Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Storm-3068 przejął konto przez reset hasła i dotarł do Azure DevOps oraz Kubernetes

Microsoft DART opisał atak, w którym jedno konto przejęte przez samoobsługowy reset hasła dało dostęp do Azure DevOps i poświadczeń Kubernetes, bez złośliwego oprogramowania.

Karta wpisu: Storm-3068 przejął konto przez reset hasła i dotarł do Azure DevOps oraz Kubernetes

Microsoft Detection and Response Team (DART) opisał atak grupy Storm-3068. Grupa przejęła jedno konto użytkownika przez samoobsługowy reset hasła, a potem dotarła do Azure DevOps, potoków wdrożeniowych i zasobów Kubernetes. Nie użyła złośliwego oprogramowania ani exploitów. Korzystała z legalnych usług tożsamości i chmury.

Po resecie hasła Storm-3068 zarejestrowała własne metody uwierzytelniania i przejęła pełną kontrolę nad kontem. Następnie za pomocą narzędzi administracyjnych i skryptów przeglądała repozytoria, projekty, potoki i środowiska wdrożeniowe. Zmodyfikowała potoki i utworzyła złośliwy potok, który zbierał poświadczenia Kubernetes na dużą skalę. To otworzyło drogę do połączonej infrastruktury chmurowej.

Kogo dotyczy

Według Microsoftu opis dotyczy organizacji, w których tożsamości, kod źródłowy, potoki i środowiska produkcyjne są ściśle powiązane, w tym firm korzystających z Azure DevOps i Kubernetes. W takim układzie przejęcie jednego konta może dać dostęp do znacznie szerszej części organizacji.

TAB. 2

Źródła

1
Microsoft Security Blog — ​​Beyond source code: A path to the keys to the kingdommicrosoft.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com