En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
Bir kullanıcının Azure kimlik bilgisini kullanan bir yazılım aracısının uygulamalı ölçümü, sistemin eylemlerini doğrudan insanın adıyla kaydettiğini gösterdi; iki üretim deposunda izinler iki ile 107 arasında değişti. Vaka, erişim kapsamının ve denetimin günlükte görünen kimlikten çok bağlantı yoluna ve grup üyeliğine bağlı olabileceğini ortaya koyuyor.
Huntress, 2026'nın ilk yarısında şifre spreyi saldırılarında 155 kat artış tespit etti. Bunlar arasında Azure CLI'yi hedef alan ve iki hafta içinde 81 milyondan fazla oturum açma girişiminin kaydedildiği bir kampanya da bulunuyor. Kampanya, bazı MFA politikalarının kapsamadığı eski bir kimlik doğrulama akışından yararlanarak 78 hesabın ele geçirilmesine yol açtı.