How recruitment fraud turned cloud IAM into a $2 billion attack surface

Article de veille importé automatiquement depuis le flux Flipboard G-Echo (rubrique rh-numerique).

A developer gets a LinkedIn message from a recruiter. The role looks legitimate. The coding assessment requires installing a package. That package exfiltrates all cloud credentials from the developer’s machine — GitHub personal access tokens, AWS API keys, Azure service principals and more — are …

Référence

• Source : How recruitment fraud turned cloud IAM into a $2 billion attack surface
• Rubrique : rh-numerique
• Flux : https://flipboard.com/@jeanfrancoi2spr/rh-num%C3%A9rique,-formation,-cyber-ulp125ffz

À propos des hack-tualités : veille réalisée par les experts G-Echo (audit, conseil, expertise, EBIOS, ISO 27001) et rendue publique sur Flipboard.