Caută Aplicația

Securitate

Mai vechi

IT și tehnologie · Securitate

Hackerii exploatează accesul de încredere al Qubole la AWS pentru a sparge conturile clienților și a fura date

Un atacator a pătruns în conturile AWS ale mai multor clienți Qubole între 14 și 26 octombrie și a furat secrete stocate și date, potrivit companiei de securitate cloud Wiz. Atacatorul a folosit credențialele unui cont AWS pe care platforma Qubole îl folosește pentru a ajunge la acei clienți, iar modul în care le-a obținut nu a fost dezvăluit. Qubole este o platformă de tip data lake, deținută de Idera.

The Hacker News ↗ · · +2 surse

IT și tehnologie · Securitate

Hackeri au compromis bee-js și Swarm Desktop de la Ethersphere pentru a distribui malware care fură portofele

Atacatorii au folosit sistemul de automatizare al proiectului Ethersphere pentru a publica versiuni malițioase ale bee-js 13.3.0 și Swarm Desktop 0.56.2, instrumente pentru rețeaua de stocare descentralizată Swarm. Cele două versiuni descarcă și rulează cod conceput să fure cheia portofelului pe care Swarm Desktop o păstrează pentru nodul său, împreună cu parola salvată care o deblochează, iar codul este construit și pentru a instala un backdoor.

The Hacker News ↗ ·