A Microsoft solucionou uma configuração pública por padrão e falhas na cadeia de código no Azure Automation que poderiam permitir que atacantes assumissem a identidade de outro locatário e acessassem dados, credenciais e cargas de trabalho em nuvem de outros locatários.
Detalhes Técnicos
A configuração pública por padrão no Azure Automation permitia o acesso não autorizado.
Falhas na cadeia de código podiam ser exploradas para assumir identidades.
O problema poderia ser classificado sob a técnica de Identity Theft (T1417) do MITRE ATT&CK.
A exploração bem-sucedida poderia levar a Lateral Movement (T1021) e Data Breach.
Recomendações
Atualizar e revisar as configurações do Azure Automation para garantir que estejam alinhadas com as melhores práticas de segurança.
Implementar autenticação multifator para proteger identidades.
Monitorar atividades suspeitas que possam indicar Identity Takeover ou Lateral Movement.
