JadePuffer/Storm-3168: ransomware agente usa un secret filtrado en GitHub para borrar un tenant Azure completo
Microsoft documenta la primera ejecución en producción de JadePuffer (Storm-3168) contra un tenant Azure: 15 horas de reconocimiento automatizado, 7 minutos que borraron 100 cuentas de almacenamiento, y el vector de entrada fue un secret filtrado en un issue público de GitHub.
Read More