Исследователи обнаружили 9300 действующих утёкших ключей AWS, 768 с правами администратора

AI-дайджестРедакция Mimile.ai24 августа 2026 г. в 13:05

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Исследователи обнаружили 9300 действующих утёкших ключей AWS, 768 с правами администратора

Truffle Security обнаружила 64 024 уникальные пары ключей AWS в 431 875 публичных источниках в период с августа 2022 по август 2026 года. Из 10 616 пар с полными учётными данными 88% по-прежнему проходят аутентификацию, включая 768 корпоративных ключей с полными правами администратора. Исследователи уведомили всех владельцев, которых удалось идентифицировать.

1 источник

Исследователи обнаружили 9300 действующих утёкших ключей AWS, 768 с правами администратора

infosecurity-magazine.com

Infosecurity Magazine

Читать также

Aryon Security: 3,7 млн облачных ресурсов AWS ежегодно оказываются открытыми на короткий срок

Исследование Aryon Security показало, что ежегодно 3,7 миллиона краткосрочных облачных ресурсов AWS становятся общедоступными, зачастую с конфиденциальными данными. Такие раскрытия длятся минуты или часы, ускользая от традиционных CSPM и CNAPP. Это подчёркивает растущий риск по мере автоматизации атак с помощью ИИ.

Ботнет NadMesh атакует открытые AI-сервисы, похитил 3 811 ключей AWS

В начале июля появился ботнет на Go под названием NadMesh, нацеленный на открытые AI-сервисы и кражу облачных учетных данных. Согласно отчету XLab (QiAnXin), опубликованному в пятницу, панель управления оператора показывает 3 811 уникальных ключей AWS, 47 краж учетных данных и 41 инвентаризацию моделей.

Утечка данных Aesto Health затронула 9,5 млн пациентов

Компания Aesto Health сообщила, что хакеры похитили личные и медицинские данные более 9,5 млн человек из её инфраструктуры AWS. Базирующаяся в Бирмингеме, штат Алабама, технологическая компания обнаружила взлом 18 декабря 2025 года, а 26 мая 2026 года установила, что данные были украдены в период со 2 по 18 декабря. Министерство здравоохранения и социальных служб США добавило инцидент в свой портал утечек данных в понедельник.

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.