Výsledky hledání

výrobce: Microsoft× téma: dodavatelský řetězec× typ: incident× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

Útočníci napadli Microsoft 365 přes službu ConnectWise

Podle zprávy společnost ConnectWise zablokovala zákaznický přístup ke své službě Cloud Backup, dříve známé jako SkyKick Cloud Backup. Krok následoval poté, co útočníci získali přístup k identitám aplikací a napadli jednotlivé tenanty Microsoft 365.

ConnectWise Microsoft US

tg: incident tp: dodavatelský řetězec tp: identita

· BleepingComputer · Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Jak kompromitace identity vedla k ovládnutí DevOps a Kubernetes

Tým Microsoft DART popsal případ, kdy útočník Storm-3068 zneužil samoobslužný reset hesla a pronikl do prostředí Azure DevOps. Místo malwaru upravil vývojové pipeliny pro sběr přístupových údajů ke Kubernetes a získal přístup do cloudové infrastruktury organizace.

Microsoft Kubernetes US

tg: incident tg: rozbor tp: dodavatelský řetězec tp: identita

· Microsoft Security Blog · ​​Beyond source code: A path to the keys to the kingdom

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD