香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2024_Business/
https://www.informationsecurity.com.tw/seminar/2024_Business/

新聞

您現在位置 : 首頁  > 新聞

超過四萬筆 Amazon S3 的 public bucket URL 被公開

2020 / 12 / 03
編輯部
超過四萬筆 Amazon S3 的 public bucket URL 被公開
TWCERT/CC近日接獲情資，超過四萬筆Amazon Simple Storage Service(Amazon S3)的public bucket URL已被公開於GitHub。

Amazon S3是一種雲端儲存服務，通常拿來備份伺服器、日誌及檔案。Amazon S3 雖然設定public bucket，但還是需要知道URL才能下載。本次情資的揭露可能讓有心人士透過URL下載檔案，甚至包括帶有敏感的個人隱私資料。其手法可透過http://[bucket_name].s3.amazonaws.com/對檔名為Key的檔案進行下載。
 

建議措施：
  • 修改AWS Identity and Access Management（IAM）Policy來限制訪問的對象。
  • 修改設定以禁止Amazon S3 公用存取。

本文轉載自TWCERT/CC。
GitHubAmazon Simple Storage ServiceIAM

最新活動

2024.12.19
2024.12.19
2024.12.20
2025.02.15
看更多活動

大家都在看

多家依賴 CDN 業者提供 WAF 服務的企業用戶因設定不當暴露於資安威脅
多家依賴 CDN 業者提供 WAF 服務的企業用戶因設定不當暴露於資安威脅
新型釣魚攻擊手法：利用損壞的 Word 文件躲避資安檢測
新型釣魚攻擊手法：利用損壞的 Word 文件躲避資安檢測
美國CISA示警Zyxel等品牌之網路設備遭受攻擊中
美國CISA示警Zyxel等品牌之網路設備遭受攻擊中
大規模採用中國光學雷達設備 恐對國家安全構成威脅
大規模採用中國光學雷達設備 恐對國家安全構成威脅
Palo Alto Networks 預測 2025 年資安趨勢：平台整合與AI防禦成關鍵
Palo Alto Networks 預測 2025 年資安趨勢：平台整合與AI防禦成關鍵
資安人科技網


文章推薦

Google推出開源補丁驗證工具Vanir，加速Android安全更新
Google推出開源補丁驗證工具Vanir，加速Android安全更新
Black Basta勒索軟體進化：結合電郵轟炸、QR碼與社交工程手法
Black Basta勒索軟體進化：結合電郵轟炸、QR碼與社交工程手法
Windows新零時差漏洞曝光：僅瀏覽惡意檔案即可竊取NTLM憑證
Windows新零時差漏洞曝光：僅瀏覽惡意檔案即可竊取NTLM憑證
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2024 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.