#1Password

1PasswordがAWS認証情報盗難を解説、侵入後に残る権限も確認

1Passwordが、盗まれたAWSの認証情報を使う攻撃を解説しました。攻撃者は約10分で暗号資産の採掘処理を展開し、ロールも新設。情シスは認証情報だけでなく、追加された権限やEC2の終了保護設定も確認する必要があります。