Vào tháng 4 năm 2026, Nhóm nghiên cứu mối đe dọa (TRT) của Sysdig đã phát hiện ra lỗ hổng phát hiện trong đặc tả đặt tỷ lệ kèo cá cược bóng đá hôm nay của quy trình đặt lại mật khẩu bằng VMAccess trong Azure VM

Do sự khác biệt trong quy ước đặt tỷ lệ kèo cá cược bóng đá hôm nay mặc định cho các tiện ích mở rộng trên các công cụ của Microsoft như Azure Portal và CLI, Azure không xác thực tỷ lệ kèo cá cược bóng đá hôm nay tài nguyên này tại thời điểm triển khai Điều này cho phép kẻ tấn công đặt cho tiện ích mở rộng một tỷ lệ kèo cá cược bóng đá hôm nay tùy ý, lành tính và đặt lại mật khẩu, bỏ qua hoàn toàn các quy tắc phát hiện hiện có và tồn tại trong môi trường nạn nhân Hơn nữa, nhật ký hoạt động khi ghi thành công không bao gồm nhà xuất bản hoặc loại tiện ích mở rộng và nhật ký được liệt kê trong hướng dẫn phát hiện chính thức của Microsoft sẽ không được xuất ra

Vì Microsoft đã phủ nhận lỗ hổng này là một "thông số kỹ thuật", Sysdig khuyến nghị rằng như một biện pháp đối phó, bạn nên giám sát tất cả các hoạt động ghi tiện ích mở rộng (tiện ích mở rộng/ghi) và thực hiện phân tích tương quan với Sơ đồ tài nguyên, bất kể tỷ lệ kèo cá cược bóng đá hôm nay tài nguyên