🔍 Confiance entre comptes AWS Rôles abusés dans de puissantes attaques de violation du cloud qui ont utilisé les informations d'identification IAM associées au compte AWS de Qubole pour accéder aux environnements multi-tenants du 14 au 26 octobre. Les chercheurs ont déclaré que l'acteur avait assumé des rôles en dormance croisée, attribué un accès S3, extrait des secrets de SSM et du gestionnaire du magasin de paramètres SSM, lu la variable d'environnement Lambda, confirmé les informations d'identification avec TrauffleHog et exfiltré les données des compartiments accessibles. Qubole – Les rôles douteux étaient le point d’entrée. L’affaire met en évidence le risque des relations de confiance avec des tiers. AWS n'a pas été piraté, mais a hérité de l'accès d'un fournisseur externe qui a exposé les locataires en aval à grande échelle. 🛰️ Sources ouvertes - récits fermés.

🔍 Confiance entre comptes AWS Rôles abusés dans de puissantes attaques de violation du cloud qui ont utilisé les informations d'identification IAM associées au compte AWS de Qubole pour accéder aux environnements multi-tenants du 14 au 26 octobre. Les chercheurs ont déclaré que l'acteur avait assumé des rôles en dormance croisée, attribué un accès S3, extrait des secrets de SSM et du gestionnaire du magasin de paramètres SSM, lu la variable d'environnement Lambda, confirmé les informations d'identification avec TrauffleHog et exfiltré les données des compartiments accessibles. Qubole – Les rôles douteux étaient le point d’entrée. L’affaire met en évidence le risque des relations de confiance avec des tiers. AWS n'a pas été piraté, mais a hérité de l'accès d'un fournisseur externe qui a exposé les locataires en aval à grande échelle. 🛰️ Sources ouvertes - récits fermés.