Os hackers da UNC6426 exploraram um pacote NPM para obter acesso administrador AWS em apenas 72 horas, destacando a fragilidade da confiança entre CI/CD e nuvem quando os papéis são excessivamente permissivos. A atualização ou instalação do pacote afetado via plugin de editor de código executou silenciosamente um script de postinstalação, permitindo o acesso administrador.
Detalhes Técnicos
Vulnerabilidade: Exploração de pacote NPM (Node Package Manager) para obter acesso administrador AWS.
Técnica de Ataque: T1566.001 (Spearphishing Attachment) - Utilização de script de postinstalação para executar ação maliciosa.
Impacto: Acesso administrador AWS em apenas 72 horas, permitindo ações maliciosas.
CVE: Não disponível (não foi mencionado).
Recomendação: Verificar a permissão de papéis e atualizar pacotes NPM regularmente para evitar explorações semelhantes.
