A falha afeta servidores em nuvem, especialmente aqueles configurados com Amazon Web Services (AWS) e aplicativos que expõem arquivos .env.

Os invasores exploram arquivos .env públicos que contêm credenciais em texto claro, acessando serviços em nuvem e contas de redes sociais para roubo e extorsão.

É recomendável evitar a exposição de arquivos .env, implementar o princípio de menor privilégio e revogar credenciais de longa duração.

A falha foi revelada pela equipe de segurança da Palo Alto Networks, Unit 42.

Confira também: 10 Práticas Essenciais para Fortalecer a Segurança na Era da Nuvem e Inteligência Artificial

Gostou do conteúdo? Se você deseja aprofundar mais seu conhecimento sobre segurança em nuvem, confira o Curso Segurança em Nuvem (Cloud) na Prática da IBSEC.