Azure

News

マイクロソフトAzure、50万IPアドレスを使用した15TbpsのDDoS攻撃を受ける

マイクロソフトは本日、Aisuruボットネットが50万を超えるIPアドレスから毎秒15.72テラビット(Tbps)のDDoS攻撃を仕掛け、同社のAzureネットワークを攻撃したと発表した。 この攻撃は、オーストラリアの特定のパブリックIPア...
News

OAuth Device Code Phishing: Azure vs. Google Compared

Written by Matt Kiely, Principal Security Researcher at Huntress Come along with me on a journey as we delve into the sw...
News

Microsoft now enforces MFA on Azure Portal sign-ins for all tenants

Microsoft says it has been enforcing multifactor authentication (MFA) for Azure Portal sign-ins across all tenants since...
News

Microsoft to enforce MFA for Azure resource management in October

Starting in October, Microsoft will enforce multi-factor authentication (MFA) for all Azure resource management actions ...
News

Storm-0501 hackers shift to ransomware attacks in the cloud

Microsoft warns that a threat actor tracked as Storm-0501 has evolved its operations, shifting away from encrypting devi...
News

Commvault says recent breach didn’t impact customer backup data

Commvault, a leading provider of data protection solutions, says a nation-state threat actor who breached its Azure envi...
News

クッキー・バイト攻撃のPoCがChrome拡張機能を使ってセッショントークンを盗む

Cookie-Bite」と呼ばれる概念実証攻撃は、ブラウザ拡張機能を使用してAzure Entra IDからブラウザセッションクッキーを盗み出し、多要素認証(MFA)保護を回避してMicrosoft 365、Outlook、Teamsなどの...
News

HubSpotを悪用したキャンペーン、2万件のMicrosoft Azureアカウントを標的に

ドイツおよび英国の自動車、化学、工業製造企業を標的としたフィッシングキャンペーンが、HubSpotを悪用してMicrosoft Azureアカウントの認証情報を盗んでいます。 脅威の主体は、HubSpot Free Form Builder...
News

HubSpotのフィッシング、2万件のMicrosoft Azureアカウントを狙う

ドイツおよび英国の自動車、化学、工業製造企業を標的としたフィッシングキャンペーンが、HubSpotを悪用してMicrosoft Azureアカウントの認証情報を盗んでいます。 脅威の主体は、HubSpot Free Form Builder...
News

AWSとAzureの認証キーが数百万人が使用するAndroidとiOSアプリで見つかる

iOSやAndroid向けの複数の一般的なモバイルアプリケーションには、Amazon Web Services(AWS)やMicrosoft Azure Blob Storageのようなクラウドサービス用の暗号化されていない認証情報がハード...