公開状態のViteサーバー、AWS/Azure認証情報を狙った走査の標的に
攻撃者は、インターネットに公開されたVite開発サーバーを標的に、環境ファイルやクラウド認証情報、インフラ構成情報を狙った走査を行っています。 攻撃者はソフトウェア開発者を狙う新たな攻撃経路を開拓しています。標的
タグ: CVE-2026-39364
大規模スキャン攻撃、露出したViteサーバーを標的にAWSキーとAzureトークンを窃取
2026年8月、公開状態にあるVite開発サーバーを狙った自動化された脅威活動が大幅に増加しました。攻撃者は、CVE-2026-39364として知られる重大なファイル読み取り脆弱性を悪用し、クラウド認証情報や環境ファイル、インフラの状態データを窃取することを狙っていました。ComputerScience ハニーネット
ハッカーが外部公開されたVite開発サーバーを標的に、AWSやAzureの認証情報を窃取
インターネットに公開されたVite開発サーバーを標的とする大規模スキャンキャンペーンが確認されており、AWSおよびAzureの環境からクラウド認証情報や設定情報を窃取しようとしています。 この攻撃活動は、Viteのバージョン7.1.0から7.3.2まで、および8.0.5より前の8.x系列に存在する、ファイルの読み取り