ShutterGap: Az Aryon Security 3,7 millió AWS felhőerőforrást talált, amelyek a CSPM/CNAPP láthatóságán túl vannak.
SZERZŐ
Help Net Security
FORRÁS
Help Net Security
DATE
READ
1 perc olvasás
Az Aryon Security kutatása azt mutatja, hogy évente körülbelül 3,7 millió, nagyon érzékeny adatokat tartalmazó, rövid életű AWS felhőobjektum van nyilvánosan kiadva. Ezek az erőforrások jellemzően percekig vagy órákig …
Az Aryon kutatása szerint évente 3,731,699 rövid élettartamú felhőforrást tesznek közzé, amelyek rendkívül érzékeny információkat tartalmaznak. Ez hatással van minden olyan szervezetre, amely AWS szolgáltatásokat használ, amelyek támogatják a nyilvános megosztást. Ezek a kitettségek gyakran csak percekig vagy órákig tartanak, túl rövid ideig ahhoz, hogy a CSPM és CNAPP platformokat időszakosan áttekintve észleljék, ugyanakkor elég hosszú ideig ahhoz, hogy a támadók felfedezhessék és lemásolhassák őket. Az eredmények feltárják a reakciós CSPM/CNAPP modell alapvető korlátait: egyes felhőbeállítási hibák kihasználhatók … Tovább → A ShutterGap bejegyzés: Az Aryon Security 3,7 millió AWS felhőforrást talál, amelyeket a CSPM/CNAPP láthatóságán túl tettek közzé először a Help Net Security oldalán.