Qubole bị tấn công, cung cấp thông tin AWS, Entra ID và Okta cho kẻ tấn công
Một kẻ tấn công đã lợi dụng IAM roles của AWS để truy cập nhiều khách hàng, truy xuất dữ liệu và thu thập thông tin tài khoản. Kẻ tấn công đã sử dụng thông tin tài khoản AWS của Qubole để giả vờ là các vai trò trong môi trường khách hàng. Kẻ tấn công đã thu thập thông tin từ S3, Secrets Manager và Lambda function.
Một kẻ tấn công đã lợi dụng IAM roles của AWS để truy cập nhiều khách hàng, truy xuất dữ liệu và thu thập thông tin tài khoản. Kẻ tấn công đã sử dụng thông tin tài khoản AWS của Qubole để giả vờ là các vai trò trong môi trường khách hàng. Kẻ tấn công đã thu thập thông tin từ S3, Secrets Manager và Lambda function.
Điểm chính
- Kẻ tấn công đã lợi dụng IAM roles của AWS để truy cập nhiều khách hàng.
- Kẻ tấn công đã thu thập thông tin từ S3, Secrets Manager và Lambda function.
- Qubole có hơn 100 mật khẩu và khóa bị truy cập trong vài phút.
Khuyến nghị
- Đánh giá lại ghi chú CloudTrail của AWS từ ngày 1 tháng 10 năm 2026.
- Kiểm tra hoạt động giả vờ vai trò AssumeRole từ tài khoản AWS của Qubole.
- Xem xét loại bỏ các kết nối bên thứ ba không cần thiết và thu hẹp chính sách tin cậy.
- Giới hạn việc giả vờ vai trò chỉ cho phạm vi mạng được xác định của nhà cung cấp dịch vụ.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CSO Online. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ CSO Online (https://www.csoonline.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Báo cáo bảo mật Kubernetes Non-Core phiên bản 1.2 công bố
Lỗ hổng ngày zero trong Linux ngày càng nhiều – khó khăn trong việc sửa chữa
Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuật
