A plataforma AWS Bedrock de Amazon foi encontrada com oito vulnerabilidades que permitem que atacantes explorem e manipulem dados de empresas. Essas vulnerabilidades podem ser usadas para acessar instâncias de Salesforce, disparar funções Lambda e extrair dados de SharePoint.
Detalhes Técnicos
T1566.001: Spearphishing Attachment: Atacantes podem usar e-mails maliciosos para obter credenciais de acesso a instâncias de Salesforce.
T1210: Exploitation of Remote Services: Atacantes podem explorar vulnerabilidades em funções Lambda para executar código malicioso.
T1059.003: Windows Command Shell: Atacantes podem usar comandos remotos para extrair dados de SharePoint e outros sistemas conectados.
T1071: Application Layer Protocol: Atacantes podem abusar de recursos de AWS Bedrock para executar ataques de denegação de serviço (DDoS) e outros tipos de ataques.
T1021.002: SMB/Windows Admin Shares: Atacantes podem injeção de código malicioso em funções Lambda para executar ações maliciosas.
T1497: Virtualization/Sandbox Evasion: Atacantes podem manipular dados de Salesforce e outros sistemas conectados para obter informações confidenciais.
T1499: Endpoint Denial of Service: Atacantes podem executar código malicioso em funções Lambda para causar danos à empresa.
T1505: Server Software Component: Atacantes podem usar ferramentas de ataque para explorar vulnerabilidades em AWS Bedrock e executar ataques maliciosos.
