La configuración predeterminada de Azure Automation permite la adquisición de identidad entre inquilinos

Microsoft aborda una configuración pública predeterminada y una cadena de fallas de código en Azure Automation que podrían haber permitido a los atacantes apoderarse de la identidad de otro inquilino y acceder a los datos, las credenciales y las cargas de trabajo en la nube de otros.



Nos llegó este contenido de ciberseguridad de: DarkReading

Puedes encontrar la noticia original en el siguiente enlace: https://www.darkreading.com/cloud-security/default-azure-automation-setting-cross-tenant-identity-takeover