Apple, araştırma topluluğunun teklifinin gizlilik ve güvenlik garantilerini incelemesine ve doğrulamasına olanak tanıyan Özel Bulut Bilgi İşlem (PCC) Sanal Araştırma Ortamı'nı (VRE) herkese açık hale getirdi.
Siber güvenlik araştırmacıları, Amazon Web Services (AWS) Bulut Geliştirme Kiti'ni (CDK) etkileyen ve belirli koşullar altında hesabın ele geçirilmesiyle sonuçlanabilecek bir güvenlik açığını açıkladı.
Tehdit aktörlerinin, kurban verilerini sızdırmak ve bunları kontrolleri altındaki S3 klasörlerine yüklemek için tasarlanmış fidye yazılımı saldırılarının bir parçası olarak Amazon S3 (Basit Depolama Hizmeti) Aktarım Hızlandırma özelliğini kötüye kullandığı gözlemlendi.
Trend Micro'nun yeni bulgularına göre, kötü aktörlerin, SRBMiner kripto madencisini güvenliği ihlal edilmiş örneklere dağıtmak için Docker uzak API sunucularını hedef aldığı gözlemlendi.
Siber güvenlik araştırmacıları, Amazon Web Services (AWS) tekliflerinde başarılı bir şekilde istismar edilirse ciddi sonuçlara yol açabilecek çok sayıda kritik kusur keşfettiler.
Siber güvenlik araştırmacıları, tespit edilmekten kaçınmak ve kullanıcıları hassas bilgileri çalmak için tasarlanmış sahte bağlantılara tıklamaları için kandırmak için Google Çizimler'den ve WhatsApp aracılığıyla oluşturulan kısaltılmış bağlantılardan yararlanan yeni bir kimlik avı kampanyası keşfettiler.
Güney Asya'da adı açıklanmayan bir medya kuruluşu, Kasım 20233'te GoGra adlı daha önce belgelenmemiş Go tabanlı bir arka kapı kullanılarak hedef alındı.
Güvenlik açığı bulunan Docker hizmetleri, tehdit aktörlerinin çok yönlü bir para kazanma stratejisinin parçası olarak XMRig kripto para madencisinin yanı sıra 9Hits Viewer yazılımını dağıttığı yeni bir kampanya tarafından hedef alınıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), AndroxGh0st kötü amaçlı yazılımını dağıtan tehdit aktörlerinin "hedef ağlarda kurban tanımlama ve istismar" için bir botnet oluşturduğu konusunda uyardı.
Google Cloud, platformunda, ayrıcalıklarını yükseltmek için zaten bir Kubernetes kümesine erişimi olan bir saldırgan tarafından kötüye kullanılabilecek orta önemde bir güvenlik açığını ele aldı.
Tehdit aktörleri, bulut hesaplarına sızmanın ve takip saldırıları gerçekleştirmenin bir yolu olarak Amazon Web Services Security Token Service'ten (AWS STS) yararlanabilir.