Hackers target exposed Vite dev servers to steal AWS, Azure secrets
14/09/2026-19:15 14/09/2026-19:20 מחשבים וטכנולוגיה BleepingComputer דיווח
A mass-scanning campaign targeting internet-exposed Vite development servers is attempting to steal cloud credentials and configurations from AWS and Azure deployments. [...]
סיכום מאמרהתקפת סייבר רחבה מתמקדת בשרתי פיתוח Vite החשופים באינטרנט, במטרה לגנוב אישורי ענן וקבצי תצורה מ‑AWS ו‑Azure. חוקרי אבטחה מזהים קמפיין סריקה מאסיבי שמחפש נקודות תורפה בשרתי הפיתוח הפתוחים, כאשר פגיעה בהם מאפשרת לתוקפים לקבל גישה למפתחות גישה, סודות ואחרי משאבים קריטיים בענן. ההתקפה מנצלת את הנטייה של מפתחים להשאיר שרתי Vite במצב פיתוח עם חשיפה ישירה לרשת, מה שמאפשר להזריק קוד זדוני או לשלוף משתני סביבה המכילים פרטי כניסה. מומחים ממליצים לחסום גישה ציבורית לשרתי פיתוח, להשתמש במשתני סביבה מוצפנים ולבצע סריקות אבטחה קבועות כדי למנוע דליפת מידע רגיש ולהגן על תשתיות הענן מפני ניצול.תוכן זה נוצר על ידי בינה מלאכותית.
