Segurança · Alto impactoFan score 46 · Nível B3 fontes

Ataque a ambientes AWS: credenciais de terceiro expõem dados e revelam falhas na gestão de acessos

Minuto da Segurança · Por mindsecblog · há 2 h

Em resumo · escrito a partir de 3 fontes

Dezenas de empresas tiveram ambientes cloud na AWS invadidos por meio de acessos de confiança associados à Qubole.
Um dos clientes afetados perdeu milhões de arquivos durante a campanha, que ocorreu entre os dias 14 e 26 (mês não informado nas fontes).
Os atacantes usaram credenciais do fornecedor para entrar em integrações legítimas com a AWS.

Por que importa

Quem usa integrações de terceiros com a AWS pode ter o acesso da própria conta explorado se as credenciais do fornecedor forem roubadas. Vale revisar quais serviços externos têm permissão na sua infraestrutura.

Quem é afetado

Empresas que usam a Qubole integrada à AWS
Equipes responsáveis por contas AWS com acessos de terceiros

O que fazer

Auditar integrações de terceiros com acesso à conta AWS e revisar as permissões concedidas

#segurança
#aws
#qubole
#vazamento
#credenciais
#cloud

Ilustração conceitual; não representa captura de tela nem privilégios comprovadamente utilizados no incidente. Uma campanha de invasões a ambientes Amazon Web Services (AWS) mostrou como uma integração legítima com um fornecedor pode se transformar em porta de entrada para o…

Leia a matéria completa em minutodaseguranca.blog.br ↗