облачные сервисы

Исследователи из Google Threat Intelligence Group и Mandiant обнаружили новый тип кибератак, известный как LLMjacking. Злоумышленники используют украденные API-ключи для несанкционированного доступа к крупным языковым моделям (LLM), что приводит к значительным финансовым потерям для компаний. В...

Компания Beget, российский хостинг-провайдер, официально признала факт утери резервных копий виртуальных серверов. Инцидент затронул не только VPS, но и сервисы S3, а также Kubernetes-кластеры. По предварительным данным, восстановить утраченные данные не представляется возможным. Это может...

Сервис Railway сообщил о масштабном киберинциденте, который потенциально затронул 4,8 миллиона пользователей. Инцидент может привести к утечке критически важных ключей доступа. Под угрозой оказались не только клиентские приложения, но и целая экосистема связанных облачных сервисов. Эксперты...

Компания ConnectWise сообщила о принятии ряда мер по устранению последствий инцидента безопасности, который привёл к несанкционированному доступу к идентификаторам приложений, связанных с сервисом Cloud Backup. В рамках реагирования компания отключила затронутые приложения и временно...

Крупномасштабная кибератака на облачные сервисы в Японии привела к серьёзным последствиям. В результате атаки пострадали 495 организаций, включая компании и государственные учреждения. Хакеры не только вывели из строя основные системы, но и уничтожили резервные копии данных. Это значительно...

Японская компания IDC Frontier, предоставляющая облачные услуги и цифровую инфраструктуру, сообщила о масштабной атаке вымогателей на свой сервис IDCF Cloud. Инцидент произошёл 7 октября в 3:40 по местному времени и привёл к отключению кластера дата-центров в восточном регионе страны. Компания...

Исследователи обнаружили новый метод, который позволяет злоумышленникам оценивать стоимость AWS-ключей других пользователей. Для этого хакеры используют простую команду ping, что делает атаку крайне дешёвой в исполнении. Такой подход позволяет определить ценность ключа до его потенциального...

Конгресс США рассматривает меры по ограничению доступа хакеров по найму к американским облачным сервисам и программному обеспечению. Целью этих действий является борьба с киберпреступностью, которая активно использует инфраструктуру трёх крупных компаний для проведения атак. Предлагаемые меры...

Злоумышленники обнаружили уязвимость, позволяющую одним запросом опустошать серверы разработчиков ИИ-ботов. Этот метод даёт хакерам доступ к критически важным ключам API от OpenAI и AWS. Инцидент стал неожиданностью для всей отрасли, несмотря на своевременный выход защитного обновления...

Исследователи из Wiz обнаружили уязвимость в Azure Cosmos DB, которая позволяла злоумышленникам выйти из песочницы Gremlin и получить полный доступ к базам данных клиентов. Эксплуатация уязвимости начиналась с выполнения специально сформированного запроса к базе данных Gremlin. Это позволяло...