CyberWire Daily
CyberWire Daily

A subtle flaw, a massive blast radius. [Research Saturday]

Mar 21, 2026 · 17m

Yuval Avrahami from Wiz joins to share their work on "CodeBreach: Infiltrating the AWS Console Supply Chain and Hijacking AWS GitHub Repositories via CodeBuild." Wiz Research uncovered “CodeBreach,” a critical supply chain vulnerability caused by a subtle misconfiguration in AWS CodeBuild pipelines that allowed attackers to take over key GitHub repositories, including the widely used AWS JavaScript SDK that powers the AWS Console. By exploiting an unanchored regex filter, unauthenticated attackers could trigger privileged builds, steal credentials, and potentially inject …

Tập này chưa được chuyển thể.

Dùng STT.ai để phiên âm tập phim này với AI. Lấy văn bản chính xác với phát hiện người nói, dấu thời gian, và xuất vào nhiều định dạng.

Kiểm tra loa Thời gian cấp từ Xuất dạng SRT, TXT, JSON

Nhiều tập hơn