Debesų ir SaaS aplinkos tapo pagrindiniais grėsmės veikėjų taikiniais, vykstant nuolatiniam perėjimui prie tapatybės pagrindu vykdomų atakų. Organizacijos perkelia vis daugiau verslo kritinių aplikacijų ir duomenų į debesį, todėl tapatybės ir prieigos valdymas tampa esminiu saugumo elementu.
Debesų ir SaaS aplinkos tapo pagrindiniais grėsmės veikėjų taikiniais, vykstant nuolatiniam perėjimui prie tapatybės pagrindu vykdomų atakų. Organizacijos perkelia vis daugiau verslo kritinių aplikacijų ir duomenų į debesį, todėl tapatybės ir prieigos valdymas tampa esminiu saugumo elementu.
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.