Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Napastnik przejął konta AWS klientów Qubole przez zaufaną rolę IAM

Między 14 a 26 października napastnik wszedł do kont AWS wielu klientów Qubole i wykradł sekrety oraz dane. Ślad: żądania AssumeRole z konta 805246085872 spoza AWS.

Karta wpisu: Napastnik przejął konta AWS klientów Qubole przez zaufaną rolę IAM

Według firmy Wiz między 14 a 26 października napastnik włamał się do kont AWS wielu klientów Qubole i wykradł zapisane tam sekrety oraz dane. Użył poświadczeń konta AWS, przez które platforma Qubole łączy się z klientami. Nie ujawniono, jak je zdobył, czy zostały już wyłączone ani czy ataki ustały. Aktywność wykryła firma Sentra u kilku swoich klientów.

Kogo dotyczy

Dotyczy to firm, które podłączyły do swojego AWS Qubole, platformę typu data lake należącą do Idera. Obejmuje to również firmy, które już z niej nie korzystają. Integracja działa przez rolę IAM, której polityka zaufania wpuszcza konto Qubole. Większość przejętych ról była nieużywana, ale nadal ufała temu kontu. Każde żądanie AssumeRole napastnika miało poprawny External ID, który według AWS nie jest sekretem.

Co zrobić

Przejrzyj logi CloudTrail od 1 października. Szukaj żądań AssumeRole z konta 805246085872 wysłanych z adresu spoza AWS.

TAB. 2

Źródła

1
The Hacker News — Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media