Gli aggressori hanno trasformato la compromissione della supply chain nx npm in un accesso completo all’amministrazione AWS in meno di 72 ore.
Google afferma che UNC6426 ha rubato il token GitHub di uno sviluppatore tramite QUIETVAULT, ha abusato di OIDC Trust da GitHub ad AWS, ha creato un nuovo ruolo di amministratore, quindi ha avuto accesso ai dati S3 e ha distrutto i sistemi di produzione.
You must log in or register to comment.