Массовое сканирование эксплуатирует уязвимость Vite для кражи облачных ключей

F5 Labs раскрыла массовую кампанию сканирования, нацеленную на открытые в интернет серверы разработки Vite. Злоумышленники похищают облачные учётные данные AWS и Azure, конфигурации и файлы состояния инфраструктуры.

• Атака автоматически сканирует открытые dev-серверы Vite
• Крадут учётные данные AWS и Microsoft Azure
• Также похищают конфигурации и state-файлы инфраструктуры
• Кампанию выявила и описала F5 Labs