Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

AWS automatycznie podpina polityke kwarantanny do ujawnionych kluczy IAM

Unit 42 opisuje polityke AWSCompromisedKeyQuarantine, ktora AWS podpina samoczynnie po zgloszeniu jawnego klucza IAM, miedzy innymi ze skanowania sekretow GitHuba.

Karta wpisu: AWS automatycznie podpina polityke kwarantanny do ujawnionych kluczy IAM

AWS podpina zarzadzana polityke AWSCompromisedKeyQuarantine do konta, gdy dostanie zgloszenie o ujawnionym kluczu dostepowym IAM. Zrodlem zgloszen jest miedzy innymi partnerski program skanowania sekretow GitHuba oraz inne powiadomienia. Po otrzymaniu takiej informacji AWS zabezpiecza poswiadczenia i powiadamia wlasciciela konta. Unit 42 opisuje kolejne wersje tej polityki i wiaze je z nowymi atakami na srodowiska AWS, pokazuje os czasu rzeczywistego testu wycieku oraz sposoby wykrywania zdarzen kwarantanny we wlasnych logach.

Kogo dotyczy

Organizacje korzystajace z AWS, ktore uzywaja dlugoterminowych kluczy dostepowych uzytkownikow IAM. Wedlug Unit 42 naduzycie tych kluczy odpowiada za zdecydowana wiekszosc poczatkowych wektorow atakow na srodowiska AWS, a ryzyko rosnie, gdy uprawnienia uzytkownikow nie trzymaja sie zasady najmniejszych uprawnien. Klucze i powiazane z nimi sekrety wyciekaja najczesciej przez publikacje w publicznych repozytoriach kodu i przez pliki ze zmiennymi srodowiskowymi.

TAB. 2

Źródła

1
Unit 42 — From Exposure to Lockdown: How AWS Neutralizes Compromised IAM Credentials through Managed Policiesunit42.paloaltonetworks.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com