aws Blog elhacker.NET

Showing posts with label aws. Show all posts

Showing posts with label aws. Show all posts

Atacan cuentas root de AWS en más de 150 organizaciones

Tuesday, 1 September 2026 | Posted by el-brujo | Edit Post

Datadog Security Research ha detectado una campaña de password-spraying dirigida a las cuentas root de AWS en más de 150 organizaciones entre julio y agosto de 2026. Los atacantes realizaron múltiples intentos fallidos de inicio de sesión contra identidades con privilegios elevados, centrándose en el usuario root, el cual posee acceso irrestricto a todos los recursos de la nube.

Labels: ataque , aws , ciberseguridad , contraseña , hacker , nube | 0 comments

AWS muestra cómo credenciales robadas permiten ataques totales

Saturday, 29 August 2026 | Posted by el-brujo | Edit Post

El robo de credenciales de la nube puede transformar un incidente aislado en una brecha de seguridad masiva. Un atacante que obtenga una clave o sesión válida de AWS puede acceder como un usuario autorizado y desplazarse hacia sistemas sensibles, comenzando con direcciones desconocidas y finalizando con transferencias de datos o cambios para prolongar su acceso.

Labels: ataque , aws , ciberseguridad , credencial , hackeo , nube | 0 comments

AWS Network Firewall ya muestra el recuento de reglas de seguridad activadas

Wednesday, 26 August 2026 | Posted by el-brujo | Edit Post

AWS ha implementado el soporte de conteo de coincidencias de reglas para AWS Network Firewall. Esta funcionalidad, activada por defecto, permite a los equipos de seguridad visualizar qué reglas de firewall con estado coinciden con el tráfico de red en tiempo real, facilitando la identificación de reglas activas, inactivas o mal configuradas sin necesidad de analizar manualmente grandes volúmenes de registros.

Labels: aws , cortafuegos , monitoreo , nube , red , seguridad | 0 comments

768 claves filtradas de AWS siguen activas con acceso total de administrador

Tuesday, 25 August 2026 | Posted by el-brujo | Edit Post

Una investigación de Truffle Security reveló que 768 credenciales de AWS expuestas públicamente aún otgan control administrativo total sobre entornos corporativos. El estudio, que verificó más de 10,000 pares de credenciales filtradas, evidencia fallos persistentes en el monitoreo de cuentas y la gestión de secretos y rotación de credenciales en la nube.

Labels: aws , ciberseguridad , credencial , filtración , nube , vulnerabilidad | 0 comments

AWS: cómo evitar que un agente de IA secuestrado acceda a datos restringidos

Friday, 21 August 2026 | Posted by el-brujo | Edit Post

Las empresas están implementando agentes de IA para automatizar flujos de trabajo utilizando bases de datos y repositorios internos. Sin embargo, existe un riesgo crítico: la mayoría de estos agentes no saben quién realiza la consulta, lo que permitiría que un agente manipulado entregue datos confidenciales a usuarios no autorizados. Para mitigar esto, AWS ha demostrado cómo evitar que un agente de IA secuestrado acceda a información que el usuario final no tiene permitido leer.

Labels: agente , aws , ciberseguridad , datos , inteligencia artificial , seguridad | 0 comments

AWS dejará de validar certificados públicos por email

Monday, 17 August 2026 | Posted by el-brujo | Edit Post

AWS Certificate Manager (ACM) ha anunciado que dejará de admitir la validación de control de dominio basada en correo electrónico (DCV) para la renovación de certificados públicos el 30 de septiembre de 2027. Esta medida busca alinear la infraestructura de AWS con los mandatos globales del CA/B Forum, obligando a los equipos de seguridad y DevOps a migrar sus certificados heredados a otros métodos de validación.

