Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
Uma medição prática de um agente de software que usou a credencial Azure de um usuário mostra que o sistema registrou suas ações em nome do próprio humano, com permissões que variaram entre duas e 107 permissões em dois armazenamentos de produção. O caso revela que o escopo de acesso e a auditoria podem depender mais do caminho de conexão e da associação a grupos do que da identidade visível no registro.
A Huntress detectou um aumento de 155 vezes nos ataques de pulverização de senhas durante o primeiro semestre de 2026, incluindo uma campanha que teve como alvo o Azure CLI e registrou mais de 81 milhões de tentativas de login ao longo de duas semanas. A campanha explorou um fluxo de autenticação antigo que não era coberto por algumas políticas de MFA, o que resultou no comprometimento de 78 contas.