Следите за последними материалами, объяснениями и связанными технологическими историями.
Практическое измерение программного агента, использовавшего учётные данные Azure пользователя, показывает, что система регистрировала его действия от имени самого человека, а набор разрешений варьировался от двух до 107 разрешений в двух производственных хранилищах. Этот случай показывает, что область доступа и аудит могут зависеть от пути подключения и членства в группах сильнее, чем от идентичности, отображаемой в журнале.
Huntress зафиксировала 155-кратный рост числа атак с распылением паролей в первой половине 2026 года. Среди них была кампания против Azure CLI, в рамках которой за две недели зарегистрировали более 81 миллиона попыток входа. Кампания использовала старый поток аутентификации, который не покрывался некоторыми политиками MFA, что привело к компрометации 78 учетных записей.