Alerte de sécurité majeure vient de Goutte. Le directeur de la sécurité de l'information d'Amazon a confirmé au public que des hackers ont réalisé un exploit en utilisant DEUX vulnérabilités zero-day. Ce n'est pas une violation quotidienne—les zero-days signifient que personne ne s'y attendait, aucune correction n'existait lorsque les attaquants ont frappé.

Pour quiconque dans la crypto ou manipulant des actifs numériques, cela a une résonance particulière. Quand un géant de la technologie comme Amazon est ciblé par des chaînes zero-day sophistiquées, c'est un appel à la vigilance concernant la sécurité des infrastructures dans tous les domaines. Ce ne sont pas des script kiddies—c'est le territoire des menaces persistantes avancées.

En attente de tous les détails concernant les vecteurs d'attaque et l'éventuelle exposition des données. Mais si vous gérez une infrastructure cloud ou des solutions de garde, il pourrait être temps de réaliser cet audit de sécurité que vous avez repoussé.