تم إساءة استخدام سلسلة ثقة AWS الخاصة بكوبولا في عملية سرقة سرية شملت العديد من الضحايا.
حدد Wiz خرقًا لسلسلة التوريد حيث استخدم المهاجمون بيانات اعتماد Cobola AWS IAM المخترقة لأداء أدوار عبر الحسابات في بيئات العملاء بدءًا من 14 أكتوبر فصاعدًا. تأثرت العديد من المؤسسات، حيث تم استخدام الوصول لحساب الموارد وسرقة الأسرار من Lemma وSecret Manager وSSM Parameter Store وS3. وربط الباحثون النشاط بحساب كوبولا 805246085872 في اختراق سلسلة التوريد.
تسلط هذه القضية الضوء على مخاطر علاقات الثقة الخاملة مع الطرف الثالث. ظلت عمليات التكامل المهملة قابلة للاستغلال بينما ظلت سياسة الثقة نشطة، في حين أن بيانات الاعتماد المحولة لن تبطل الجلسات المؤقتة التي تم إصدارها بالفعل.
المصادر المفتوحة – الروايات المغلقة.