Botnet NadMesh caça chaves de nuvem e tokens de Kubernetes em serviços de IA expostos
Botnet NadMesh caça serviços de IA expostos para roubar chaves AWS e tokens de Kubernetes. 3.811 chaves já comprometidas segundo painel do operador.
Tag
Tag: =aws
55 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =aws.
Bug no AWS Cost Explorer exibe estimativas de faturamento de trilhões de dólares
Bug no AWS Cost Explorer exibe estimativas de faturamento de trilhões de dólares. AWS confirma que cobranças reais não foram afetadas e está corrigindo o problema.
Atacante usa IA para invadir ambiente AWS em 72 horas
Atacante utiliza fluxos de trabalho de IA e credenciais roubadas para invadir ambiente AWS de grande cliente em apenas 72 horas, resultando em extorsão e destacando riscos de automação maliciosa.
Kit de phishing AiTM para AWS rouba credenciais e códigos MFA em tempo real
Um novo kit de phishing AiTM ataca usuários da AWS, roubando credenciais e códigos MFA em tempo real. Analistas do Datadog identificaram a campanha direcionada contra engenheiros de software.
AWS alerta que pontos cegos no tráfego de saída permitem exfiltração de dados na nuvem
AWS publica advisory crítico alertando para pontos cegos no tráfego de saída que permitem exfiltração de dados. Advisory detalha riscos para workloads tradicionais e agentes de IA, incluindo exploração via DNS tunneling e vulnerabilidades como CVE-2025-55182.
HazyBeacon usa urls de lambda da aws para esconder comando e controle
HazyBeacon usa URLs de Lambda da AWS para esconder comando e controle, explorando infraestrutura legítima para espionagem furtiva.
Vulnerabilidade crítica no Splunk Enterprise permite execução remota sem autenticação
Vulnerabilidade crítica CVE-2026-20253 no Splunk Enterprise permite RCE sem autenticação via serviço PostgreSQL auxiliar. Afeta versão 10+, especialmente em AWS. CVSS 9.8 exige correção imediata.
Hackers abusam de AWS CloudTrail e Google Cloud Logging para evadir detecção e exfiltrar logs
Pesquisadores da Unit 42 documentam como atacantes abusam de AWS CloudTrail e Google Cloud Logging para esconder atividades e monitorar vítimas. Técnicas incluem desabilitar logs, excluir buckets e redirecionar dados para infraestrutura controlada.
PCPJack sequestra 230 servidores de nuvem para criar rede de retransmissão SMTP
Ator de ameaças PCPJack sequestra 230 servidores de nuvem para criar rede de retransmissão SMTP furtiva, dificultando a detecção de campanhas de phishing.
Campanha HazyBeacon usa funções serverless da AWS para comunicações furtivas
Campanha HazyBeacon utiliza funções serverless da AWS para comunicações furtivas, explorando credenciais IAM roubadas para criar relés de comando e controle dentro da infraestrutura da Amazon.