Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

AWS, Bucket S3, elevation dei privilegi, IAM, permessi, ruoli di default

I ruoli di default di AWS consentono compromissioni e movimento laterale

Mag 21, 2025 Marina Londei Approfondimenti, In evidenza, Minacce, Minacce, News, RSS 0

I ricercatori di Aqua, firma di cybersecurity statunitense, hanno scoperto che i ruoli di default di AWS possono spianare la strada agli attaccanti consentendo compromissioni di account, accessi...

Per saperne di più

Migliaia di chiavi AWS usate in un attacco ransomware

Apr 17, 2025 Marina Londei Attacchi, In evidenza, Leaks, Minacce, News, RSS 0

Alcuni ricercatori di sicurezza hanno scoperto una nuova campagna ransomware ai danni dei bucket S3 che ha sfruttato migliaia di chiavi di accesso AWS. Come si legge su Cybernews, i ricercatori...

Per saperne di più

whoAMI, l’attacco di name confusion che sfrutta un errore di configurazione di AWS

Feb 18, 2025 Marina Londei Attacchi, In evidenza, Minacce, News, RSS, Vulnerabilità 0

I ricercatori di Datadog hanno individuato whoAMI, un attacco che sfrutta un errore di configurazione delle istanze EC2 di AWS per eseguire codice da remoto sulle macchine. Il problema risiede nel...

Per saperne di più

Trovate credenziali cloud hardcoded e in chiaro in numerose applicazioni

Ott 24, 2024 Marina Londei Gestione dati, In evidenza, News, Privacy, RSS 0

Il team di Symantec ha scoperto che molte applicazioni mobile contengono credenziali harcoded e in chiaro dei servizi cloud più utilizzati. “Questa pratica pericolosa implica che chiunque con...

Per saperne di più

Attaccanti distribuiscono trojan usando AWS e GitHub

Mar 14, 2024 Marina Londei Attacchi, News, Phishing, RSS 0

I ricercatori di FortiGuard Labs hanno scoperto una campagna di phishing che porta gli utenti a scaricare un downloader Java malevolo per distribuire VCURMS e STRRAT, due trojan ad accesso remoto...

Per saperne di più

Sicurezza dei servizi AWS: pubblicate le linee guida per i professionisti

Gen 08, 2024 Marina Londei In evidenza, News, RSS, Tecnologia 0

Per garantire un uso più sicuro dei propri servizi di sicurezza, AWS ha condiviso le linee guida su come utilizzare i servizi e validarne l’uso sicuro da parte dei clienti. La guida è...

Per saperne di più

AWS presenta Amazon One Enterprise per autenticarsi col palmo della mano

Nov 29, 2023 Marina Londei In evidenza, News, Prodotto, RSS 0

Durante il re:Invent, la conferenza annuale di Amazon Web Services, AWS ha annunciato Amazon One Enterprise, il servizio di identificazione basato sul palmo della mano che semplifica e migliora la...

Per saperne di più

Il cryptominer Scarleteel si evolve e colpisce AWS

Lug 13, 2023 Marina Londei Attacchi, News, RSS 0

Scarleteel, un pericoloso cryptominer attivo da febbraio, continua a colpire gli ambienti cloud e sviluppare tecniche sempre più avanzate. Stando agli aggiornamenti di Sysdig, compagnia di sicurezza...

Per saperne di più

Malware attacca il servizio AWS Lambda con cryptominer

Apr 08, 2022 Redazione news Attacchi, News, RSS 0

È stato scoperto il primo malware sviluppato specificamente per attaccare gli ambienti cloud Lambda di Amazon Web Services (AWS) con cryptominer AWS Lambda è un servizio di calcolo basato su eventi...

Per saperne di più

AWS lancia il BugBust contest. I premi? Una maglietta da 12 dollari

Giu 28, 2021 Marco Schiaffino In evidenza, News, RSS, Scenario, Vulnerabilità 0

Amazon chiama a raccolta gli sviluppatori per sistemare le magagne della sua piattaforma cloud. Chi spera di arricchirsi, però, rimarrà deluso. Il sistema del Bug Bounty sta dando ottimi frutti e...

Per saperne di più