aws Blog elhacker.NET

Mostrando entradas con la etiqueta aws. Mostrar todas las entradas

Mostrando entradas con la etiqueta aws. Mostrar todas las entradas

AWS Network Firewall ya muestra el recuento de reglas de seguridad activadas

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

AWS ha implementado el soporte de conteo de coincidencias de reglas para AWS Network Firewall. Esta funcionalidad, activada por defecto, permite a los equipos de seguridad visualizar qué reglas de firewall con estado coinciden con el tráfico de red en tiempo real, facilitando la identificación de reglas activas, inactivas o mal configuradas sin necesidad de analizar manualmente grandes volúmenes de registros.

Etiquetas: aws , cortafuegos , monitoreo , nube , red , seguridad | 0 comentarios

768 claves filtradas de AWS siguen activas con acceso total de administrador

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una investigación de Truffle Security reveló que 768 credenciales de AWS expuestas públicamente aún otgan control administrativo total sobre entornos corporativos. El estudio, que verificó más de 10,000 pares de credenciales filtradas, evidencia fallos persistentes en el monitoreo de cuentas y la gestión de secretos y rotación de credenciales en la nube.

Etiquetas: aws , ciberseguridad , credencial , filtración , nube , vulnerabilidad | 0 comentarios

AWS: cómo evitar que un agente de IA secuestrado acceda a datos restringidos

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las empresas están implementando agentes de IA para automatizar flujos de trabajo utilizando bases de datos y repositorios internos. Sin embargo, existe un riesgo crítico: la mayoría de estos agentes no saben quién realiza la consulta, lo que permitiría que un agente manipulado entregue datos confidenciales a usuarios no autorizados. Para mitigar esto, AWS ha demostrado cómo evitar que un agente de IA secuestrado acceda a información que el usuario final no tiene permitido leer.

Etiquetas: agente , aws , ciberseguridad , datos , inteligencia artificial , seguridad | 0 comentarios

AWS dejará de validar certificados públicos por email

lunes, 17 de agosto de 2026 | Publicado por el-brujo | Editar entrada

AWS Certificate Manager (ACM) ha anunciado que dejará de admitir la validación de control de dominio basada en correo electrónico (DCV) para la renovación de certificados públicos el 30 de septiembre de 2027. Esta medida busca alinear la infraestructura de AWS con los mandatos globales del CA/B Forum, obligando a los equipos de seguridad y DevOps a migrar sus certificados heredados a otros métodos de validación.

Etiquetas: aws , certificado , dominio , nube , seguridad , validación | 0 comentarios

ShutterGap expone millones de recursos de AWS entre escaneos de seguridad

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los equipos de seguridad en la nube suelen utilizar herramientas de CSPM y CNAPP para detectar configuraciones riesgosas. No obstante, una investigación de Aryon Security ha revelado que este método puede ignorar una amenaza crítica: recursos temporales de AWS que quedan expuestos públicamente y son eliminados antes de que se realice el siguiente escaneo de seguridad.

Etiquetas: aws , ciberseguridad , escaneo , nube , recurso , vulnerabilidad | 0 comentarios

Claude Opus 5 de Anthropic llega a AWS con mejoras en ciberseguridad

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

AWS ha integrado Claude Opus 5 de Anthropic en Amazon Bedrock y la Plataforma Claude on AWS, ofreciendo un modelo de IA de alta capacidad para entornos empresariales. Según Anthropic, esta versión mejora el análisis de documentos, la programación, la comprensión visual, la ejecución de tareas mediante agentes y los flujos de trabajo de ciberseguridad.

Etiquetas: anthropic , aws , ciberseguridad , inteligencia artificial , modelo , nube | 0 comentarios

Una línea oculta de texto web convierte AWS Kiro en herramienta de ejecución remota de código

jueves, 23 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad en AWS Kiro, un entorno de desarrollo integrado (IDE) basado en IA, que permite la ejecución remota de código en el equipo de un desarrollador. El fallo permite que una línea de texto oculta en una página web evada el modelo de seguridad de la plataforma, superando incluso el principio de "humano en el bucle" que requiere la aprobación del usuario para realizar acciones peligrosas.

