Dossier storm-3168-agentic-azure-attacksMalware assisté par IAMondial
Storm-3168 mène des attaques agentiques sur Azure via des principaux de service compromis
Microsoft attribue à Storm-3168, lié à JADEPUFFER, des opérations agentiques de reconnaissance Azure, de suppression de ressources et d'accès aux identifiants menées à l'aide de principaux de service compromis.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 15 oct. 2026
- Lieu
- Mondial
- Cible
- Tenants cloud Azure
- Gravité
- Élevée
- Déclenché par
- Storm-3168 (lié à JADEPUFFER)
- Type d’acteur
- Inconnu
- Secteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Microsoft attribue à Storm-3168, lié à JADEPUFFER, des opérations agentiques de reconnaissance Azure, de suppression de ressources et d'accès aux identifiants menées à l'aide de principaux de service compromis.
Impact: Reconnaissance Azure, suppression de ressources et accès aux identifiants ; le nombre de victimes n'est pas précisé.
Qui l’a déclenché
Acteur: Storm-3168 (lié à JADEPUFFER)
Attribution: Microsoft identifie l'activité comme étant celle de Storm-3168 et l'associe à JADEPUFFER.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Principaux de service Azure compromis pilotant des actions et une reconnaissance agentiques.
Cause racine: Identifiants de principaux de service compromis ; la manière dont ils ont été obtenus n'est pas précisée.
Chronologie
- Signalé par Microsoft Security Blog
Réponse
Microsoft a publié des recommandations à l'intention des défenseurs.
Statut actuel: En cours
Sources (nouvel onglet)
- Microsoft Security Blog microsoft.com
Citer ce dossier
Storm-3168 mène des attaques agentiques sur Azure via des principaux de service compromis. AI Threat Watch, dossier storm-3168-agentic-azure-attacks, 15 oct. 2026. https://aithreat.io/fr/cases/storm-3168-agentic-azure-attacks/
Lien permanent: https://aithreat.io/fr/cases/storm-3168-agentic-azure-attacks/