В подборке — инциденты, связанные с безопасностью облачной инфраструктуры: утечка ключа доступа к базе данных Denver Health Plan, атака на инфраструктуру Warp через стороннего поставщика и исследование обхода изоляции в облаке через цепочку уязвимостей в Kubernetes, Konnectivity и overlay-сети.
1. Утечка ключа доступа SquareML поставила под угрозу данные 238 000 участников Denver Health Plan: ключ мог быть использован для доступа к базе с личной и медицинской информацией. Источник: securityweek.com
2. Warp раскрыла инцидент: в результате атаки на стороннего поставщика в инфраструктуре проекта были скомпрометированы журналы решений AI-агентов и телеметрия пользователей; по оценке CEO, затронуто около 1% пользователей. Источник: bleepingcomputer.com
3. Эксперт Kaspersky представил случай обхода изоляции в облачной инфраструктуре: цепочка уязвимостей в Kubernetes, Konnectivity и overlay-сети привела к RCE и компрометации сервисов других арендаторов. Источник: securelist.com