Términos

Storm-3068

Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.

Última cobertura

CN
Cómo Storm-3068 convirtió una identidad comprometida en una puerta de entrada al código y la infraestructura en la nube

Cómo Storm-3068 convirtió una identidad comprometida en una puerta de entrada al código y la infraestructura en la nube

Microsoft explica cómo el ataque de Storm-3068 comenzó con el compromiso de una cuenta mediante un restablecimiento de contraseña de autoservicio y luego se extendió a Azure DevOps, las canalizaciones de desarrollo y los recursos de Kubernetes. El caso destaca la importancia de proteger las identidades, controlar los permisos de las canalizaciones de despliegue y revisar los vínculos entre los entornos de desarrollo y la nube.