雲端應用身分遭入侵：Microsoft 揭示批量刪除資源風險

應用程式使用的雲端身分也要嚴管權限。Microsoft 研究顯示，遭入侵的服務主體可被用於資源刪除及憑證收集。

Anti-Ransomware · SI 智能體輔助整理Microsoft 原始威脅研究：2026.09.25核對 2026.10.26

來源事實

Microsoft 於9月25日披露 Storm-3168 相關研究，在6月活動中觀察到兩個遭入侵的 Azure 服務主體分工搜尋及破壞資源。部分刪除嘗試被資源鎖與保護設定阻擋。

研究未確認最初入侵途徑，也未觀察到勒索信或證實資料成功外洩。對企業而言，重點是限制應用身分權限；曾公開的密鑰須撤銷或輪換，刪除網頁上的文字並不足夠。

給企業的下一步 / 編輯觀察

把應用身分和備份保護權限納入審核，避免單一憑證牽連大量資源。

Storm-3168: Agentic-driven cloud attacks using compromised service principals

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。