בלוג

תוקפים ניצלו גישה אמינה של Qubole ב-AWS לפריצה לחשבונות לקוחות וגניבת נתונים

לפי חברת אבטחת הענן Wiz, תוקפים ניצלו את חשבון ה-AWS המהימן של Qubole כדי להשתלט על תפקידי IAM של לקוחות בין 14 ל-26 באוקטובר, וגנבו סודות ונתונים מ-S3, מ-Secrets Manager וממשתני הסביבה של Lambda.