Atakujący wykorzystali zaufany dostęp Qubole do kont AWS klientów
Redakcja••3 min czytania
Źródło: unsplash.com/photos/mwlpHlBgjU0
Kluczowe informacje
- Atak trwał od 14 do 26 października i dotyczył kont AWS wielu klientów Qubole.
- Napastnik wykorzystywał zaufaną rolę IAM oraz poświadczenia konta używanego przez platformę.
- Sprawdzano sekrety w Lambda, Secrets Manager i SSM Parameter Store, a także dane w S3.
- Wiz zaleca analizę logów CloudTrail od 1 października, również w organizacjach, które nie używają już Qubole.
