Nieuws4 min
9 nov 21:26
Aanvaller misbruikt Qubole-rollen om AWS-data te kopiëren
Aanvallers gebruikten Qubole-gerelateerde AWS-rollen om klantomgevingen te doorzoeken, secrets uit te lezen en S3-data te downloaden. Oude trustrelaties en niet-ingeschakelde objectlogs bemoeilijken de controle nu.
Belangrijk
AWS Documentation
The Hacker News
CERT-EU
Wiz
Sentra