Cloud security

Truffle Security hertestte 10.616 gelekte AWS-sleutels: 88 procent werkt nog. 768 daarvan geven volledige controle over een bedrijfsaccount, de mediane sleutel is vijf jaar oud en 9,5 procent van de accounts heeft een budgetalert.

Een verkoper biedt 3,6 miljoen medewerkersgegevens aan uit de Azure-omgevingen van negen grote bedrijven, opgehaald met gestolen inloggegevens. Niet Azure is gehackt, maar de standaardrechten in Entra maken één account genoeg voor de hele adreslijst.

Nextcloud, het soevereine Microsoft 365-alternatief, lekte 367.000 records via een open database. Niet de software faalde, maar de configuratie eromheen. Zelf hosten verschuift de verantwoordelijkheid naar jou.