Segurança · Alto impactoFan score 45 · Nível B
Qubole deixa escapar milhões de ficheiros após roubo de credenciais na AWS
Em resumo
- Dezenas de empresas tiveram ambientes na Amazon Web Services (AWS) invadidos pela exploração de acessos de confiança associados à Qubole.
- Apenas um dos clientes afetados perdeu milhões de arquivos.
- A campanha maliciosa ocorreu entre os dias 14 e 26 do mês informado na fonte, que não especifica o mês completo.
Por que importa
Quem integra a Qubole com contas AWS pode ter dados expostos mesmo sem falha no próprio código, pois o ataque usou acessos de confiança de terceiros.
Quem é afetado
- Empresas que usam a Qubole com ambientes na AWS
- Equipes de segurança e DevOps responsáveis por integrações de terceiros na AWS
O que fazer
- Verificar credenciais e acessos de confiança ligados à Qubole nas contas AWS e revogar os que não forem mais necessários
- #segurança
- #aws
- #cloud
- #vazamento
- #credenciais
- #qubole
Dezenas de empresas viram os seus ambientes cloud na Amazon Web Services (AWS) invadidos devido à exploração de acessos de confiança associados à Qubole, tendo apenas um dos clientes afetados perdido milhões de ficheiros. A campanha maliciosa decorreu entre os dias 14 e 26 de…