6 matches found
DIAL
DIAL Workloads in der Cloud bieten Hackern ebenso viele Chancen wie internen Teams. Cloud-native Unternehmen sind Angriffen sowohl von außen als auch von innen ausgesetzt. Angesichts des stetig wachsenden Risikos von Sicherheitsverletzungen und Cloud-Fehlkonfigurationen, die einer der häufigsten...
React2Shell_Hunter
React2Shell Hunter AWS-Organisationsweites Erkennungs-Toolkit für CVE-2025-55182 und CVE-2025-66478 ⚠️ WICHTIGER HINWEIS – BITTE VOR DER VERWENDUNG LESEN Dieses Toolkit wurde NICHT in einer Produktions-AWS-Umgebung getestet. Aufgrund von Infrastruktureinschränkungen wurde dieses Projekt nur durch...
What It Takes to Design Trust into Event-Driven Architectures with Amazon EventBridge
How disciplined design turns Amazon EventBridge from an open event bus into a system of verified trust. Event-driven architecture has become essential for achieving agility in the cloud. Yet as integrations multiply, so do the hidden pathways that adversaries can exploit. Amazon EventBridge helps...
AWS VDP: Non-Production API Endpoint for the EventBridge Service Fails to Log to CloudTrail Resulting in Silent Permission Enumeration
The non-production API endpoint for the EventBridge service was found to fail to log to CloudTrail, resulting in silent permission enumeration. This vulnerability was reported to AWS, as it allowed for the enumeration of permissions of compromised credentials without generating CloudTrail logs,...
