שרשרת האמון של קובולה AWS נוצלה לרעה בגניבה סודית מרובת קורבנות
Wiz זיהה פריצה לשרשרת האספקה שבה תוקפים השתמשו באישורי קובולה AWS IAM שנפגעו כדי למלא תפקידים חוצי חשבונות בסביבות לקוחות מה-14 באוקטובר ואילך. ארגונים מרובים הושפעו, עם גישה ששימשה לספירת משאבים וגניבת סודות מ-למדה, מנהל סודות, SSM Parameter Store ו-S3. החוקרים קישרו את הפעילות לחשבון קובולה 805246085872 בפריצה לשרשרת האספקה.
המקרה מדגיש את הסיכון של יחסי אמון רדומים של צד שלישי. אינטגרציות שהוצאו משימוש נותרו ניתנות לניצול כאשר מדיניות האמון נשארה פעילה, בעוד שאישורים שהוסבו לא יבטלו את התוקף של הפעלות זמניות שכבר הונפקו.
מקורות פתוחים - נרטיבים סגורים