Caută Aplicația

IT și tehnologie · Securitate

Hackerii exploatează accesul de încredere al Qubole la AWS pentru a sparge conturile clienților și a fura date

3 publicații au scris despre asta prima relatare: The Hacker News, cea mai nouă: 3 din presa străină

Foto: The Hacker News

Un atacator a pătruns în conturile AWS ale mai multor clienți Qubole între 14 și 26 octombrie și a furat secrete stocate și date, potrivit companiei de securitate cloud Wiz. Atacatorul a folosit credențialele unui cont AWS pe care platforma Qubole îl folosește pentru a ajunge la acei clienți, iar modul în care le-a obținut nu a fost dezvăluit. Qubole este o platformă de tip data lake, deținută de Idera.

Rezumat în română, scris automat de FluxRo după articolul publicat de The Hacker News.

Cum au relatat publicațiile

  1. The Hacker News · · primii care au scris · în engleză

    Hackerii exploatează accesul de încredere al Qubole la AWS pentru a sparge conturile clienților și a fura date ↗

  2. The Register · · în engleză

    Atacatorii introduc backdoor-uri în integrările AWS de încredere pentru a fura secrete ↗

    Cercetătorii de la Wiz au descoperit un atac de tip supply chain care fură secrete prin integrări AWS considerate de încredere. Atacul folosește integrările legitime ale platformei ca punct de intrare, ceea ce face ca problema să fie relevantă pentru echipele care se bazează pe aceste servicii.

  3. BleepingComputer · · în engleză

    Hackerii exploatează accesul de încredere în AWS pentru a pătrunde în mai multe medii cloud ↗

    Un actor de amenințare a folosit credențiale IAM compromise din contul AWS al platformei de big data Qubole pentru a accesa și exfiltra date din mediile AWS ale mai multor clienți. Incidentul arată cât de mult risc poate veni dintr-o relație de încredere între furnizori și clienții lor în cloud.

Fiecare titlu duce la articolul publicației. Textele de sub titluri sunt fragmente din articole; la relatările în engleză, titlul și rezumatul sunt scrise în română de FluxRo.

Mai multe din Securitate