跳到正文
热点事件持续更新

Varonis披露AI驱动AWS C2框架NotC2

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Varonis Threat Labs 构建并披露了概念验证 C2 框架 NotC2,完全运行在原生 AWS 服务上,用 Amazon Bedrock 把自然语言转成云命令。Varonis 称这是服务滥用而非 Bedrock 漏洞,且仅在攻击者已持有 AWS 凭证后才能运作。 该框架每次运行最长 15 分钟、不留持久进程,但仍可能出现在云日志中;模型本身不能授予新权限,整条链路依赖被窃凭证的权限范围,只是让已有访问更易被使用。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月9日
  1. Cyber Security News
    Varonis 研究人员揭示 NotC2 AI 驱动 C2 框架,将恶意命令隐藏于 AWS 服务中

    Varonis Threat Labs 构建了概念验证 C2 框架 NotC2,完全运行在原生 AWS 服务上,用 Amazon Bedrock 把自然语言转成云命令,属于服务滥用而非 Bedrock 漏洞,且需攻击者已持有 AWS 凭证。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。