Filter

4 Treffer nach Wichtigkeit

Threat actors use agentic AI tooling to find and abuse exposed secrets

Sicherheit Microsoft Security Blog· vor 1 Tagen· Wichtigkeit 92 KI security

Microsoft Threat Intelligence beobachtet Threat Actors, die mit dem agentischen Framework ARTEX öffentliche GitHub-Repositories automatisiert nach exponierten OAuth-App-Secrets, Credentials und AI-API-Keys durchsuchen und die Funde direkt für Folgeangriffe nutzen. Ab dem 28. Oktober 2026 kam es zu erfolgreichen Service-Principal-Anmeldungen über kompromittierte App-Credentials aus mehreren Tenants, teils über einen beim Vendor kompromittierten multitenant-App-Secret, mit Zugriff auf Key Vaults, Storage Accounts, Azure AI Services sowie SharePoint und OneDrive. Betroffen sind alle Organisationen, die App-Secrets oder andere Credentials in öffentlichem Code hinterlegen.

→ GitHub-Repositories und Azure DevOps auf exponierte Secrets prüfen und gefundene Credentials sofort rotieren – Entfernen des Codes allein behebt die Kompromittierung nicht.

agent_id credential_theft github key_vault logs_monitoring security

Fake-download campaign uses trojanized installers to deliver monetization payloads

News Microsoft Security Blog· vor 3 Tagen· Wichtigkeit 78 KI security

Microsoft Threat Intelligence dokumentiert eine Fake-Download-Kampagne, bei der präparierte Inno-Setup-Installer nach dem Start mehrere monetarisierte Payloads nachladen, darunter Proxy-Pool-Software, Distributed-Computing-Clients (BOINC, CharityEngine) und Adware-Utilities. Die Installer nutzen Callback-Muster mit d=inno und r=offer_execution, um Angebote, Affiliate- und Download-Network-IDs zu koordinieren und Installationsergebnisse zu tracken. Betroffen sind Endpunkte von Nutzern, die gecrackte Software, Spiele oder Aktivierungstools herunterladen.

→ Prüfen, ob PUA-Schutz und Defender-Policies aktiv sind und ob unerwartete SYSTEM-Scheduled-Tasks oder Proxy-/BOINC-Prozesse auf Endpunkten auftauchen.

defender endpoint logs_monitoring malware pua security

Entra Multi-Tenant App Mistakes Every SaaS Builder and Admin Should Know, with Kelvin Tegelaar

News Entra.news (Merill Fernando)· vor 7 Tagen· Wichtigkeit 78 KI admins

In dem Gespräch zeigt Kelvin Tegelaar, dass ein einziges Multi-Tenant-App-Registrierung mit einem zentralen Secret oder Zertifikat bei einem Leak in jedem konsentierenden Tenant gilt, und verweist auf den ConnectWise-Cloud-Backup-Vorfall mit 173 bestätigten Tenant-Logins. Er empfiehlt unter anderem eine App pro Kunde, Managed Identity oder Federation statt langlebiger Client Secrets, aktivierte App-Management-Policies und App Instance Property Lock. Admins erfahren zudem, dass Conditional Access für Workload Identities nur Single-Tenant-Apps abdeckt und Vendor-Apps daher nicht schützt.

→ Prüfen, welche Multi-Tenant-Vendor-Apps in eurem Tenant konsentiert sind, welche Application Permissions sie haben und ob App-Management-Policies sowie Credential-Laufzeitgrenzen aktiviert sind.

app_registration client_secrets conditional_access deprecation gdap logs_monitoring

▸ 1 Dokumentations-Seiten einblenden▾ 1 Dokumentations-Seiten ausblenden

Microsoft named a Leader in the 2026 Gartner® Magic Quadrant™ for AI Agent Management Platforms

Doku Microsoft Security Blog· vor 3 Tagen· Wichtigkeit 30

Read why Gartner named Microsoft a Leader in the inaugural 2026 Magic Quadrant for AI Agent Management Platforms. The post Microsoft named a Leader in the 2026 Gartner® Magic Quadrant™ for AI Agent Management Platforms appeared first on Microsoft Security Blog .

→ Dokumentations-Update, kein unmittelbarer Handlungsbedarf. (betrifft Agent ID, betrifft Geräte/Intune)

agent_id device governance logs_monitoring