法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://www.informationsecurity.com.tw/seminar/2026_Finance/

新聞

您現在位置 : 首頁  > 新聞

超過四萬筆 Amazon S3 的 public bucket URL 被公開

2020 / 12 / 03
編輯部
超過四萬筆 Amazon S3 的 public bucket URL 被公開
TWCERT/CC近日接獲情資，超過四萬筆Amazon Simple Storage Service(Amazon S3)的public bucket URL已被公開於GitHub。

Amazon S3是一種雲端儲存服務，通常拿來備份伺服器、日誌及檔案。Amazon S3 雖然設定public bucket，但還是需要知道URL才能下載。本次情資的揭露可能讓有心人士透過URL下載檔案，甚至包括帶有敏感的個人隱私資料。其手法可透過http://[bucket_name].s3.amazonaws.com/對檔名為Key的檔案進行下載。
 

建議措施：
  • 修改AWS Identity and Access Management（IAM）Policy來限制訪問的對象。
  • 修改設定以禁止Amazon S3 公用存取。

本文轉載自TWCERT/CC。
GitHubAmazon Simple Storage ServiceIAM

最新活動

2026.10.14
2026.11.03
2026.10.13
2026.10.13
2026.10.14
2026.10.19
2026.10.21
2026.10.23
2026.10.23
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

資安院提「國家資安防護2.0」：打造「AI資安攻防沙箱」開放政府與產業演練
資安院提「國家資安防護2.0」：打造「AI資安攻防沙箱」開放政府與產業演練
輝達推出開放式 AI 代理安全平台，以 OpenShell 與 Sentry 限縮代理行為
輝達推出開放式 AI 代理安全平台，以 OpenShell 與 Sentry 限縮代理行為
寫給資安人：合規過關了，為什麼還是被打進來？
寫給資安人：合規過關了，為什麼還是被打進來？
當國家級盾牌變成矛：以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
當國家級盾牌變成矛：以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
OpenAI 將在歐盟為 ChatGPT 與 Codex 文字加入隱形浮水印，技術名為「textGrain」
OpenAI 將在歐盟為 ChatGPT 與 Codex 文字加入隱形浮水印，技術名為「textGrain」
資安人科技網


文章推薦

翻轉「為合規而合規」：導入邏輯思考方法論重構ISMS與法規遵循
翻轉「為合規而合規」：導入邏輯思考方法論重構ISMS與法規遵循
駭客竄改 DNS 取得 Google 網域未授權憑證，並劫持 .GH、.SL、.AS 下的網域
駭客竄改 DNS 取得 Google 網域未授權憑證，並劫持 .GH、.SL、.AS 下的網域
美國醫療業者須符合最低資安標準，最新《醫療資安與韌性法案》通過
美國醫療業者須符合最低資安標準，最新《醫療資安與韌性法案》通過
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.