Avertissements de la CISA sur des attaques suspectes plus larges contre les SaaS en exploitant les secrets d'applications et les configurations mal définies dans les nuages

La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a récemment mis en garde Commvault quant à une activité potentiellement malicieuse ciblant les applications hébergées dans l'environnement cloud Microsoft Azure. Cette activité pourrait constituer un épisode plus large visant différents fournisseurs de services en ligne (SaaS) en utilisant des configurations par défaut et des autorisations élévées.