法蘭克福新時代傳媒有限公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
https://newera17031.activehosted.com/index.php?action=social&chash=a60937eba57758ed45b6d3e91e8659f3.2219&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=a60937eba57758ed45b6d3e91e8659f3.2219&nosocial=1

新聞

您現在位置 : 首頁  > 新聞

超過四萬筆 Amazon S3 的 public bucket URL 被公開

2020 / 12 / 03
編輯部
超過四萬筆 Amazon S3 的 public bucket URL 被公開
TWCERT/CC近日接獲情資，超過四萬筆Amazon Simple Storage Service(Amazon S3)的public bucket URL已被公開於GitHub。

Amazon S3是一種雲端儲存服務，通常拿來備份伺服器、日誌及檔案。Amazon S3 雖然設定public bucket，但還是需要知道URL才能下載。本次情資的揭露可能讓有心人士透過URL下載檔案，甚至包括帶有敏感的個人隱私資料。其手法可透過http://[bucket_name].s3.amazonaws.com/對檔名為Key的檔案進行下載。
 

建議措施：
  • 修改AWS Identity and Access Management（IAM）Policy來限制訪問的對象。
  • 修改設定以禁止Amazon S3 公用存取。

本文轉載自TWCERT/CC。
GitHubAmazon Simple Storage ServiceIAM

最新活動

2021.03.09
2021.03.11
2021.03.18
2021.04.21
看更多活動

大家都在看

最新 Sunburst 目標式攻擊分析
最新 Sunburst 目標式攻擊分析
美國聯邦密碼模組安全標準FIPS 140-3，防止機敏資料外洩
美國聯邦密碼模組安全標準FIPS 140-3，防止機敏資料外洩
紅帽: 2021數位轉型策略需思考五大關鍵趨勢，資安是要素之一
紅帽: 2021數位轉型策略需思考五大關鍵趨勢，資安是要素之一
雲端為王：2021年需關注的9種軟體安全趨勢
雲端為王：2021年需關注的9種軟體安全趨勢
[專訪] 資訊安全治理(Governance) vs 資訊安全管理(Management): 為什麼需要ISO 27014?
[專訪] 資訊安全治理(Governance) vs 資訊安全管理(Management): 為什麼需要ISO 27014?
資安人科技網


文章推薦

Nutanix 強化勒索軟體防護，推出Flow Security Central
Nutanix 強化勒索軟體防護，推出Flow Security Central
Sophos Intercept X 將為高通驍龍運算平台提供新一代永遠連線的 5G 個人電腦網路安全
Sophos Intercept X 將為高通驍龍運算平台提供新一代永遠連線的 5G 個人電腦網路安全
新冠疫情促使零信任（Zero Trust）安全架構再度成為市場矚目的焦點
新冠疫情促使零信任（Zero Trust）安全架構再度成為市場矚目的焦點
法蘭克福新時代傳媒有限公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2021 Messe Frankfurt New Era Business Media Ltd. All right reserved.