Labels: aws , certificado , dominio , nube , seguridad , validación | 0 comments

ShutterGap expone millones de recursos de AWS entre escaneos de seguridad

Sunday, 2 August 2026 | Posted by el-brujo | Edit Post

Los equipos de seguridad en la nube suelen utilizar herramientas de CSPM y CNAPP para detectar configuraciones riesgosas. No obstante, una investigación de Aryon Security ha revelado que este método puede ignorar una amenaza crítica: recursos temporales de AWS que quedan expuestos públicamente y son eliminados antes de que se realice el siguiente escaneo de seguridad.

Labels: aws , ciberseguridad , escaneo , nube , recurso , vulnerabilidad | 0 comments

Claude Opus 5 de Anthropic llega a AWS con mejoras en ciberseguridad

Tuesday, 28 July 2026 | Posted by el-brujo | Edit Post

AWS ha integrado Claude Opus 5 de Anthropic en Amazon Bedrock y la Plataforma Claude on AWS, ofreciendo un modelo de IA de alta capacidad para entornos empresariales. Según Anthropic, esta versión mejora el análisis de documentos, la programación, la comprensión visual, la ejecución de tareas mediante agentes y los flujos de trabajo de ciberseguridad.

Labels: anthropic , aws , ciberseguridad , inteligencia artificial , modelo , nube | 0 comments

Una línea oculta de texto web convierte AWS Kiro en herramienta de ejecución remota de código

Thursday, 23 July 2026 | Posted by el-brujo | Edit Post

Se ha revelado una vulnerabilidad en AWS Kiro, un entorno de desarrollo integrado (IDE) basado en IA, que permite la ejecución remota de código en el equipo de un desarrollador. El fallo permite que una línea de texto oculta en una página web evada el modelo de seguridad de la plataforma, superando incluso el principio de "humano en el bucle" que requiere la aprobación del usuario para realizar acciones peligrosas.

Labels: aws , ciberseguridad , ejecución , ide , software , vulnerabilidad | 0 comments

Fallo en AWS Kiro permitía que páginas web maliciosas reescribieran su configuración y ejecutaran código

Wednesday, 22 July 2026 | Posted by el-brujo | Edit Post

Se descubrió una vulnerabilidad en Kiro, el IDE de AWS, que permitía la ejecución remota de código mediante texto oculto en páginas web. El agente podía modificar su propio archivo de configuración sin aprobación del usuario, saltándose las medidas de seguridad. AWS ya ha corregido el fallo protegiendo rutas sensibles y exigiendo consentimiento explícito para escribir en archivos críticos.

Labels: aws , ciberseguridad , exploit , inteligencia-artificial , malware , vulnerabilidad | 0 comments

Caos en Amazon Web Services por facturas millonarias

Monday, 20 July 2026 | Posted by el-brujo | Edit Post

Clientes de AWS experimentan pánico tras recibir facturas erróneas de miles de millones de dólares, superando incluso la capacidad de pago de figuras como Elon Musk.

Labels: aws , coste , factura , musk , nube , tecnología | 0 comments

Error en AWS Cost Explorer muestra estimaciones de facturación de billones de dólares

Friday, 17 July 2026 | Posted by el-brujo | Edit Post

Clientes de AWS en todo el mundo experimentaron un error en la consola de Gestión de Facturación y Costos y en el Cost Explorer, el cual mostraba proyecciones de costos extraordinariamente altas. Algunas organizaciones reportaron estimaciones de facturas mensuales que alcanzaban billones de dólares, lo que activó alertas presupuestarias y generó preocupación sobre un posible uso no autorizado de sus servicios. AWS confirmó la incidencia a través de su panel de salud y soporte técnico.

Labels: aws , costo , error , facturación , informática , nube | 0 comments

Usó IA para vulnerar AWS en 72 horas

Friday, 10 July 2026 | Posted by el-brujo | Edit Post

Una intrusión a gran escala en AWS reveló cómo atacantes asistidos por inteligencia artificial pueden encadenar técnicas conocidas de la nube para lograr un compromiso total del entorno en aproximadamente 72 horas. Según la investigación de Sygnia, el actor de la amenaza no utilizó exploits novedosos, sino que destacó por una velocidad, escala y orquestación sin precedentes, obteniendo inicialmente una clave de acceso a una cuenta de AWS.

