محققان امنیت سایبری یک "زنجیره تصاعد امتیاز انتها به انتها" در سرویس Amazon Elastic Container Service (ECS) را نشان دادهاند که میتواند توسط مهاجم برای انجام حرکت جانبی، دسترسی به دادههای حساس و کنترل محیط ابری مورد سوءاستفاده قرار گیرد.
گروه تهدید با انگیزه مالی معروف به FIN6 از رزومههای جعلی میزبانیشده در زیرساخت آمازون وب سرویس (AWS) برای تحویل خانواده بدافزاری به نام More_eggs استفاده میکند
گروه تهدید با انگیزه مالی معروف به FIN6 از رزومههای جعلی میزبانیشده در زیرساخت آمازون وب سرویس (AWS) برای تحویل خانواده بدافزاری به نام More_eggs استفاده میکند
محققان امنیت سایبری نقشهای پرخطر پیشفرض مدیریت هویت و دسترسی (IAM) در آمازون وب سرویس کشف کردهاند که میتواند درب را برای مهاجمان جهت افزایش امتیازات، دستکاری سایر سرویسهای AWS و در برخی موارد حتی به خطر انداختن کامل حسابهای AWS باز کند.
آمازون وب سرویسز (AWS) پشتیبانی از مکانیزم کپسولهسازی کلید پسا-کوانتومی ML-KEM را به سرویس مدیریت کلید AWS (KMS)، مدیر گواهی AWS (ACM) و مدیر اسرار AWS اضافه کرده و اتصالات TLS را امنتر ساخته است.
بر اساس یافتههای واحد 42 شرکت پالو آلتو نتورکس، مهاجمان سایبری محیطهای خدمات وب آمازون (AWS) را هدف قرار میدهند تا کمپینهای فیشینگ را به سمت اهداف بیخبر ارسال کنند.