JadePuffer atakuje Azure z użyciem agentów AI i niszczy zasoby chmurowe
Redakcja••3 min czytania
Kluczowe informacje
- Storm-3168 zaatakował środowiska Azure, usuwając ponad 100 kont magazynu oraz inne zasoby chmurowe.
- Atak wykorzystywał dwóch przejętych service principals należących do tego samego tenanta.
- Blokady zasobów i zabezpieczenia na poziomie kont ograniczyły część skutków operacji.
- Microsoft zaleca ochronę obciążeń chmurowych, kontrolę publicznych repozytoriów i zasadę najmniejszych uprawnień.