Etiquetas: aws , ciberseguridad , ejecución , ide , software , vulnerabilidad | 0 comentarios

Fallo en AWS Kiro permitía que páginas web maliciosas reescribieran su configuración y ejecutaran código

miércoles, 22 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se descubrió una vulnerabilidad en Kiro, el IDE de AWS, que permitía la ejecución remota de código mediante texto oculto en páginas web. El agente podía modificar su propio archivo de configuración sin aprobación del usuario, saltándose las medidas de seguridad. AWS ya ha corregido el fallo protegiendo rutas sensibles y exigiendo consentimiento explícito para escribir en archivos críticos.

Etiquetas: aws , ciberseguridad , exploit , inteligencia-artificial , malware , vulnerabilidad | 0 comentarios

Caos en Amazon Web Services por facturas millonarias

lunes, 20 de julio de 2026 | Publicado por el-brujo | Editar entrada

Clientes de AWS experimentan pánico tras recibir facturas erróneas de miles de millones de dólares, superando incluso la capacidad de pago de figuras como Elon Musk.

Etiquetas: aws , coste , factura , musk , nube , tecnología | 0 comentarios

Error en AWS Cost Explorer muestra estimaciones de facturación de billones de dólares

viernes, 17 de julio de 2026 | Publicado por el-brujo | Editar entrada

Clientes de AWS en todo el mundo experimentaron un error en la consola de Gestión de Facturación y Costos y en el Cost Explorer, el cual mostraba proyecciones de costos extraordinariamente altas. Algunas organizaciones reportaron estimaciones de facturas mensuales que alcanzaban billones de dólares, lo que activó alertas presupuestarias y generó preocupación sobre un posible uso no autorizado de sus servicios. AWS confirmó la incidencia a través de su panel de salud y soporte técnico.

Etiquetas: aws , costo , error , facturación , informática , nube | 0 comentarios

Usó IA para vulnerar AWS en 72 horas

viernes, 10 de julio de 2026 | Publicado por el-brujo | Editar entrada

Una intrusión a gran escala en AWS reveló cómo atacantes asistidos por inteligencia artificial pueden encadenar técnicas conocidas de la nube para lograr un compromiso total del entorno en aproximadamente 72 horas. Según la investigación de Sygnia, el actor de la amenaza no utilizó exploits novedosos, sino que destacó por una velocidad, escala y orquestación sin precedentes, obteniendo inicialmente una clave de acceso a una cuenta de AWS.

Etiquetas: aws , ciberseguridad , hacker , ia , intrusión , nube | 0 comentarios

Amazon: IA de Mythos afecta a Fable 5 en AWS

domingo, 28 de junio de 2026 | Publicado por el-brujo | Editar entrada

Amazon y Anthropic han restringido el acceso a Fable 5 para priorizar las pruebas de Mythos dentro de AWS, evaluando el impacto de esta IA en sus sistemas.

Etiquetas: amazon , anthropic , aws , bedrock , ia , modelo | 0 comentarios

Kit de phishing AWS AiTM roba credenciales y MFA en tiempo real

sábado, 27 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto un nuevo kit de phishing dirigido a los usuarios de Amazon Web Services (AWS) que roba credenciales de acceso y códigos de autenticación de múltiples factores (MFA) en tiempo real. A diferencia de herramientas anteriores, este kit actúa instantáneamente mientras la víctima escribe, permitiendo a los atacantes acceder a la consola de AWS antes de que el usuario detecte el engaño.

Etiquetas: ataque , aws , ciberseguridad , credencial , mfa , phishing | 0 comentarios

Usan AWS y Google Cloud para evadir detección y filtrar logs

viernes, 12 de junio de 2026 | Publicado por el-brujo | Editar entrada

Los entornos de nube se han convertido en uno de los objetivos principales de la ciberseguridad moderna. Actualmente, los atacantes están manipulando los servicios de registro (logging), como AWS CloudTrail y Google Cloud Logging, para evadir la detección y exfiltrar datos, convirtiendo las herramientas de monitoreo en armas contra los propios equipos de seguridad.

