🔥 90
Azure CLI Şifre Püskürtme Saldırısı: 81 Milyon Denemede En Az 78 Microsoft Hesabı Ele Geçirildi
Siber güvenlik araştırmacıları, Microsoft'un Azure komut satırı arayüzüne (CLI) yönelik büyük ölçekli otomatik bir şifre püskürtme saldırısı tespit etti. Saldırganlar, 12-26 Haziran tarihleri arasında 81 milyondan fazla giriş denemesi yaparak en az 78 Microsoft hesabını ele geçirdi. Saldırıda, eski bir OAuth akışı olan ROPC kullanılarak Koşullu Erişim Politikaları (CAP) aşıldı.