🔍 אמון ב-AWS cross-account תפקידים שהתעללו בהתקפות פורצות ענן רב-עוצמה שהשתמשו באישורים של IAM הקשורים לחשבון ה-AWS של Qubole כדי לגשת לסביבות מרובות לקוחות מ-14 באוקטובר עד 26. החוקרים אמרו כי השחקן הניח תפקידים רדום צולבים, מנה S3 גישה, הוציא סודות מ-SSM ומנהל SSM Parameter החנות, קרא את סביבת Lambda משתנה, אישר את האישורים עם TrauffleHog, ו exfiltrated נתונים מדליים נגישים. Qubole - תפקידים מפוקפקים היו נקודת הכניסה. המקרה מדגיש את הסיכון לקשרי אמון של צד שלישי. AWS לא פרצו, אבל ירשה גישה של ספק חיצוני שחשף את הדיירים במורד הזרם בקנה מידה. 🛰️ מקורות פתוחים - נרטיבים סגורים

🔍 אמון ב-AWS cross-account תפקידים שהתעללו בהתקפות פורצות ענן רב-עוצמה שהשתמשו באישורים של IAM הקשורים לחשבון ה-AWS של Qubole כדי לגשת לסביבות מרובות לקוחות מ-14 באוקטובר עד 26. החוקרים אמרו כי השחקן הניח תפקידים רדום צולבים, מנה S3 גישה, הוציא סודות מ-SSM ומנהל SSM Parameter החנות, קרא את סביבת Lambda משתנה, אישר את האישורים עם TrauffleHog, ו exfiltrated נתונים מדליים נגישים. Qubole - תפקידים מפוקפקים היו נקודת הכניסה. המקרה מדגיש את הסיכון לקשרי אמון של צד שלישי. AWS לא פרצו, אבל ירשה גישה של ספק חיצוני שחשף את הדיירים במורד הזרם בקנה מידה. 🛰️ מקורות פתוחים - נרטיבים סגורים