Hackers exploit trusted AWS access to breach multiple cloud environments
Credenciais IAM comprometidas da conta AWS da Qubole foram usadas para acessar e exfiltrar dados de múltiplos clientes em ambientes AWS.
- O incidente envolveu credenciais IAM da conta AWS da Qubole no contexto do serviço Qubole (big data), permitindo acesso a ambientes de clientes via acesso confiável entre contas.
- Engenheiros devem rotacionar chaves, revisar políticas de trust e roles cross-account, habilitar CloudTrail e alertas de exfiltration e aplicar princípio de least privilege imediatamente.
- #aws
- #iam
- #qubole
- #breach
- #cloud
- #cloudtrail
Segundo BleepingComputer(abre em nova aba)· fonte oficial pendente