Labels: aws , ciberseguridad , hacker , ia , intrusión , nube | 0 comments

Amazon: IA de Mythos afecta a Fable 5 en AWS

Sunday, 28 June 2026 | Posted by el-brujo | Edit Post

Amazon y Anthropic han restringido el acceso a Fable 5 para priorizar las pruebas de Mythos dentro de AWS, evaluando el impacto de esta IA en sus sistemas.

Labels: amazon , anthropic , aws , bedrock , ia , modelo | 0 comments

Kit de phishing AWS AiTM roba credenciales y MFA en tiempo real

Saturday, 27 June 2026 | Posted by el-brujo | Edit Post

Se ha descubierto un nuevo kit de phishing dirigido a los usuarios de Amazon Web Services (AWS) que roba credenciales de acceso y códigos de autenticación de múltiples factores (MFA) en tiempo real. A diferencia de herramientas anteriores, este kit actúa instantáneamente mientras la víctima escribe, permitiendo a los atacantes acceder a la consola de AWS antes de que el usuario detecte el engaño.

Labels: ataque , aws , ciberseguridad , credencial , mfa , phishing | 0 comments

Usan AWS y Google Cloud para evadir detección y filtrar logs

Friday, 12 June 2026 | Posted by el-brujo | Edit Post

Los entornos de nube se han convertido en uno de los objetivos principales de la ciberseguridad moderna. Actualmente, los atacantes están manipulando los servicios de registro (logging), como AWS CloudTrail y Google Cloud Logging, para evadir la detección y exfiltrar datos, convirtiendo las herramientas de monitoreo en armas contra los propios equipos de seguridad.

Labels: aws , ciberseguridad , googlecloud , hacker , log , nube | 0 comments

Amazon consumirá el 16,5% de la energía de Aragón

Wednesday, 10 June 2026 | Posted by el-brujo | Edit Post

El segundo centro de datos de Amazon consumirá el 16,5% de la energía de Aragón, aunque AWS afirma tener un plan para mitigar este impacto.

Labels: amazon , aragón , aws , centro de datos , energía , sostenibilidad | 0 comments

CVE-2026-33017 de Langflow usado para robar claves de AWS y desplegar NATS Worker

Thursday, 14 May 2026 | Posted by el-brujo | Edit Post

Atacantes están aprovechando una vulnerabilidad reciente en Langflow (identificada como CVE-2026-33017) para robar claves de la nube y convertir los sistemas afectados en nodos de una nueva botnet basada en NATS. Esta campaña demuestra cómo la exposición de una herramienta de flujo de trabajo de IA puede derivar en el robo de credenciales a gran escala y el uso indebido de servicios en la nube.

Labels: aws , botnet , ciberataque , langflow , seguridad , vulnerabilidad | 0 comments

AWS soluciona vulnerabilidad de salto de autenticación que afectaba a pocos usuarios

| Posted by el-brujo | Edit Post

Fog Security descubrió un fallo de autorización en Amazon Quick que permitía a usuarios saltarse las restricciones de acceso a los agentes de IA. Aunque AWS solucionó el problema rápidamente, minimizó la gravedad calificándola como nula y alegando que no hubo riesgo de datos porque casi ningún cliente usaba esa función específica. El autor critica esta actitud, advirtiendo que AWS está poniendo en riesgo la confianza en su seguridad fundamental al ignorar fallos críticos en sus nuevos servicios de IA.

Labels: amazon , autorización , aws , inteligencia-artificial , nube , seguridad , software , vulnerabilidad | 0 comments

OpenAI lleva su IA a Amazon tras terminar pacto con Microsoft

Wednesday, 29 April 2026 | Posted by el-brujo | Edit Post

OpenAI rompe su alianza con Microsoft en solo un día al anunciar que su IA estará disponible en la nube de Amazon, mostrando la volatilidad del mercado de la inteligencia artificial.

Labels: alianza , amazon , aws , colaboración , empresa , IA , mercado , openai , tecnología | 0 comments