Wiz· Zack Morrow·· 3 小时前精选推荐指数75
Wiz 披露攻击者滥用 Qubole 跨账号 IAM 信任关系入侵客户 AWS 环境
Trusted by Default: Qubole Cross-Account Access Abused in the Wild
AI 导读
Wiz 联合 Sentra 和 Mandiant 观察到，2026 年 10 月 14 日至 26 日期间，威胁行为者使用与 Qubole 关联的 AWS 账号 805246085872 中的 IAM 凭证。
推荐理由
Wiz 与 Sentra、Mandiant 联合复盘了攻击者滥用 Qubole 跨账号信任关系入侵多家云环境的完整链路，并给出可落地的排查与加固建议。
来源：Wiz · wiz.io