Hilos · 3 noticias en 4 días
Qubole: atacantes usaron el acceso AWS de confianza de la plataforma para entrar a cuentas de sus clientes y vaciar secretos y buckets enteros de S3 (10/11)
- Noticias
- 3
- Briefings
- 3
- Empieza
- Última
-
NotC2: Varonis arma un command and control que vive entero dentro de AWS y usa Bedrock para traducir inglés a llamadas de API (09/11)
Es una prueba de concepto y hay que leerla como lo que es — abuso de servicios, no una falla de Bedrock, y solo funciona si el atacante ya tiene credenciales de AWS —, pero el diseño explica bien por qué cuesta verlo. Los comandos llegan a una cola de SQS, así que no hay conexión persistente que detectar; una Lambda se ejecuta por mensaje con su propio rol; los resultados salen por SNS al endpoint HTTPS del atacante, de modo que la Lambda nunca le habla directo; y Bedrock interpreta los pedidos que empiezan con ai: y arma la llamada de API correspondiente, corrigiéndose cuando la API devuelve error. El modelo no puede darse permisos nuevos: solo hace más fácil usar los que ya hay. Lo accionable es qué mirar — suscripciones de SNS creadas por un rol de Lambda hacia endpoints externos, picos de InvokeModel desde roles que nunca usaron Bedrock — y entender que cortarle internet a la Lambda no alcanza, porque la entrega la hace SNS. Cyber Security News
-
Qubole: atacantes usaron el acceso AWS de confianza de la plataforma para entrar a cuentas de sus clientes y vaciar secretos y buckets enteros de S3 (10/11)
Qubole se conecta a sus clientes con roles IAM cross-account, para manejar cómputo y llegar al almacenamiento sin claves de larga duración. El atacante abusó exactamente de eso: desde el 14/10 hay llamadas a AssumeRole desde la cuenta AWS de Qubole (805246085872) obteniendo credenciales temporales de los roles de integración, y el 18/10 empezó a usar un segundo usuario IAM de la misma cuenta. El detalle que convierte esto en un problema general es que muchas organizaciones habían dejado las políticas de confianza de Qubole activas después de dejar de usar la plataforma, así que el rol seguía siendo asumible. Adentro enumeraron servicios y juntaron credenciales de Lambda, Secrets Manager y SSM Parameter Store, usaron TruffleHog para probar claves y encontrar secretos de Entra ID, y pidieron tokens OAuth de Okta con client credentials halladas en el ambiente. Lo accionable es concreto: revisar CloudTrail desde el 1/10 buscando eventos AssumeRole con userIdentity.accountId 805246085872 desde IPs que no sean de AWS, rotar todo secreto, parámetro y variable de entorno de Lambda que esos roles alcanzaban, y sobre todo revocar las sesiones de rol activas, porque rotar credenciales no termina las sesiones temporales ya emitidas. Lo detectó Sentra, lo investigaron Wiz y Mandiant, y ni AWS ni Qubole respondieron a los pedidos de comentario. Dataconomy · SC World
-
AntiFox: atacantes usan un agente de pentesting open source, corrido desde Alibaba Cloud, para llegar a secretos de producción en AWS (11/11)
Arctic Wolf Labs observó interfaces de AntiFox —una plataforma multi-agente de pentesting autónomo que va de reconocimiento a explotación y reporte, con 474 estrellas y 251 forks en GitHub— hosteadas en sistemas de Alibaba Cloud y atadas a actividad maliciosa confirmada contra servicios web expuestos y los entornos de AWS asociados. Dos caminos distintos: en algunos casos comprometieron una aplicación IIS expuesta, crearon un webshell ASPX vía el worker w3wp.exe y desde ahí buscaron web.config y backups, leyeron connection strings, revisaron logs de debug y error, intentaron conectar a una base de producción interna con una credencial del config, y copiaron configs y logs a un directorio de upload accesible por web; en otros arrancaron directamente con una credencial válida de AWS, sin que se sepa de dónde salió. Con identidades IAM válidas probaron decenas de servicios —IAM, EC2, S3, Lambda, Secrets Manager, KMS, RDS, Bedrock—: la mayoría devolvió AccessDenied, pero algunas operaciones de descubrimiento y de acceso a secretos funcionaron, y en al menos un caso un GetSecretValue contra un secreto de producción salió bien. El patrón que señala Arctic Wolf no es una capacidad nueva sino velocidad y consistencia: el mismo recorrido manual, hecho sin pausas. The Hacker News · Techzine · Cybersecurity News
The Hacker News Techzine Cybersecurity News Alibaba Amazon GitHub
El hilo se arma solo en cada build: junta noticias de días distintos que nombran a la misma entidad y repiten vocabulario que casi no aparece en el resto del archivo. Nadie lo edita a mano, así que puede dejar afuera una noticia o sumar una de al lado.