Kasutajanime “theHatman” all tegutsev osaleja pakub väidetavalt müügiks 3,6 miljonit Microsoft Entra tenantidest pärinevat ettevõtte andmestikku, mis puudutavad McDonald’si, Vodafone’i, TCS-i, HCL-i, IHG-d ja teisi…
Ründaja pakub väidetavalt müügiks 3,6 miljonit mitme Fortune 500 ettevõtte Azure-keskkonnast varastatud töötajaandmestikku, mis on saadud kompromiteeritud kasutajaandmete, mitte Azure’i turvaaugu kaudu.
Häkker müüb infovarguse kampaaniast pärit McDonald’si, TCS-i, Vodafone’i ja teiste Fortune 500 ettevõtete Azure/Entra kataloogiandmeid, mis sisaldavad üksikasju globaalsete administraatori- ja teenusekontode kohta.
Gremlini liivakastist väljamurdmise abil saadud platvormi juurdepääsuvolitus nimega “Cosmos Master Key” oleks võimaldanud klientideülest juurdepääsu suvalistele Azure Cosmos DB kontodele, kuid Microsoft kõrvaldas selle pärast…
Gremlini liivakastist väljamurdmise teel saadud platvormi juurdepääsuandmed, mida nimetati “Cosmos Master Key’ks”, oleksid võimaldanud klientideülest juurdepääsu suvalistele Azure Cosmos DB kontodele, kuid Microsoft kõrvaldas puuduse…
Gremlini liivakastist väljamurdmise abil saadud platvormi juurdepääsuandmed, mida nimetati “Cosmos Master Key’ks”, oleksid võimaldanud rentnikeülest juurdepääsu suvalistele Azure Cosmos DB kontodele, kuid Microsoft kõrvaldas haavatavuse…
Wizi avastatud haavatavuste ahel Azure Cosmos DB-s oleks klientideülese peavõtme kaudu võimaldanud ligipääsu suvalistele kliendiandmebaasidele ning Microsofti teenustele nagu Entra ID, Teams ja Copilot, kuid…
Wizi avastatud haavatavuste ahel Azure Cosmos DB-s oleks rentnikeülese põhivõtme kaudu võimaldanud ligipääsu suvalistele kliendiandmebaasidele ning Microsofti teenustele nagu Entra ID, Teams ja Copilot, kuid…
Wizi avastatud haavatavuste ahel Azure Cosmos DB-s oleks mandaatideülese pealisvõtme kaudu võimaldanud ligipääsu suvalistele kliendiandmebaasidele ning Microsofti teenustele, nagu Entra ID, Teams ja Copilot, kuid…
Wizi avastatud platvormiülene allkirjastamisvõti Azure Cosmos DB-s oleks võimaldanud tavalise Azure kontoga ründajatel pääseda ligi suvalistele kliendiandmebaasidele, enne kui Microsoft arhitektuuri 2026. aasta juuliks täielikult…
Azure Cosmos DB autentimisauk oleks võimaldanud ründajatel pääseda täieliku juurdepääsuga kõikidele teenuse andmebaasidele, sealhulgas Microsofti enda omadele.
