La chaîne de confiance AWS de Cobola a été abusée lors d'un vol de secret impliquant plusieurs victimes.
Wiz a identifié une violation de la chaîne d'approvisionnement dans laquelle les attaquants ont utilisé des informations d'identification Cobola AWS IAM compromises pour exécuter des rôles entre comptes dans des environnements clients à partir du 14 octobre. Plusieurs organisations ont été affectées, l'accès étant utilisé pour compter les ressources et voler des secrets de Lemma, Secret Manager, SSM Parameter Store et S3. Les chercheurs ont lié l'activité au compte Cobola 805246085872 dans le cadre du piratage de la chaîne d'approvisionnement.
L’affaire met en évidence le risque de relations de confiance dormantes avec des tiers. Les intégrations obsolètes restaient exploitables tandis que la politique de confiance restait active, tandis que les informations d'identification converties n'invalideraient pas les sessions temporaires déjà émises.
Sources ouvertes – récits fermés.