Navegación

Atacan cuentas root de AWS en más de 150 organizaciones.

fuente: https://blog.elhacker.net/2026/09/atacan-cuentas-root-de-aws-en-mas-de.html

Datadog Security Research observó una campaña de password-spraying dirigida a cuentas root de AWS en más de 150 organizaciones entre el 24 de julio y el 23 de agosto de 2026, con repetidos intentos fallidos de inicio de sesión en la consola contra identidades con altos privilegios.

El usuario root de AWS es la identidad original creada cuando se registra una cuenta de AWS. Tiene acceso sin restricciones a los recursos en la nube, la configuración de la cuenta, la información de facturación y funciones administrativas sensibles. Una cuenta root comprometida podría darle a un atacante un control amplio sobre el entorno de AWS de tu organización.

Últimas noticias

29 DE OCTUBRE, 2026

Un hacker atacó a jugadores de póker de altas apuestas con un malware que expuso sus cartas.

Software ilícito en los ordenadores de algunos de los mejores jugadores de póker en línea permitió al acusado fraude ver qué cartas tenían sus víctimas y supera...

Leer artículo →
29 DE OCTUBRE, 2026

Se han detectado 319 extensiones de Chrome que secuestran búsquedas, afectando a 13,4 millones de usuarios.

Un conjunto de 319 extensiones de navegador ha sido vinculado con el robo de búsquedas afectando aproximadamente a 13.4 millones de usuarios durante una década....

Leer artículo →
29 DE OCTUBRE, 2026

Microsoft insta a los administradores de Entra ID a migrar de la autenticación por SMS y voz a las claves de acceso.

Microsoft instó a los administradores de Entra ID a migrar de la autenticación por mensaje de texto (SMS) y por voz en Entra ID a las claves pasadas antes de qu...

Leer artículo →