Wiz披露Qubole跨账户IAM角色遭滥用

Wiz联合Sentra和Mandiant披露，2026年10月14日至26日，有威胁行为者使用与Qubole关联的AWS账号805246085872中的IAM凭证，通过跨账户IAM信任关系进入客户的AWS环境。 Wiz称，其Defend客户若将CloudTrail日志接入，会看到“来自新账号或不活跃账号的IAM角色被假定”以及“通过第三方VPN对AWS的异常非人类访问”两类告警。Wiz客户可查阅其威胁情报中心的相关公告。 Wiz表示，尚未发现该ISO的任何部署，也无法确认它是否被使用或如何使用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。