CERT24Häkkerid kasutavad usaldatud AWS-i juurdepääsu mitme pilvekeskkonna ründamiseksLoading data…

Häkkerid kasutavad usaldatud AWS-i juurdepääsu mitme pilvekeskkonna ründamiseks

Ohutegutseja kasutas Qubole’i AWS-i kontoga seotud kompromiteeritud IAM-mandaate, et võtta mitme kliendi AWS-i kontodel üle Qubole’i kontot usaldavaid IAM-rolle ning andmeid välja viia. Kampaania kestis 14.–26. oktoobrini ja mõjutas kümneid ettevõtteid.

← Back to intelligence

Häkkerid kasutavad usaldatud AWS-i juurdepääsu mitme pilvekeskkonna ründamiseks

Ohutegutseja kasutas Qubole’i AWS-i kontoga seotud kompromiteeritud IAM-mandaate, et võtta mitme kliendi AWS-i kontodel üle Qubole’i kontot usaldavaid IAM-rolle ning andmeid välja viia. Kampaania kestis 14.–26. oktoobrini ja mõjutas kümneid ettevõtteid.