Los hackers convierten una cuenta comprometida en acceso a Azure DevOps y Kubernetes

Una sola cuenta comprometida puede abrir la puerta a un estado de nube completo. Una investigación reciente muestra cómo un atacante usó una identidad comprometida para pasar de la recuperación de contraseñas a Azure DevOps, canales de desarrollo y recursos de Kubernetes.

Los ataques anteriores contra las cuentas de Microsoft Entra ID abusaron de manera similar de las funciones legítimas de la nube, aunque involucraron a un actor diferente. Los hackers convierten una cuenta comprometida en acceso Después de obtener el control de la cuenta, Storm-3068 utilizó herramientas administrativas legítimas y scripts automatizados para examinar proyectos, repositorios, canalizaciones y entornos de implementación de Azure DevOps. Azure DevOps fue útil porque reunió el desarrollo de software y las operaciones en la nube. Una falla separada de Azure DevOps MCP destacó otra forma de hacer un mal uso del acceso autorizado, pero esta intrusión explotó los permisos existentes de una cuenta para mapear rutas de implementación confiables y recursos conectados.

Las revisiones periódicas de identidad, DevOps y controles en la nube pueden reducir la posibilidad de que una cuenta comprometida se convierta en un camino hacia entornos de producción a través de las propias conexiones de confianza de la organización. La publicación Hackers Turn One Compromised Account Into Access to Azure DevOps and Kubernetes apareció primero en Cyber Security News.

Consultar publicación original ↗