TeamTNT continua a atacar na nuvem visando credenciais da AWS

Cloud
Ao investigar as atividades da equipe, encontramos um binário contendo um shell script codificado projetado para roubar credenciais da AWS, o que nos forneceu uma pista sobre o escopo do ataque. Nós cobrimos o grupo de agentes de ameaça TeamTNT em entradas anteriores, observando que eles estavam ativamente roubando credenciais…
Ler Mais

Defesa Avançada de Buckets S3

Cloud
Visão geral Neste artigo, falarei sobre como você pode aumentar o nível de segurança de seus buckets AWS S3, validando qualquer configuração incorreta possível, desde o momento da criação do  bucket até o momento em que que você carregará os objetos e os armazenará nos buckets. Além disso, vamos falar…
Ler Mais

Categorias

Menu