Segurança · Alto impactoFan score 45 · Nível B2 fontes
Hackers usam credenciais da Qubole para invadir ambientes AWS
SempreUpdate · Por Jardeson Márcio ·
Em resumo · escrito a partir de 2 fontes
- Dezenas de empresas tiveram ambientes cloud na AWS invadidos por meio de acessos de confiança associados à Qubole.
- Um dos clientes afetados perdeu milhões de arquivos durante a campanha, que ocorreu entre os dias 14 e 26 (mês não informado nas fontes).
- Os atacantes usaram credenciais do fornecedor para entrar em integrações legítimas com a AWS.
Por que importa
Quem usa integrações de terceiros com a AWS pode ter o acesso da própria conta explorado se as credenciais do fornecedor forem roubadas. Vale revisar quais serviços externos têm permissão na sua infraestrutura.
Quem é afetado
- Empresas que usam a Qubole integrada à AWS
- Equipes responsáveis por contas AWS com acessos de terceiros
O que fazer
- Auditar integrações de terceiros com acesso à conta AWS e revisar as permissões concedidas
- #segurança
- #aws
- #qubole
- #vazamento
- #credenciais
- #cloud
A campanha de ataques envolvendo a Qubole e a Amazon Web Services (AWS) expõe um risco frequentemente ignorado por empresas que utilizam serviços de terceiros: uma integração legítima pode se transformar em uma porta de entrada para invasores quando as credenciais do fornecedor…