iThome

【資安日報】11月11日,駭客利用大數據平臺Qubole被竊憑證,入侵數十家企業AWS環境竊取資料

作者 張明德全文約 4,848 字

文章摘要

iThome · 文章頁摘要

雲端資安業者Sentra與Wiz於11月9日揭露一起供應鏈攻擊事件,駭客取得Qubole平臺的AWS身分與存取管理(IAM)憑證,利用企業先前授予Qubole的跨帳戶存取權限,入侵數十家企業的AWS環境竊取資料

【資安日報】11月11日,駭客利用大數據平臺Qubole被竊憑證,入侵數十家企業AWS環境竊取資料(新聞配圖)
配圖來源:iThome

雲端資安業者Sentra與Wiz於11月9日揭露一起供應鏈攻擊事件,駭客使用大數據處理與資料湖平臺Qubole的AWS身分與存取管理(IAM)憑證,利用企業先前授予Qubole的跨帳戶存取權限,入侵數十家企業的AWS環境。...