🔻هزاران کلید لورفته AWS هنوز هم فعال‌اند🔹بیش از ۹۳۰۰ کلید دسترسی Amazon Web Services یا AWS که بین اوت ۲۰۲۲ تا اوت ۲۰۲۶ به‌صورت عمومی افشا شده‌اند، همچنان فعال و معتبر هستند و می‌توانند در برخی موارد کنترل کامل حساب‌های ابری سازمان‌ها را در اختیار مهاجمان قرار دهند.🔹شرکت Truffle Security که طی چهار سال گذشته این افشاگری‌ها را رصد کرده است، اعلام کرد از میان کلیدهای شناسایی‌شده، ۸۱۷ مورد به شرکت‌ها مرتبط بوده‌اند که ۵۲۶ مورد از آن‌ها کلیدهای Root در AWS بوده‌اند. همچنین ۲۴۲ کلید به کاربران Identity and Access Management یا IAM با سیاست AdministratorAccess تعلق داشته‌اند؛ سطح دسترسی‌ که امکان ایجاد، تغییر، حذف و مشاهده تقریباً تمامی سرویس‌ها و منابع یک حساب AWS را فراهم می‌کند. 🔹پژوهشگران می‌گویند هر یک از ۷۶۸ کلید فعال شناسایی‌شده در دو مجموعه مورد بررسی، می‌تواند در صورت سوءاستفاده، کنترل کامل حساب AWS یک شرکت را در اختیار مهاجم قرار دهد.🌐 لینک خبر #آمازون #نشت_اطلاعات #AWS🆔 @aftana