「ShutterGap」問題、セキュリティスキャンの隙間で数百万件のAWSクラウドリソースが露出
「ShutterGap」と名付けられたクラウドセキュリティツールの重大な盲点により、数百万件ものAWSリソースが短時間だけ公開状態にさらされ、従来型の監視ツールが検知するより前に消えてしまうことが明らかになりました。 研究者のAriel Litmanovich氏、Tom Tsabar氏、Ido Dar氏は、通常24時
「ShutterGap」と名付けられたクラウドセキュリティツールの重大な盲点により、数百万件ものAWSリソースが短時間だけ公開状態にさらされ、従来型の監視ツールが検知するより前に消えてしまうことが明らかになりました。 研究者のAriel Litmanovich氏、Tom Tsabar氏、Ido Dar氏は、通常24時
Aryon の調査により、極めて機密性の高い情報を含む短命なクラウドリソースが毎年3,731,699件も一般公開状態で露出していることが明らかになりました。この問題は、公開共有機能をサポートするAWSサービスを利用しているあらゆる組織に影響を及ぼします。 こうした露出は数分から数時間しか続