Etiquetas: aws , ciberseguridad , googlecloud , hacker , log , nube | 0 comentarios

Amazon consumirá el 16,5% de la energía de Aragón

miércoles, 10 de junio de 2026 | Publicado por el-brujo | Editar entrada

El segundo centro de datos de Amazon consumirá el 16,5% de la energía de Aragón, aunque AWS afirma tener un plan para mitigar este impacto.

Etiquetas: amazon , aragón , aws , centro de datos , energía , sostenibilidad | 0 comentarios

CVE-2026-33017 de Langflow usado para robar claves de AWS y desplegar NATS Worker

jueves, 14 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Atacantes están aprovechando una vulnerabilidad reciente en Langflow (identificada como CVE-2026-33017) para robar claves de la nube y convertir los sistemas afectados en nodos de una nueva botnet basada en NATS. Esta campaña demuestra cómo la exposición de una herramienta de flujo de trabajo de IA puede derivar en el robo de credenciales a gran escala y el uso indebido de servicios en la nube.

Etiquetas: aws , botnet , ciberataque , langflow , seguridad , vulnerabilidad | 0 comentarios

AWS soluciona vulnerabilidad de salto de autenticación que afectaba a pocos usuarios

| Publicado por el-brujo | Editar entrada

Fog Security descubrió un fallo de autorización en Amazon Quick que permitía a usuarios saltarse las restricciones de acceso a los agentes de IA. Aunque AWS solucionó el problema rápidamente, minimizó la gravedad calificándola como nula y alegando que no hubo riesgo de datos porque casi ningún cliente usaba esa función específica. El autor critica esta actitud, advirtiendo que AWS está poniendo en riesgo la confianza en su seguridad fundamental al ignorar fallos críticos en sus nuevos servicios de IA.

Etiquetas: amazon , autorización , aws , inteligencia-artificial , nube , seguridad , software , vulnerabilidad | 0 comentarios

OpenAI lleva su IA a Amazon tras terminar pacto con Microsoft

miércoles, 29 de abril de 2026 | Publicado por el-brujo | Editar entrada

OpenAI rompe su alianza con Microsoft en solo un día al anunciar que su IA estará disponible en la nube de Amazon, mostrando la volatilidad del mercado de la inteligencia artificial.

Etiquetas: alianza , amazon , aws , colaboración , empresa , IA , mercado , openai , tecnología | 0 comentarios

AWS corrige fallos críticos de RCE y escalada de privilegios en Research and Engineering Studio

sábado, 11 de abril de 2026 | Publicado por el-brujo | Editar entrada

Amazon Web Services (AWS) ha publicado un importante boletín de seguridad abordando tres vulnerabilidades graves en su Research and Engineering Studio (RES). Estos fallos podrían permitir a atacantes autenticados ejecutar comandos arbitrarios como root y escalar privilegios dentro de un entorno cloud objetivo. AWS Research and Engineering Studio es un portal web de código abierto diseñado para ayudar a los administradores

Etiquetas: aws , cloud , escaladadeprivilegios , rce , seguridad , vulnerabilidad | 0 comentarios

Amazon S3 convierte los depósitos S3 en sistema de archivos para acceder a tus datos

viernes, 10 de abril de 2026 | Publicado por el-brujo | Editar entrada

Amazon Web Services (AWS) ha presentado una actualización importante en su infraestructura de almacenamiento en la nube con el lanzamiento de Amazon S3 Files. Esta nueva función permite a las organizaciones acceder a sus buckets de Amazon S3 directamente como sistemas de archivos compartidos completamente funcionales, eliminando la necesidad de mover o copiar datos.

Etiquetas: almacenamiento , archivo , aws , nube , s3 , tecnología | 0 comentarios