Attacco a Qubole: violati account AWS di più clienti
Tra il 14 e il 26 ottobre un attaccante ha usato le credenziali di un account AWS della piattaforma Qubole per entrare negli ambienti dei clienti e rubare segreti e dati, secondo Wiz.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 19:06 del 9 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
La società di sicurezza cloud Wiz ha reso noto che un attaccante ha violato gli account AWS di più clienti Qubole tra il 14 e il 26 ottobre, rubando segreti archiviati e dati [9]. L'attacco non ha colpito direttamente la piattaforma, ma il ponte di fiducia che essa usa verso gli ambienti dei clienti.
La modalità ricostruita è quella delle credenziali delegate: l'attaccante ha usato le credenziali di un account AWS che la piattaforma Qubole impiega per raggiungere gli account dei clienti [9]. Un accesso considerato legittimo dal punto di vista dei sistemi bersaglio, perché arriva dal fornitore.
Il caso rientra nella categoria dei rischi di supply chain cloud: non serve compromettere ogni cliente, basta un account fidato con permessi larghi. Wiz, che ha diffuso la ricostruzione, è una società specializzata in sicurezza dei carichi di lavoro cloud [9].
La finestra temporale indicata è di tredici giorni, dal 14 al 26 ottobre. In quel periodo l'attaccante ha prelevato segreti e dati conservati negli account AWS dei clienti coinvolti [9]. Il numero di clienti raggiunti non è reso noto dalla fonte.
Restano aperte le domande che contano per chi usa la piattaforma: quanti clienti siano stati coinvolti, se le credenziali siano state ruotate e con quali tempi, e se le vittime siano state avvisate individualmente. La fonte non lo specifica [9].
Mostra come un fornitore cloud possa diventare la porta d'ingresso verso più aziende contemporaneamente: la fiducia delegata in un account di servizio è il punto da controllare.
Altri articoli su Cybersecurity e privacy
tutti →La Francia accusa le Guardie rivoluzionarie iraniane degli attacchi ai frigoriferi dei supermercati
Parigi ha aperto un'informazione giudiziaria contro presunti cybercriminali al soldo di Teheran e annuncia sanzioni a livello europeo dopo gli attacchi ai frigoriferi dei punti vendita.
La falla SSHole di OpenSSH è già sfruttata contro i sistemi Linux
Attaccanti attivi usano la vulnerabilità SSHole per eseguire comandi, rubare credenziali e restare dentro i sistemi Linux: la segnalazione parla di sfruttamento in corso, non di teoria.
Crédit Mutuel Arkéa conferma l'attacco: circa 133 milioni di dollari sottratti
La banca francese ammette l'intrusione e il furto di fondi propri, convertiti in criptovaluta; i sistemi sono stati fermati, mentre gli asset dei clienti sarebbero rimasti intatti.