Хакеры используют доверенный доступ AWS для взлома нескольких облачных сред

Злоумышленник использовал скомпрометированные учётные данные IAM, связанные с AWS-аккаунтом Qubole, чтобы принять IAM-роли, доверяющие аккаунту Qubole, в AWS-аккаунтах нескольких клиентов и вывести данные. Кампания продолжалась с 14 по 26 октября и затронула десятки компаний.