攻击者利用Qubole AWS信任关系窃取客户云端机密

身份不明的攻击者利用与Qubole AWS账户关联的被盗IAM凭证，调用sts:AssumeRole获取客户集成角色的临时凭证，通过跨账户信任关系入侵多家客户的AWS环境，窃取Secrets Manager、SSM Parameter Store、Lambda中的机密并下载S3数据。恶意活动可追溯至10月14日。 建议与Qubole集成的组织轮换凭证，但轮换凭证不会终止已签发的临时会话；客户还应审查10月1日以来的CloudTrail日志，查找userIdentity.accountId匹配Qubole AWS账户ID 805246085872的AssumeRole事件，尤其是来自非AWS IP地址的请求。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。