Bildergalerien

Aufgrund einer Schwachstelle im AWS Cloud Development Kit werden DoS-Angriffe oder sogar die Übernahme des Accounts möglich. (Bild: Dall-E / KI-generiert)
AWS Cloud Development Kit

Account-Übernahme in AWS möglich

Mithilfe einer Sicherheitslücke im AWS Cloud Development Kit können Angreifer, AWS-Accounts kompromittieren, wenn Nutzer zuvor erstellte S3-Buckets löschen. Die Fehlkonfiguration im CDK erlaubt einen vorhersehbaren Bucket-Namen, wodurch sich Risiken für Nutzer ergeben, die Standard-Konfigurationen verwenden.

Weiterlesen