⭐ 80
Saldırganlar Qubole'un AWS erişimini kullanarak müşteri hesaplarına sızdı, veri çaldı
Bulut güvenlik şirketi Wiz, 14-26 Ekim arasında bir saldırganın Qubole platformunun kullandığı AWS kimlik bilgilerini kullanarak birden fazla müşterinin hesaplarına girdiğini ve gizli verileri çaldığını açıkladı. Saldırı, müşteriler tarafından oluşturulan IAM rollerinin güven politikaları üzerinden gerçekleşti. Araştırmacılar etkilenen hesapları tespit etmek için CloudTrail kayıtlarını incelemeyi öneriyor.