PCPJack sequestra 230 servidores de nuvem para criar rede de retransmissão SMTP
Ator de ameaças PCPJack sequestra 230 servidores de nuvem para criar rede de retransmissão SMTP furtiva, dificultando a detecção de campanhas de phishing.
Tag
Tag: azure
39 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a azure.
ferramenta roadtools é desviada para roubo de tokens e burla de mfa em ambientes azure
ROADtools, ferramenta de red-teaming, é usada por atacantes para roubar tokens e burlar MFA em ambientes Microsoft Azure, segundo relatório da Unit 42.
Grupo Screening Serpens lança novo RAT MiniUpdate com C2 na Azure
Grupo Screening Serpens lança RATs MiniUpdate e MiniJunk V2 usando Azure C2 e técnicas avançadas de ofuscação para espionagem em setores de tecnologia.
Atacantes usam endpoint de armazenamento da Cloudflare para exfiltrar dados de redes comprometidas
Atacantes utilizam endpoint da Cloudflare para roubar dados de redes comprometidas, usando scripts Python personalizados e infraestrutura Azure na Malásia, com credenciais de domínio exfiltradas.
Hackers exploram contas Microsoft Entra ID para exfiltrar dados do Microsoft 365 e Azure
Hackers exploram contas Microsoft Entra ID para exfiltrar dados do Microsoft 365 e Azure através de extensão VS Code comprometida. 2,2 milhões de instalações afetadas.
Microsoft rejeita relatório de vulnerabilidade crítica no Azure sem emissão de CVE
Microsoft rejeita relatório de vulnerabilidade crítica no Azure Backup for AKS sem emitir CVE, gerando debate sobre transparência e riscos de correções silenciosas para CISOs.
Microsoft Patch Tuesday May 2026 corrige 120 vulnerabilidades, incluindo 29 falhas críticas de execução remota
A Microsoft lançou o Patch Tuesday de maio de 2026 corrigindo 120 vulnerabilidades, incluindo 29 falhas críticas de execução remota. O boletim aborda Windows, Office, Azure e ferramentas de desenvolvimento, sem zero-days explorados, mas com alta superfície de ataque.
Ataque ConsentFix v3 automatiza abuso de OAuth no Azure
A técnica ConsentFix v3 evolui para automação de abuso de OAuth, focando em ambientes Azure. Ataques visam concessão de permissões maliciosas sem interação humana direta. Especialistas alertam para riscos de exfiltração de dados e acesso persistente em nuvem. CISOs devem revisar políticas de consentimento e monitorar logs de identidade.
Aplicativo Vibing.exe na Microsoft Store viola privacidade e coleta dados sem consentimento
Aplicativo Vibing.exe na Microsoft Store viola privacidade e coleta dados sem consentimento, com evidências de vínculo com laboratórios de IA da Microsoft.
Hackers usam plataforma FUD Crypt para gerar malware assinado pela Microsoft
Plataforma FUD Crypt permite geração de malware assinado pela Microsoft com persistência e C2, reduzindo barreira para ataques sofisticados via DLL sideloading e bypass de AMSI.