Concept

Cloudlogging en incidentreconstructie

De mate waarin audit- en objectlogs activiteiten na een cloudincident zichtbaar maken.

Nieuws· 1

Aanvaller misbruikt Qubole-rollen om AWS-data te kopiëren

Nieuws

4 min

9 nov 21:26

Aanvaller misbruikt Qubole-rollen om AWS-data te kopiëren

Aanvallers gebruikten Qubole-gerelateerde AWS-rollen om klantomgevingen te doorzoeken, secrets uit te lezen en S3-data te downloaden. Oude trustrelaties en niet-ingeschakelde objectlogs bemoeilijken de controle nu.

Verwante concepten

Cloud data exfiltration· 1

Cloud credential compromise· 1

Third-party cloud access risk· 1

Cross-account cloud access· 1

AWS role trust abuse· 1

Data exfiltration· 1

IAM trust policies· 1

Cloud audit logging· 1

Cloudidentiteitsmisbruik· 1

Cross-service identity and access management· 1

Third-party access risk· 1

Vergeten trustrelaties· 1

Past binnen deze thema's

AI en automatisering in het Nederlandse mkb: van wettelijk kader naar werkbare oplossingen

AI-exportcontroles en soevereiniteit

AI-exportcontroles zetten Nederlandse digitale soevereiniteit onder druk

AI-partnernetwerken en tokenmaxxing

AI-soevereiniteit en de kwetsbaarheid van Europese bedrijven: lessen uit de exportcontroles

AI-soevereiniteit: Europa's antwoord op Amerikaanse dominantie en de gevolgen voor het midden- en kleinbedrijf