24 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a iam.
Pesquisadores da FortiGuard Labs detalham ataque LLMjacking onde credenciais AWS vazadas são usadas para sequestrar acesso a modelos de IA e gerar custos de faturamento para a vítima, exigindo novas práticas de monitoramento de nuvem.
Investigação da Truffle Security revela 768 chaves da AWS vazadas com acesso administrativo ainda ativas. Falta de rotação e monitoramento expõe ambientes corporativos a controle total.
Mais de 9.300 chaves de acesso AWS expostas publicamente permanecem ativas desde 2022, dando controle total sobre contas corporativas. Incidente revela falhas sistêmicas em gestão de credenciais cloud.
Microsoft alerta sobre falha máxima no Entra ID explorada em ataques; entenda o impacto e como se proteger.
Cidadão canadense admite culpa em roubo de dados da Snowflake que afetou 165 organizações em esquema de extorsão milionária.
Atacante utiliza fluxos de trabalho de IA e credenciais roubadas para invadir ambiente AWS de grande cliente em apenas 72 horas, resultando em extorsão e destacando riscos de automação maliciosa.
Pesquisadores da Unit 42 documentam como atacantes abusam de AWS CloudTrail e Google Cloud Logging para esconder atividades e monitorar vítimas. Técnicas incluem desabilitar logs, excluir buckets e redirecionar dados para infraestrutura controlada.
Campanha HazyBeacon utiliza funções serverless da AWS para comunicações furtivas, explorando credenciais IAM roubadas para criar relés de comando e controle dentro da infraestrutura da Amazon.
Pesquisadores descobrem que chaves de API do Google permanecem ativas por 23 minutos após exclusão, expondo riscos de segurança na nuvem e exigindo novas práticas de gestão de identidade.
Atacantes usam Amazon SES para phishing legítimo, burlando autenticação. Chaves IAM vazadas permitem envio em massa. Veja como proteger sua infraestrutura AWS e evitar fraudes BEC.