法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm

新聞

您現在位置 : 首頁  > 新聞

超過四萬筆 Amazon S3 的 public bucket URL 被公開

2020 / 12 / 03
編輯部
超過四萬筆 Amazon S3 的 public bucket URL 被公開
TWCERT/CC近日接獲情資，超過四萬筆Amazon Simple Storage Service(Amazon S3)的public bucket URL已被公開於GitHub。

Amazon S3是一種雲端儲存服務，通常拿來備份伺服器、日誌及檔案。Amazon S3 雖然設定public bucket，但還是需要知道URL才能下載。本次情資的揭露可能讓有心人士透過URL下載檔案，甚至包括帶有敏感的個人隱私資料。其手法可透過http://[bucket_name].s3.amazonaws.com/對檔名為Key的檔案進行下載。
 

建議措施：
  • 修改AWS Identity and Access Management（IAM）Policy來限制訪問的對象。
  • 修改設定以禁止Amazon S3 公用存取。

本文轉載自TWCERT/CC。
GitHubAmazon Simple Storage ServiceIAM

最新活動

2026.11.03
2026.11.17
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
「FortiSIEM」重大漏洞 CVE-2026-106173 概念驗證程式公開，未經驗證即可遠端執行程式碼
「FortiSIEM」重大漏洞 CVE-2026-106173 概念驗證程式公開，未經驗證即可遠端執行程式碼
微軟將 AI agent 視為「內部人員」，以「動態權限」與「Guardian Agents」限縮風險
微軟將 AI agent 視為「內部人員」，以「動態權限」與「Guardian Agents」限縮風險


文章推薦

偽裝成工程筆記的「AGENTS.md」，誘使 AI 程式代理外洩權杖
偽裝成工程筆記的「AGENTS.md」，誘使 AI 程式代理外洩權杖
即使機器人一切運作符合預期，仍可能產生不安全的結果嗎？
即使機器人一切運作符合預期，仍可能產生不安全的結果嗎？
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.