HazyBeacon usa urls de lambda da aws para esconder comando e controle
HazyBeacon usa URLs de Lambda da AWS para esconder comando e controle, explorando infraestrutura legítima para espionagem furtiva.
Tag
Tag: lambda
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a lambda.
Campanha HazyBeacon usa funções serverless da AWS para comunicações furtivas
Campanha HazyBeacon utiliza funções serverless da AWS para comunicações furtivas, explorando credenciais IAM roubadas para criar relés de comando e controle dentro da infraestrutura da Amazon.
Ataque assistido por IA alcança privilégios admin em AWS em minutos, diz Sysdig
Pesquisa da Sysdig descreve um intruso que, usando LLMs e credenciais encontradas em buckets S3 públicos com dados RAG, escalou para privilégios administrativos na AWS em menos de 10 minutos. Vetores incluíram injeção de código em Lambdas (UpdateFunctionCode/Configuration) e abuso de recursos (p4d.24xlarge).