🔍 אמון ב-AWS cross-account תפקידים שהתעללו בהתקפות פורצות ענן רב-עוצמה שהשתמשו באישורים של IAM הקשורים לחשבון ה-AWS של Qubole כדי לגשת לסביבות מרובות לקוחות מ-14 באוקטובר עד 26. החוקרים אמרו כי השחקן הניח תפקידים רדום צולבים, מנה S3 גישה, הוציא סודות מ-SSM ומנהל SSM Parameter החנות, קרא את סביבת Lambda משתנה, אישר את האישורים עם TrauffleHog, ו exfiltrated נתונים מדליים נגישים. Qubole - תפקידים מפוקפקים היו נקודת הכניסה. המקרה מדגיש את הסיכון לקשרי אמון של צד שלישי. AWS לא פרצו, אבל ירשה גישה של ספק חיצוני שחשף את הדיירים במורד הזרם בקנה מידה. 🛰️ מקורות פתוחים - נרטיבים סגורים
🔍 אמון ב-AWS cross-account תפקידים שהתעללו בהתקפות פורצות ענן רב-עוצמה שהשתמשו באישורים של IAM הקשורים לחש…
עוד דיווחים ב-Radar
רוצים לראות את כל הדיווחים בזמן אמת?
מאות מקורות מכל העולם, מתורגמים לעברית, עם התראות על מה שחשוב לכם.
התחברו בחינם כבר רשומים? כניסה