768 Las claves corporativas de AWS filtradas permanecen activas con acceso completo al administrador

Una nueva investigación de seguridad en la nube de Truffle Security ha descubierto que 768 credenciales de AWS expuestas públicamente aún proporcionan un control administrativo total sobre los entornos corporativos de AWS. Los hallazgos destacan una falla persistente en la rotación de credenciales, la gestión de secretos y el monitoreo de cuentas en la nube.

Truffle Security volvió a verificar 10.616 pares de credenciales de AWS filtradas el 10 de agosto de 2026, después de localizarlas en fuentes públicas entre agosto de 2022 y agosto de 2026. Alrededor del 88% de las credenciales probadas aún se autentican con éxito, lo que demuestra que las claves de la nube expuestas a menudo siguen siendo utilizables mucho después de su fuga inicial. De las credenciales activas vinculadas a la empresa, 526 eran claves de acceso raíz de AWS y 242 pertenecían a usuarios de IAM con la potente política AdministratorAccess. Ambos tipos de credenciales pueden proporcionar de manera efectiva un control completo de una cuenta de AWS.

768 Leaked Corporate AWS Keys Remain Active Truffle Security encontró 64.024 pares de claves únicas de AWS en 431.875 hallazgos públicos, incluidas más de 10.000 credenciales de root. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC La publicación 768 Las claves corporativas de AWS filtradas permanecen activas con acceso completo al administrador apareció por primera vez en Cyber Security News.

Consultar publicación original ↗