Midnight Blizzard (APT29) APT IOCs - Part 16

security
Компания Amazon, опираясь на данные, полученные от Команды реагирования на компьютерные чрезвычайные ситуации Украины (CERT-UA), выявила и пресекла фишинговую кампанию, приписываемую Midnight Blizzard.

Взлом S3 Buckets: Новая техника атаки, используемая в дикой природе злоумышленниками из цепочки поставок

security
Исследователи Checkmarx изучают технику атаки, используемую злоумышленниками в цепочке поставок, которая называется "Захват S3 buckets". Атака направлена на Amazon Simple Storage Service (S3), популярное решение для облачного хранения данных.