云端应用身分遭入侵：Microsoft 揭示批量删除资源风险

应用程式使用的云端身分也要严管权限。Microsoft 研究显示，遭入侵的服务主体可被用于资源删除及凭证收集。

Anti-Ransomware · SI 智能体辅助整理Microsoft 原始威胁研究：2026.09.25核对 2026.10.26

来源事实

Microsoft 于9月25日披露 Storm-3168 相关研究，在6月活动中观察到两个遭入侵的 Azure 服务主体分工搜寻及破坏资源。部分删除尝试被资源锁与保护设定阻挡。

研究未确认最初入侵途径，也未观察到勒索信或证实资料成功外泄。对企业而言，重点是限制应用身分权限；曾公开的密钥须撤销或轮换，删除网页上的文字并不足够。

给企业的下一步 / 编辑观察

把应用身分和备份保护权限纳入审核，避免单一凭证牵连大量资源。

Storm-3168: Agentic-driven cloud attacks using compromised service principals

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。