Zanshin Un magazine di cybersecurity
Filtra:

Tag

aws

2 articolo/i

Breaking bassa

NadMesh, la botnet che sfrutta i servizi esposti

Una nuova botnet chiamata NadMesh è emersa a luglio, sfruttando servizi AI esposti come ComfyUI e Ollama, rubando oltre 3.800 chiavi AWS, e mettendo in luce un problema di esposizione più che di botnet

In 30 secondi
  • NadMesh sfrutta servizi AI esposti
  • Oltre 3.800 chiavi AWS rubate
  • Problema di esposizione più che di botnet
  • Implementare misure di sicurezza robuste

Leggi l'articolo →

Breaking bassa

Shai-Hulud ha infettato 800 pacchetti npm e nessuno ha premuto stop

Un worm open source chiamato Shai-Hulud si è diffuso in 800 pacchetti npm, rubando segreti da ambienti CI/CD e colpendo infrastrutture basate su GitHub, AWS e Kubernetes. Non si tratta di malware sofisticato, ma di una falla sistemica nella fiducia verso le dipendenze open source, aggravata da processi di assurance dei fornitori inesistenti.

In 30 secondi
  • Shai-Hulud si è diffuso in 800 pacchetti npm sfruttando dipendenze compromesse
  • Rubava segreti da CI/CD: GitHub, AWS, Kubernetes, Vault, 1Password
  • Clonato da codice open source di TeamPCP, ora usato per botnet DDoS
  • 30% delle violazioni coinvolge terze parti, +100% in un anno (Verizon DBIR 2025)

Leggi l'articolo →