Uma campanha de varredura em massa está explorando vulnerabilidades em servidores de desenvolvimento Vite expostos na internet para roubar credenciais de nuvem, configurações de instâncias da Amazon Web Services (AWS) e Microsoft Azure, e arquivos de estado de infraestrutura. De acordo com o F5 Labs, essa campanha automatizada visa servidores de desenvolvimento Vite expostos.
Detalhes Técnicos
A campanha de varredura em massa explora vulnerabilidades em servidores Vite para extrair credenciais de nuvem.
As configurações de instâncias da AWS e Microsoft Azure, bem como arquivos de estado de infraestrutura, são alvos da campanha.
A exploração é realizada de forma automatizada, visando servidores de desenvolvimento Vite expostos na internet.
Próximos Passos
Verificar se os servidores de desenvolvimento Vite estão expostos na internet e se foram alvo dessa campanha.
Implementar medidas de segurança para proteger os servidores de desenvolvimento Vite, como autenticação e autorização adequadas.
Monitorar os servidores de desenvolvimento Vite para detectar atividades suspeitas.