Navegación

Atacan cuentas root de AWS en más de 150 organizaciones.

fuente: https://blog.elhacker.net/2026/09/atacan-cuentas-root-de-aws-en-mas-de.html

Datadog Security Research observó una campaña de password-spraying dirigida a cuentas root de AWS en más de 150 organizaciones entre el 24 de julio y el 23 de agosto de 2026, con repetidos intentos fallidos de inicio de sesión en la consola contra identidades con altos privilegios.

El usuario root de AWS es la identidad original creada cuando se registra una cuenta de AWS. Tiene acceso sin restricciones a los recursos en la nube, la configuración de la cuenta, la información de facturación y funciones administrativas sensibles. Una cuenta root comprometida podría darle a un atacante un control amplio sobre el entorno de AWS de tu organización.

Últimas noticias

30 DE OCTUBRE, 2026

Una vulnerabilidad de "SMS de la muerte" de ejecución sin clics permite a los hackers interrumpir el funcionamiento de teléfonos Android.

Un investigador de seguridad ha publicado detalles de una vulnerabilidad de Android que se activa sin necesidad de clics, denominada "SMS de la Muerte&quot...

Leer artículo →
30 DE OCTUBRE, 2026

La investigación del hackeo de Binance rastrea una brecha histórica de 6.300 millones de dólares.

La investigación del hackeo de Binance ha revelado los primeros hallazgos forenses tras un incidente de seguridad sin precedentes. En concreto, el 29 de octubre...

Leer artículo →
30 DE OCTUBRE, 2026

Una vulnerabilidad del kernel de Linux, CVE-2026-98432, permite el acceso remoto al administrador.

Investigadores de seguridad están monitoreando de cerca una grave vulnerabilidad de escalada de privilegios en el sistema operativo Linux. En concreto, la vulne...

Leer artículo →