زنجیره اعتماد AWS Cobola در یک سرقت مخفی چند قربانی مورد سوء استفاده قرار گرفت.
Wiz یک نقض زنجیره تامین را شناسایی کرد که در آن مهاجمان از اعتبارنامه های Cobola AWS IAM به خطر افتاده برای انجام نقش های متقابل در محیط های مشتری از 14 اکتبر به بعد استفاده کردند. چندین سازمان تحت تأثیر قرار گرفتند، با دسترسی برای شمارش منابع و سرقت اسرار از Lemma، Secret Manager، SSM Parameter Store و S3. محققان این فعالیت را به حساب Cobola 805246085872 در هک زنجیره تامین مرتبط کردند.
این مورد خطر روابط اعتماد غیرفعال شخص ثالث را برجسته می کند. ادغام‌های منسوخ شده قابل بهره‌برداری باقی می‌مانند در حالی که خط‌مشی اعتماد فعال باقی می‌ماند، در حالی که اعتبارنامه‌های تبدیل‌شده جلسات موقتی را که قبلاً صادر شده بود باطل نمی‌کند.
منابع باز - روایات بسته.