Siber güvenlik araştırmacıları, Amazon Web Services (AWS) Bulut Geliştirme Kiti'ni (CDK) etkileyen ve belirli koşullar altında hesabın ele geçirilmesiyle sonuçlanabilecek bir güvenlik açığını açıkladı.
Siber güvenlik araştırmacıları, Amazon Web Services (AWS) tekliflerinde başarılı bir şekilde istismar edilirse ciddi sonuçlara yol açabilecek çok sayıda kritik kusur keşfettiler.
Kötü amaçlı bir Java tabanlı indirici aracılığıyla VCURMS ve STRRAT gibi uzaktan erişim truva atları (RAT) sağlayan yeni bir kimlik avı kampanyası gözlemlendi.
SNS Sender olarak bilinen kötü amaçlı bir Python betiği, tehdit aktörlerinin Amazon Web Services (AWS) Basit Bildirim Hizmeti'ni (SNS) kötüye kullanarak toplu smishing mesajları göndermesinin bir yolu olarak tanıtılıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), AndroxGh0st kötü amaçlı yazılımını dağıtan tehdit aktörlerinin "hedef ağlarda kurban tanımlama ve istismar" için bir botnet oluşturduğu konusunda uyardı.
Tehdit aktörleri, bulut hesaplarına sızmanın ve takip saldırıları gerçekleştirmenin bir yolu olarak Amazon Web Services Security Token Service'ten (AWS STS) yararlanabilir.
Bilinmeyen bir tehdit aktörünün, kalıcılık kazanabilen, hassas verileri çalabilen ve finansal kazanç için kripto para cüzdanlarına erişebilen kötü amaçlı yazılımlar sunmak amacıyla yaklaşık altı ay boyunca Python Paket Dizini (PyPI) deposunda typosquat paketleri yayınladığı gözlemlendi.
HTTP/2 Hızlı Sıfırlama adlı bir sıfır gün güvenlik açığı, tarihteki en büyük DDoS saldırılarından bazılarını başlatmak için kullanıldı.