Minacce · 2 giorni fa
Vecchi accessi Qubole espongono credenziali AWS, Entra ID e Okta Sentra riferisce che l’intrusione legata a Qubole ha coinvolto decine di clienti tra il 14 e il 26 ottobre 2026. Wiz, con Sentra e Mandiant, ha documentato il furto di dati AWS e la verifica di credenziali per AWS, Microsoft Entra ID e Okta.
Le aziende avevano lasciato attivi ruoli AWS che autorizzavano l’account di Qubole ad accedere ai loro ambienti, anche dopo aver smesso di usare il servizio. L’attaccante ha sfruttato credenziali Qubole compromesse per entrare da queste porte dimenticate, leggere dati e recuperare segreti e configurazioni. Ha poi verificato le credenziali trovate: quelle per Entra ID e Okta potevano aprire accessi oltre AWS, ma Wiz non ha stabilito se siano state usate.
Revocare il ruolo AWS rimuove quel percorso, non le credenziali già raccolte né l’incertezza sul loro uso. Lo stesso rischio riguarda altre integrazioni SaaS con ruoli cross-account rimasti attivi dopo la dismissione del servizio.
Cronologia Fonti 6 fonti che coprono questa storia
BleepingComputer 10 nov
Hackers exploit trusted AWS access to breach multiple cloud environments
A threat actor used compromised identity and access management (IAM) credentials for a Qubole big data platform's AWS account to access and exfiltrate data from multiple customers' AWS environments.
SecurityWeek 10 nov
Over a Dozen Organizations Hit in Qubole Supply Chain Attack
Hackers used compromised Qubole IAM credentials to steal customer files, secrets, keys, environment variables, and credentials.
CSO Online 10 nov
Qubole supply chain attack exposed AWS, Entra ID, and Okta credentials
Attackers exploited cross-account IAM roles to access customer AWS environments, steal data, and harvest credentials for multiple cloud services.
The Register Security 9 nov
Attackers backdoor trusted AWS integrations to steal secrets
Wiz researchers uncovered the secret-stealing supply-chain attack
The Hacker News 9 nov
Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
Attackers used Qubole AWS credentials to breach multiple customer accounts, steal cloud secrets, and copy S3 data through trusted IAM roles.
Wiz Research 9 nov
Trusted by Default: Qubole Cross-Account Access Abused in the Wild | Wiz Blog
A threat actor used IAM credentials from Qubole's AWS account to assume integration roles in customer AWS environments.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-11-11
Editions Storie correlate Minacce · 2 giorni fa
Vecchi accessi Qubole espongono credenziali AWS, Entra ID e Okta Sentra riferisce che l’intrusione legata a Qubole ha coinvolto decine di clienti tra il 14 e il 26 ottobre 2026. Wiz, con Sentra e Mandiant, ha documentato il furto di dati AWS e la verifica di credenziali per AWS, Microsoft Entra ID e Okta.
Le aziende avevano lasciato attivi ruoli AWS che autorizzavano l’account di Qubole ad accedere ai loro ambienti, anche dopo aver smesso di usare il servizio. L’attaccante ha sfruttato credenziali Qubole compromesse per entrare da queste porte dimenticate, leggere dati e recuperare segreti e configurazioni. Ha poi verificato le credenziali trovate: quelle per Entra ID e Okta potevano aprire accessi oltre AWS, ma Wiz non ha stabilito se siano state usate.
Revocare il ruolo AWS rimuove quel percorso, non le credenziali già raccolte né l’incertezza sul loro uso. Lo stesso rischio riguarda altre integrazioni SaaS con ruoli cross-account rimasti attivi dopo la dismissione del servizio.
Cronologia Fonti 6 fonti che coprono questa storia
BleepingComputer 10 nov
Hackers exploit trusted AWS access to breach multiple cloud environments
A threat actor used compromised identity and access management (IAM) credentials for a Qubole big data platform's AWS account to access and exfiltrate data from multiple customers' AWS environments.
SecurityWeek 10 nov
Over a Dozen Organizations Hit in Qubole Supply Chain Attack
Hackers used compromised Qubole IAM credentials to steal customer files, secrets, keys, environment variables, and credentials.
CSO Online 10 nov
Qubole supply chain attack exposed AWS, Entra ID, and Okta credentials
Attackers exploited cross-account IAM roles to access customer AWS environments, steal data, and harvest credentials for multiple cloud services.
The Register Security 9 nov
Attackers backdoor trusted AWS integrations to steal secrets
Wiz researchers uncovered the secret-stealing supply-chain attack
The Hacker News 9 nov
Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
Attackers used Qubole AWS credentials to breach multiple customer accounts, steal cloud secrets, and copy S3 data through trusted IAM roles.
Wiz Research 9 nov
Trusted by Default: Qubole Cross-Account Access Abused in the Wild | Wiz Blog
A threat actor used IAM credentials from Qubole's AWS account to assume integration roles in customer AWS environments.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-11-11
Editions Storie correlate