AWS

news

AWS、AWS Glueを経由して顧客データへアクセスできる脆弱性を修正

Amazon Web Services(AWS)は、AWS Glueのセキュリティ問題に対処し、攻撃者が他のAWS顧客アカウントにリンクされたデータにアクセスして改ざんできるようにしたと発表しました AWS Glueサービスにおいて、攻撃者...
news

Apache Airflowサーバの設定ミスで数千件の認証情報が公開されていることが判明

Apache Airflowの設定ミスによる不具合を調査していたところ、ウェブ上で公開されている多くのインスタンスから、有名なハイテク企業の認証情報などの機密情報が流出していることが判明しました。 Apache Airflowは、タスクを整...
news

AWS Route53やGoogle Cloud Platform DNSの重大なバグを修正:マネージドDNSサーバーを使用している企業のリストアップしたり内部ネットワーク図を作成することを可能にする脆弱性

セキュリティカンファレンス「Black Hat」において、2人のセキュリティ研究者が、ホスト型DNSサービスプロバイダーに影響を与えるセキュリティ問題を公表しました。 この問題を悪用すると、プラットフォームのノードを乗っ取り、受信するDNS...