SuaraSekitar Terkini Kumpulan Berita dan Informasi dari berbagai sumber yang terpercaya
Kelemahan keamanan serius di Microsoft Azure yang memungkinkan pelaku ancaman mencuri data pelanggan dan informasi identitas, telah ditemukan dan ditambal.
Peneliti keamanan siber Orca Security Yanir Tsarimi menemukan kelemahan di Azure Automation, layanan yang mengotomatiskan berbagai proses, membantu manajemen konfigurasi, dan pembaruan, yang semuanya berjalan di dalam kotak pasir yang terisolasi.
Tsarimi menjuluki cacat AutoWarp, dan mengklaim itu memungkinkan pelaku ancaman untuk mencuri token otentikasi Identitas Terkelola pelanggan Azure dari server internal titik akhir .Perusahaan besar berisiko
“Seseorang dengan niat jahat bisa terus-menerus mengambil token, dan dengan setiap token, memperluas serangan ke lebih banyak pelanggan Azure,” kata Tsarimi.
“Serangan ini bisa berarti kontrol penuh atas sumber daya dan data milik akun yang ditargetkan, tergantung pada izin yang diberikan oleh pelanggan. Kami menemukan perusahaan besar berisiko ( termasuk perusahaan telekomunikasi global, dua produsen mobil, konglomerat perbankan, empat kantor akuntan besar, dan banyak lagi).”
Semua pelanggan Azure Automation yang telah memiliki Fitur Managed Identity diaktifkan (yang tampaknya banyak, mengingat fitur tersebut diaktifkan secara default), terpengaruh oleh kekurangan tersebut, tambah Tsarimi.
Microsoft mengatakan itu memperbaiki masalah pada awal Desember 2021 dengan memblokir akses ke token auth ke semua kotak pasir, kecuali yang memiliki akses yang sah.
Tetapi pekerjaan itu memakan waktu empat hari bagi Microsoft untuk menyelesaikan, dengan c perusahaan mencatat bahwa, “Akun otomatisasi yang menggunakan pekerja Hibrida Otomatisasi untuk eksekusi dan/atau akun Run-As Otomatisasi untuk akses ke sumber daya tidak terpengaruh.”
Meskipun Microsoft mengatakan tidak ada bukti cacat yang dieksploitasi di alam liar, itu masih memberi tahu semua perusahaan yang terpengaruh, dan menguraikan serangkaian
praktik keamanan yang direkomendasikan.Azure adalah penyedia layanan cloud terbesar kedua di dunia, tepat di belakang AWS Amazon. Saat ini memegang sekitar 21% dari pangsa pasar cloud global.
- Lihat daftar kami firewall terbaik
Daftar Isi
sekarang
- Melalui: BleepingComputer