Problema de AWS Glue informado
Fecha de publicación inicial: 13/01/2022 13:00 PST Un investigador de seguridad informó recientemente un problema que les permitía tomar medidas como el servicio AWS Glue. Mediante el uso de una función de AWS Glue, los investigadores obtuvieron credenciales específicas del servicio en sí, y una mala configuración interna de AWS permitió a los investigadores usar estas credenciales como el servicio de AWS Glue. No hay forma de que esto se haya utilizado para afectar a los clientes que no utilizan el servicio AWS Glue. No se requiere ninguna acción del cliente. Más información: https://aws.amazon.com/security/security-bulletins/AWS-2022-002/
Source link
