关注最新报道、解读和相关科技故事。
对一个使用用户 Azure 凭据的软件代理进行的实际测量显示，系统以该人本人的名义记录了其操作；在两个生产存储中，其权限范围从 2 项到 107 项不等。该案例表明，访问范围和审计可能更多取决于连接路径和组成员资格，而不是日志中显示的身份。
Huntress监测到，2026年上半年密码喷洒攻击增加了155倍，其中一场针对Azure CLI的活动在两周内记录了超过8100万次登录尝试。该活动利用了部分MFA策略未覆盖的旧式身份验证流程，导致78个账户遭到入侵。