گزارش‌ها و تحلیل‌ها
مایکروسافت پاداش‌های Bug Bounty خود را بازنگری کرد: تفاوت ۱۰ برابری در پرداخت گزارش‌های کامل و ناقص Azure
مایکروسافت با تغییر ساختار پاداش‌های Bug Bounty خود، تفاوت فاحشی میان گزارش‌های کامل و ناقص ایجاد کرده است تا کیفیت…
Azure
امنیت ابری
نقاط کور در امنیت Multi-Cloud؛ چرا مدیریت جداگانه سرویس‌دهندگان، امنیت سازمان را تضمین نمی‌کند؟
استفاده از چندین سرویس‌دهنده ابری بدون استراتژی یکپارچه، نقاط کور امنیتی جدی در مدیریت دسترسی (IAM) و قابلیت مشاهده (Visibility)…
امنیت ابری
تغییر در مدل صورت‌حساب مایکروسافت برای Copilot Business
مایکروسافت اجرای مدل صورت‌حساب بر اساس مصرف برای Copilot Business را به اول دسامبر موکول کرد تا ارائه‌دهندگان خدمات فرصت…
اکسپلویت‌ها
کشف نقص احراز هویت در سرویس Titan مایکروسافت: دسترسی احتمالی به ۱۷ تریلیون ردیف داده
یک محقق ۱۶ ساله نقص امنیتی در سرویس داخلی Titan مایکروسافت کشف کرد که به دلیل عدم تایید امضای توکن‌های…
امنیت ابری
سوءاستفاده از Service Principalها برای تخریب منابع Azure و سرقت اعتبارنامه‌های ابری
گروه تهدید Storm-3168 با بهره‌برداری از اعتبارنامه‌های لو رفته در GitHub، اقدام به تخریب منابع Azure و هدف قرار دادن…
امنیت ابری
حمله تخریبی Storm-3168 به منابع ابری Azure با استفاده از هویت‌های سرقت شده
عامل تهدید Storm-3168 با سوءاستفاده از اعتبارنامه‌های لو رفته در GitHub، هویت‌های Service Principal در Azure را سرقت کرده و…
امنیت ابری
حملات خودکار AI به محیط‌های Azure با استفاده از هویت‌های سرقتی و تخریب منابع
عامل تهدید AI-driven به نام Jadepuffer با سوءاستفاده از اعتبارنامه‌های نشت‌کرده در GitHub، اقدام به تخریب گسترده منابع در محیط…
امنیت ابری
حملات تخریبی Storm-3168 علیه منابع ابری Azure با سوءاستفاده از Service Principals
گروه Storm-3168 با سوءاستفاده از دسترسی‌های لو رفته در GitHub، منابع ابری Azure را هدف قرار داده و اقدام به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در سرویس Titan مایکروسافت؛ دسترسی احتمالی به ۱۷ تریلیون رکورد
یک پژوهشگر نوجوان با بهره‌برداری از نقص در اعتبارسنجی JWT در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی جعل کرده و…
تهدیدات پیشرفته (APT)
تحلیل حملات ابری Storm-3168: تخریب منابع Azure با استفاده از Service Principalهای لو رفته
گروه Storm-3168 با استفاده از Service Principalهای لو رفته در GitHub، حملات تخریبی خودکار و مبتنی بر AI را علیه…