ShutterGap expone millones de recursos de AWS entre análisis de seguridad en la nube

Los equipos de seguridad en la nube suelen utilizar herramientas de gestión de la postura de seguridad en la nube (CSPM) y de plataforma de protección de aplicaciones nativa de la nube (CNAPP) para identificar configuraciones riesgosas. Sin embargo, una nueva investigación de Aryon Security revela que este enfoque puede pasar por alto una clase importante de amenazas: recursos temporales de AWS que están expuestos públicamente pero que se eliminan antes de que se produzca el siguiente análisis.

Aryon se refiere a esta brecha de visibilidad como "ShutterGap". Ocurre cuando un recurso en la nube se hace público durante un breve período, que a veces dura solo unos minutos. Los atacantes pueden monitorear continuamente los recursos públicos de AWS, descubrir rápidamente instantáneas recientemente expuestas y copiarlas en sus propias cuentas en la nube antes de que los defensores puedan responder. ShutterGap expone los recursos de AWS Este problema no surge de una vulnerabilidad de AWS, sino que es el resultado de errores de configuración del cliente relacionados con las funciones de uso compartido público de AWS.

Tiempos de creación y uso compartido de instantáneas de AWS Public RDS (fuente: Aryon) Esta actividad sugiere que las organizaciones pueden exponer recursos sin darse cuenta durante un breve período durante la creación, prueba o modificación de la infraestructura de la nube. La publicación ShutterGap expone millones de recursos de AWS entre análisis de seguridad en la nube apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