Authentifizierungsfluss aus, den einige MFA-Richtlinien nicht abdeckten, wodurch 78 Konten kompromittiert wurden.