香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_TCM/
https://www.informationsecurity.com.tw/seminar/2026_TCM/

新聞

您現在位置 : 首頁  > 新聞

超過四萬筆 Amazon S3 的 public bucket URL 被公開

2020 / 12 / 03
編輯部
超過四萬筆 Amazon S3 的 public bucket URL 被公開
TWCERT/CC近日接獲情資，超過四萬筆Amazon Simple Storage Service(Amazon S3)的public bucket URL已被公開於GitHub。

Amazon S3是一種雲端儲存服務，通常拿來備份伺服器、日誌及檔案。Amazon S3 雖然設定public bucket，但還是需要知道URL才能下載。本次情資的揭露可能讓有心人士透過URL下載檔案，甚至包括帶有敏感的個人隱私資料。其手法可透過http://[bucket_name].s3.amazonaws.com/對檔名為Key的檔案進行下載。
 

建議措施：
  • 修改AWS Identity and Access Management（IAM）Policy來限制訪問的對象。
  • 修改設定以禁止Amazon S3 公用存取。

本文轉載自TWCERT/CC。
GitHubAmazon Simple Storage ServiceIAM

最新活動

2026.08.13
2026.08.27
2026.08.05
2026.08.11
2026.08.26
2026.08.27
2026.08.28
2027.08.06
看更多活動

大家都在看

美國採取網路攻擊戰 阻止伊朗發展核武
美國採取網路攻擊戰 阻止伊朗發展核武
AI代理人「YOLO模式」滲透泰國財政部　資安業者揭露自主式駭客攻擊
AI代理人「YOLO模式」滲透泰國財政部　資安業者揭露自主式駭客攻擊
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
超越人類監督：前沿 AI 時代的新挑戰與應對
超越人類監督：前沿 AI 時代的新挑戰與應對
輝達攜37家科技巨頭成立「開放安全AI聯盟」 呼應Hugging Face遭AI代理入侵事件
輝達攜37家科技巨頭成立「開放安全AI聯盟」 呼應Hugging Face遭AI代理入侵事件
資安人科技網


文章推薦

n8n 修補高嚴重性沙盒逃逸漏洞，可讓工作流程編輯者以伺服器程序權限執行系統指令
n8n 修補高嚴重性沙盒逃逸漏洞，可讓工作流程編輯者以伺服器程序權限執行系統指令
JFrog證實：OpenAI模型利用Artifactory零時差漏洞逃逸測試環境，八項CVE曝光
JFrog證實：OpenAI模型利用Artifactory零時差漏洞逃逸測試環境，八項CVE曝光
金管會示警前沿AI攻擊風險：金融業三階段整備，供應鏈治理成防線關鍵
金管會示警前沿AI攻擊風險：金融業三階段整備，供應鏈治理成防線關鍵
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.