Microsoft révèle les tentatives des pirates informatiques pour pénétrer Azure via l'injection SQL

Microsoft a révélé qu'il y avait eu des tentatives de piratage de l'environnement cloud via des vulnérabilités de SQL Server à l'aide de techniques d'injection SQL.

Dans un rapport publié mardi dernier, les chercheurs en sécurité de Microsoft Sunders Bruskin, Hagai Ran Kestenberg et Fady Nasereldeen ont expliqué que les acteurs malveillants avaient lancé des attaques en exploitant les vulnérabilités d'injection SQL dans une application de l'environnement ciblé par l'attaquant.

De cette manière, l'attaquant obtient des droits d'accès et des autorisations de niveau supérieur à l'instance Microsof...
[Courte citation de 8% de l'article original]