Hackers exploit trusted AWS access to breach multiple cloud environments
A threat actor used compromised identity and access management (IAM) credentials for a Qubole big data platform's AWS account to access and exfiltrate data from multiple customers' AWS environments. [...]
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (BleepingComputer (RSS)): Source summary (BleepingComputer (RSS)): استخدم فاعل تهديد بيانات اعتماد مُخترَقة لإدارة الهوية والوصول (IAM) تخص حساب AWS لمنصة Qubole للبيانات الضخمة، للوصول إلى بيانات عدة عملاء في بيئات AWS الخاصة بهم وتسريبها. لم تُذكر في المعطيات ثغرات CVE مرتبطة بالحادثة. A threat actor used compromised identity and access management (IAM) credentials for a Qubole big data platform's AWS account to access and exfiltrate data from multiple customers' AWS environments. No CVE identifiers were given in the facts. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخبر. Beware of phishing that exploits the news. ماذا يفعل المستخدم المتأثر؟ What should affected users do? المصدر الأصلي: BleepingComputer (RSS) Original source: BleepingComputer (RSS) المصادر والإثبات Sources & evidence