Jak kompromitace identity vedla k ovládnutí DevOps a Kubernetes
Tým Microsoft DART popsal případ, kdy útočník Storm-3068 zneužil samoobslužný reset hesla a pronikl do prostředí Azure DevOps. Místo malwaru upravil vývojové pipeliny pro sběr přístupových údajů ke Kubernetes a získal přístup do cloudové infrastruktury organizace.
Číst originál na Microsoft Security Blog → originál: Beyond source code: A path to the keys to the kingdom
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0019 USD.