誤った設定のマグネット:パブリックバケットが数百万のユーザーファイルを公開した経緯 from infosecwriteups.com security summary Twitter Facebook はてブ Pocket LINE コピー 2025.05.26 infosecwriteups.comThe Misconfigured Magnet: How Public Buckets Exposed Millions of User Files - infosecwriteups.com バケット名 開いているS3バケットをスキャンし、結果を精査した結果、公開バケットに20万件以上のユーザーファイルが含まれていることが判明しました。 設定ミスのあるバケットは底に穴が開いており、幅が広すぎて、まるで「ウェルカムマット」でクラウドに招き入れられているかのようでした。 「バケットの何が問題なのかは簡単にわかるでしょう」と専門家は言いました。
コメント