The Register· Jessica Lyons ·· 3 小时前精选AI 评分76
攻击者利用 Qubole AWS 集成信任关系窃取客户云端机密
Attackers backdoor trusted AWS integrations to steal secrets
AI 导读
身份不明的攻击者利用与 Qubole AWS 账户关联的被盗 IAM 凭证，通过跨账户集成角色入侵多家客户的 AWS 环境，窃取 Secrets Manager、SSM Parameter Store、Lambda 中的机密并下载 S3 数据。
推荐理由
展示第三方跨账户信任关系被滥用后的真实攻击链与排查步骤，对任何使用 SaaS 云集成的团队都有直接检查价值，CloudTrail 审查与密钥轮换建议可操作性强。
来源：The Register · theregister.com