AWS saugumo politika nutekėjusių kredencialų atveju yra kritikuojama dėl nepakankamo saugumo lygio. Vien tik kredencialų karantinavimas nesuteikia adekvačios apsaugos nuo galimo piktnaudžiavimo ir neapsaugo nuo tolesnio lateral movement.
AWS saugumo politika nutekėjusių kredencialų atveju yra kritikuojama dėl nepakankamo saugumo lygio. Vien tik kredencialų karantinavimas nesuteikia adekvačios apsaugos nuo galimo piktnaudžiavimo ir neapsaugo nuo tolesnio lateral movement.
Lenkijos CERT atskleidė informaciją apie dar vieną 2025 m. įvykusį išpuolį prieš kombinuotą šilumos ir elektros energijos gamyklą šalyje. Įsilaužėliai pasinaudojo privačiu prieigos tašku (APN), kad pasiektų operacinės technologijos (OT) tinklą, pabrėždami kritinės infrastruktūros pažeidžiamumą.
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.