Недавние исследования выявили, что уязвимости, относящиеся к категории 'Смешанного Заместителя', продолжают существовать в облачных сервисах Google Cloud и Microsoft Azure. Эти уязвимости позволяют злоумышленникам без особых усилий получать административные права и обходить системы контроля доступа, установленные провайдерами облачных услуг.

Уязвимости 'Смешанного Заместителя' возникают, когда приложение или сервис неправильно обрабатывает полномочия, предоставленные пользователю. Это может привести к тому, что злоумышленник сможет использовать легитимные права доступа для выполнения неблагоприятных действий, что ставит под угрозу безопасность данных и ресурсов.

Эксперты по кибербезопасности предупреждают, что такие уязвимости могут серьезно повлиять на компании, использующие облачные решения, так как они могут привести к утечке конфиденциальной информации и другим критическим инцидентам.

Провайдеры облачных услуг, такие как Google и Microsoft, активно работают над устранением этих уязвимостей, однако пользователям настоятельно рекомендуется проводить регулярные проверки и аудит своих систем безопасности.

Кроме того, организации должны обучать своих сотрудников основам безопасного использования облачных сервисов, чтобы минимизировать риски, связанные с неправильным управлением доступом и полномочиями. В условиях растущей зависимости от облачных технологий важность защиты от подобных уязвимостей становится как никогда актуальной.

Источник новости:
Dark Reading

Читать полностью