Новости: qubole
Злоумышленники внедрили бэкдор в доверенные интеграции AWS для кражи секретов
Исследователи Wiz обнаружили атаку на цепочку поставок, похищающую секреты из облачных сред клиентов Qubole. Злоумышленники использовали скомпрометированные учетные данные IAM для доступа к данным S3 и другим конфиденциальным сведениям.

Хакеры использовали доверенный доступ Qubole к AWS для взлома учетных записей клиентов и кражи данных
Злоумышленник взломал учетные записи AWS клиентов Qubole, похитив секреты и данные. Атака использовала уязвимость в механизме AssumeRole, позволяя получить доступ к конфиденциальной информации. Рекомендуется проверить журналы CloudTrail на предмет подозрительной активности.

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Оверклокер обновил утилиту для разгона Hydra —…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- Как настроить ComfyUI для генерации изображений ИИ…
- США прикрыли платформу для хранения паролей, которой…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- Intel преодолела рубеж в миллион пластин,…
- Глава Sonic Team Иидзука: Sega хотела отменить всю…
- ECARX берет управление бизнесом Flyme OS в свои руки…