Tổng hợp bài viết được gắn thẻ “aws”.
AWS giới thiệu trải nghiệm mới giúp khởi tạo nhanh và an toàn hơn. Trải nghiệm mới cung cấp các cài đặt an toàn mặc định, bao gồm việc đăng nhập với Builder ID và hai yếu tố bảo mật, tổ chức AWS tự quản lý và giới hạn dữ liệu tự động.
Justin Mills, một kỹ sư an ninh, khuyên rằng người mới vào nghề nên tìm cách làm việc khó khăn để nhanh chóng phát triển. Ông cho biết đã nhận hai thăng tiến trong khoảng 2 năm sau khi quyết định làm việc khó khăn và đã học cách tin tưởng đồng nghiệp.
Cybersecurity researchers đã phát hiện ra một chiến dịch trong đó một nền tảng kiểm thử xâm nhập tự động gọi là AntiFox đã được sử dụng để truy cập thông tin tài khoản AWS và chuyển hướng ngang vào các môi trường bị xâm phạm. Trong các vụ xâm nhập gần đây, hệ thống Alibaba Cloud chứa giao diện AntiFox đã liên quan đến hành động độc hại.
Tấn công viên đang sử dụng Alibaba Cloud để chủ động quản lý các phiên bản AntiFox, một nền tảng thử thách xâm nhập tự động, nhằm mục đích tấn công các dịch vụ web và môi trường AWS.
CERT-In cảnh báo về hành động tài chính được hỗ trợ bởi AI, gọi API thanh toán của nạn nhân để chuyển tiền. Tấn công sử dụng mã API được cài sẵn, chia sẻ thông tin tài khoản giữa môi trường thử nghiệm và sản xuất, và IP được tin tưởng. CERT-In xác nhận đã có 4 công cụ AI công khai và đã tấn công nhiều tổ chức tài chính.
Amazon GuardDuty là dịch vụ phát hiện mối đe dọa giúp theo dõi, phân tích và xử lý dữ liệu từ AWS CloudTrail, Amazon VPC Flow Logs và Amazon Route 53 DNS query logs. Tuy nhiên, việc tùy chỉnh phát hiện để phù hợp với cấu trúc và môi trường cụ thể của doanh nghiệp là quan trọng để tránh mệt mỏi khi nhận báo động.
Microsoft đã công bố nghiên cứu về cách một mô hình agent có thể được chuyển đổi thành sleeper agent bằng cách chỉnh sửa ít hơn 10 neuron để chèn payload ngắn. Mô hình này sẽ chạy lệnh của kẻ tấn công khi có chuỗi trigger xuất hiện trong ngữ cảnh của nó.
AWS đã cập nhật đánh giá rủi ro toàn cầu ProcessUnity, giúp khách hàng đánh giá rủi ro từ nhà cung cấp đám mây AWS một cách hiệu quả và cải thiện quản lý rủi ro nhà cung cấp thứ ba. Đánh giá này sử dụng hệ thống động kết hợp phân tích nâng cao, thông tin về mối đe dọa và mô hình rủi ro với phản hồi từ nhà cung cấp, giúp cập nhật liên tục các hồ sơ nhà cung cấp.
AWS re:Invent 2026 sẽ diễn ra tại Las Vegas từ ngày 30-12 đến 4-12-2026. Các session tập trung vào chủ quyền số sẽ giúp tổ chức quản lý yêu cầu lưu trú dữ liệu, chọn nơi lưu trữ dữ liệu nhạy cảm, và mở rộng AI trong môi trường không thể xuất khẩu dữ liệu ra khỏi khu vực pháp lý. Các chuyên gia từ AWS, khách hàng và đối tác sẽ chia sẻ thông tin về các giải pháp giúp duy trì chủ quyền số.
Một kẻ tấn công đã lợi dụng IAM roles của AWS để truy cập nhiều khách hàng, truy xuất dữ liệu và thu thập thông tin tài khoản. Kẻ tấn công đã sử dụng thông tin tài khoản AWS của Qubole để giả vờ là các vai trò trong môi trường khách hàng. Kẻ tấn công đã thu thập thông tin từ S3, Secrets Manager và Lambda function.
