Microsoft Azure-ға JADEPUFFER шабуылын бұзылған қызмет субъектілері арқылы бақылайды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Microsoft 2026 жылдың маусым айының басында Azure ресурстарын жою үшін екі бұзылған қызмет субъектісі пайдаланылған JADEPUFFER шабуылын бақылады. Деструктивті операциялар шамамен 18 сағат бойы сақтау есептік жазбаларына, SQL дерекқорларына, кілт қоймаларына және виртуалды машиналарға әсер етті. Microsoft мәліметінше, шабуыл қаскүнемнің тактикасының дамығанын көрсетеді.
Негізгі фактілер
- Microsoft JADEPUFFER шабуылын Storm-3168 деген атпен бақылап, оны 2026 жылдың маусым айының басында шамамен 18 сағат бойы байқады.
- Қаскүнемдер бір клиенттен екі бұзылған қызмет субъектісін пайдаланды: біреуі барлау үшін, екіншісі деструктивті операциялар мен тіркелгі деректерін жинау үшін.
- Барлау қызмет субъектісі Azure виртуалды машиналарында, жазылымдарда, ресурс топтарында және ресурстарда 16 сағатқа жуық 300-ден астам оқу операциясын орындады.
- Деструктивті қызмет субъектісі 16 сағаттан кейін Azure App Service конфигурация қоймаларын тізімдеді, бұл ашылған тіркелгі деректерін іздеу әрекеті болуы мүмкін.
- JADEPUFFER алғаш рет Sysdig компаниясымен үлкен тілдік модель басқаратын алғашқы толыққанды бопсалау операциясы ретінде құжатталды, Langflow-дағы CVE-2025-3248 осалдығын пайдаланды.
Шабуыл хронологиясы
Microsoft 2026 жылдың маусым айының басында шамамен 18 сағат бойы деструктивті операцияларды байқады. Бірінші бұзылған қызмет субъектісі 16 сағатқа жуық барлау және ресурстарды анықтау жұмыстарын жүргізіп, 300-ден астам оқу операциясын орындады. Бірінші субъект жұмысын бастағаннан кейін тоқсан минут өткен соң, екінші бұзылған қызмет субъектісі екі жазылымдағы виртуалды машиналар мен ресурс топтарын бес секунд ішінде тізімдеді. 16 сағаттан кейін екінші қызмет субъектісі Azure App Service конфигурация қоймаларын сәтті тізімдеді, бұл ашылған тіркелгі деректерін іздеу әрекеті болуы мүмкін.
Нысанаға алынған Azure ресурстары
Деструктивті операциялар Azure сақтау есептік жазбаларына, SQL дерекқорларына, кілт қоймаларына, функция қолданбаларына, қалпына келтіру қорғанысының құлыптарына, виртуалды машиналарға және қолданба қызметтеріне бағытталды. Microsoft зерттеушілері Йосси Вайцман мен Тушар Муди Microsoft Security Research тобымен бірге шабуылды қызмет субъектілерін бұзу арқылы жүзеге асырылған деп сипаттады. Қаскүнемдер бір қызмет субъектісін барлау және ресурстарды анықтау үшін, ал екіншісін деструктивті операциялар мен тіркелгі деректерін жинау үшін пайдаланды.
JADEPUFFER тарихы
Sysdig JADEPUFFER-ді үлкен тілдік модельдің көмегімен басынан аяғына дейін орындалған алғашқы бопсалау операциясы ретінде алғаш рет құжаттады. Агенттік шабуыл бастапқы қол жеткізу үшін Langflow-дағы белгілі CVE-2025-3248 осалдығын пайдаланды. Сол Langflow данасы кейінірек ENCFORGE деп аталатын Go тілінде құрастырылған бопсалау бағдарламасының штамымен екінші рет шабуылға ұшырады. ENCFORGE модель бақылау нүктелерін, векторлық дерекқорларды, оқыту деректер жиындарын және ендіру индекстерін, сондай-ақ macOS-қа тән файлдарды қоса алғанда, 180-ге жуық файл кеңейтімін сканерлейді.
4 дереккөз
Уақыт · артта қалуы