法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://event.flydove.net/edm/web/infosecurity01/395699
https://event.flydove.net/edm/web/infosecurity01/395699

新聞

您現在位置 : 首頁  > 新聞

超過四萬筆 Amazon S3 的 public bucket URL 被公開

2020 / 12 / 03
編輯部
超過四萬筆 Amazon S3 的 public bucket URL 被公開
TWCERT/CC近日接獲情資，超過四萬筆Amazon Simple Storage Service(Amazon S3)的public bucket URL已被公開於GitHub。

Amazon S3是一種雲端儲存服務，通常拿來備份伺服器、日誌及檔案。Amazon S3 雖然設定public bucket，但還是需要知道URL才能下載。本次情資的揭露可能讓有心人士透過URL下載檔案，甚至包括帶有敏感的個人隱私資料。其手法可透過http://[bucket_name].s3.amazonaws.com/對檔名為Key的檔案進行下載。
 

建議措施：
  • 修改AWS Identity and Access Management（IAM）Policy來限制訪問的對象。
  • 修改設定以禁止Amazon S3 公用存取。

本文轉載自TWCERT/CC。
GitHubAmazon Simple Storage ServiceIAM

最新活動

2026.09.17
2026.10.14
2026.09.17
2026.09.22
2026.10.07
2026.10.13
看更多活動

大家都在看

打工詐騙迅速蔓延！趨勢科技最新研究報告揭發相關詐騙內幕
打工詐騙迅速蔓延！趨勢科技最新研究報告揭發相關詐騙內幕
G7籲加速後量子密碼轉型，七國資安機關罕見聯合示警
G7籲加速後量子密碼轉型，七國資安機關罕見聯合示警
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
執法科技化與證據科學化的雙軌變革：新北警察局科偵專責體系與DEFSOP智慧證物監管鏈治理實錄
執法科技化與證據科學化的雙軌變革：新北警察局科偵專責體系與DEFSOP智慧證物監管鏈治理實錄
從AI應用到AI治理：第一線資訊科技揭台灣企業資安防線新課題
從AI應用到AI治理：第一線資訊科技揭台灣企業資安防線新課題
資安人科技網


文章推薦

報告：AI 已深度融入攻擊生命週期，代理式應用成新戰場
報告：AI 已深度融入攻擊生命週期，代理式應用成新戰場
駭客規避偵測手法再進化：區塊鏈藏毒、後門植入可信元件、隱形字元三箭齊發
駭客規避偵測手法再進化：區塊鏈藏毒、後門植入可信元件、隱形字元三箭齊發
台灣資訊安全協會宣布成立「穩定幣暨虛擬資產安全聯盟」
台灣資訊安全協會宣布成立「穩定幣暨虛擬資產安全聯盟」
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.