Post ABNbclTExZcigISws4 by moulinux@pouet.chapril.org
 (DIR) More posts by moulinux@pouet.chapril.org
 (DIR) Post #ABNYiPb4tlkCiU8JdY by redfrog@mamot.fr
       2021-09-15T07:43:11Z
       
       0 likes, 0 repeats
       
       Microsoft Azure silently install management agents on your Linux VMs, which now have RCE and LPE vulns. Microsoft don’t have an auto update mechanism, so now you need to manually upgrade the agents you didn’t know existed as you didn’t install them.https://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution
       
 (DIR) Post #ABNbclTExZcigISws4 by moulinux@pouet.chapril.org
       2021-09-15T08:15:43Z
       
       0 likes, 0 repeats
       
       @redfrog c'est tout de même très fort pour des experts de la cybersécurité !!Espérons que cela ébranle un peu les certitudes de tous ceux qui semblent persuadés que le cloud est une réponse à la cybersécurité : ça reste l'ordinateur d'un autre, qui peut installer, comme c'est le cas pour Microsoft, ce qu'il veut sur "vos machines" virtuelles...