Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.
ARTEX: exposed credentials turn into cloud access
Análisis de amenazas
Microsoft observed attackers using ARTEX to find exposed secrets and abuse application identities, including data theft from Azure Key Vault. A separate report describes financial sector attacks mainly in Southeast Asia.
Quiénes deben revisar: Cloud identity, application security and incident response teams.
Revoke exposed credentials, investigate their use and reduce application permissions.
¿Qué ocurrió y por qué es relevante?
The November 5 investigation documents secret discovery and subsequent access to cloud resources. It is evidence of observed abuse, not a vulnerability in GitHub itself.
The November 6 investigation identifies Storm-3358, a Cambodia based cluster targeting financial organizations mainly in Southeast Asia and some elsewhere. Shared use of ARTEX does not make every activity the same campaign or actor. Neither report establishes victims in Latin America or the Caribbean.
- Proveedor / autor
- Microsoft
- Divulgado
- 5 nov 2026
- Última revisión de evidencia
- 7 nov 2026 UTC
¿Qué evidencia respalda este aviso?
Evidencia del incidente
Fundamento de la prioridad
Microsoft reports successful application credential abuse and data theft. Respond immediately when your organization has exposed credentials; these reports do not establish a local incident.
¿Qué implica para los entornos de IA?
AI tooling accelerates credential discovery and abuse; the underlying access still depends on identities and permissions.
Fuentes de este aviso
- Microsoft: exposed secrets and cloud accessMicrosoft · Revisado 7 nov 2026 UTC
- Microsoft: Storm-3358 financial sector activityMicrosoft · Revisado 7 nov 2026 UTC
Historial editorial1 entrada
Added vendor scope, corrections and response guidance.
Prepará tu respuesta
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
1. Evaluá si aplica a tu entorno
Leé el aviso y sus fuentes; después registrá tu decisión. Si tenés dudas, elegí «Requiere verificación».
2. Registrá la respuesta
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
Revoke exposed credentials
Removing a secret from a repository does not invalidate it. Review service principal sign-ins and resource access.
Agregar evidencia o notas
Usá solo referencias. No guardes credenciales ni datos confidenciales acá.Reduce what identities can access
Review application permissions, dependent tenants and credential storage. Prefer managed identities where supported.
Agregar evidencia o notas
Usá solo referencias. No guardes credenciales ni datos confidenciales acá.Review exposed applications
The separate Storm-3358 report includes anonymous uploads, SSRF and remote access tools. Review relevant exposed services and investigate persistence.
Agregar evidencia o notas
Usá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Sistemas afectados y correcciones
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
| Producto | Afectado | Versión corregida / acción |
|---|
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Evidencia y fuentes
Por qué tiene esta prioridad
Microsoft reports successful application credential abuse and data theft. Respond immediately when your organization has exposed credentials; these reports do not establish a local incident.
Criterios de prioridadFuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
- Microsoft: exposed secrets and cloud accessMicrosoft · Aviso del proveedor · Revisado 7 nov 2026 UTC
- Microsoft: Storm-3358 financial sector activityMicrosoft · Informe de investigación · Revisado 7 nov 2026 UTC
Registro técnicoProductos, identificadores y detalles de respaldo
| Servicios atacados | Microsoft Entra ID, Azure, GitHub repositoriesMicrosoft |
|---|---|
| Evidencia de investigación | Informe de investigación |
| Alcance de la investigación | Cloud identity, application security and incident response teams. |
| Reportado por | Microsoft |
- Divulgado
- 5 nov 2026
- Registro revisado
- 7 nov 2026 UTC
Para entornos con agentes de IA
AI tooling accelerates credential discovery and abuse; the underlying access still depends on identities and permissions.