Source |
Dark Reading |
Identifiant |
8554041 |
Date de publication |
2024-08-08 12:00:00 (vue: 2024-08-08 12:17:57) |
Titre |
Les vulnérabilités AWS critiques permettent à S3 Attack Bonanza Critical AWS Vulnerabilities Allow S3 Attack Bonanza |
Texte |
Les chercheurs d'Aqua Security ont découvert le vecteur d'attaque de "Resource Shadow" et le problème "monopole du seau", où les acteurs de la menace peuvent deviner le nom des seaux S3 en fonction de leurs identifiants de compte public.
Researchers at Aqua Security discovered the "Shadow Resource" attack vector and the "Bucket Monopoly" problem, where threat actors can guess the name of S3 buckets based on their public account IDs. |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
account actors allow aqua attack aws based bonanza bucket buckets can critical discovered guess ids monopoly name problem public researchers resource security shadow threat vector vulnerabilities where |
Tags |
Vulnerability
Threat
|
Stories |
|
Move |
|