【資安日報】11月11日,駭客利用大數據平臺Qubole被竊憑證,入侵數十家企業AWS環境竊取資料
作者 張明德全文約 4,848 字
文章摘要
iThome · 文章頁摘要雲端資安業者Sentra與Wiz於11月9日揭露一起供應鏈攻擊事件,駭客取得Qubole平臺的AWS身分與存取管理(IAM)憑證,利用企業先前授予Qubole的跨帳戶存取權限,入侵數十家企業的AWS環境竊取資料

雲端資安業者Sentra與Wiz於11月9日揭露一起供應鏈攻擊事件,駭客使用大數據處理與資料湖平臺Qubole的AWS身分與存取管理(IAM)憑證,利用企業先前授予Qubole的跨帳戶存取權限,入侵數十家企業的AWS環境。...