Attaque massive par password spray sur Azure CLI : 78 comptes Microsoft compromis
Des chercheurs en cybersécurité ont identifié une campagne automatisée de password spray ciblant l'interface en ligne de commande Azure (Azure CLI) de Microsoft. Entre le 12 et le 26 juin, plus de 81 millions de tentatives d'authentification ont été détectées, aboutissant à la compromission d'au moins 78 comptes. L'attaque provient d'une plage d'adresses IPv6 attribuée au fournisseur d'infrastructure LSHIY LLC, ce qui complique sa détection et son blocage par les mécanismes de protection traditionnels.
Lire l'article