🔍 اعتماد متقابل حساب AWS نقش‌هایی که در حملات قدرتمند نفوذ ابری مورد سوء استفاده قرار می‌گیرد و از اعتبارنامه‌های IAM مرتبط با حساب AWS Qubole برای دسترسی به محیط‌های چند مستاجر از ۱۴ تا ۲۶ اکتبر استفاده می‌کند. محققان گفتند که این بازیگر نقش‌های غیرفعال را بر عهده گرفت، دسترسی به S3 را اختصاص داد، اسرار را از SSM و مدیر فروشگاه پارامتر SSM استخراج کرد، متغیر محیطی Lambda را خواند، اعتبار را با TrauffleHog تأیید کرد، و داده‌ها را از سطل‌های در دسترس استخراج کرد. Qubole - نقش‌های دودگی نقطه ورود بودند. این مورد خطر روابط اعتماد شخص ثالث را برجسته می کند. AWS هک نشده است، اما دسترسی را از یک فروشنده خارجی به ارث برده است که مستاجران پایین دستی را در مقیاس بزرگ افشا می کند. 🛰️ منابع باز - روایات بسته.

🔍 اعتماد متقابل حساب AWS نقش‌هایی که در حملات قدرتمند نفوذ ابری مورد سوء استفاده قرار می‌گیرد و از اعتبارنامه‌های IAM مرتبط با حساب AWS Qubole برای دسترسی به محیط‌های چند مستاجر از ۱۴ تا ۲۶ اکتبر استفاده می‌کند. محققان گفتند که این بازیگر نقش‌های غیرفعال را بر عهده گرفت، دسترسی به S3 را اختصاص داد، اسرار را از SSM و مدیر فروشگاه پارامتر SSM استخراج کرد، متغیر محیطی Lambda را خواند، اعتبار را با TrauffleHog تأیید کرد، و داده‌ها را از سطل‌های در دسترس استخراج کرد. Qubole - نقش‌های دودگی نقطه ورود بودند. این مورد خطر روابط اعتماد شخص ثالث را برجسته می کند. AWS هک نشده است، اما دسترسی را از یک فروشنده خارجی به ارث برده است که مستاجران پایین دستی را در مقیاس بزرگ افشا می کند. 🛰️ منابع باز - روایات بسته.