Lühidalt: Suurte pilveplatvormide confused-deputy tüüpi vead võimaldavad ründajatel juurdepääsukontrollidest mööda minnes eskaleerida õigused administraatori tasemele.
Turvateadlased on dokumenteerinud, et confused-deputy tüüpi haavatavused Google Cloudis ja Microsoft Azure’is on jätkuvalt ärakasutatavad. Need haavatavused võimaldavad ründajatel saada administraatoriõigusi ja hoiduda kõrvale pilveteenuse pakkujate juurdepääsukontrolli mehhanismidest.
Confused-deputy tüüpi haavatavused on haavatavuste klass, mis kuritarvitab pilvekeskkondade kontode- ja teenusteülest mehhanisme. Ründaja saab sellisel juhul ära kasutada legitiimset teenustevahelist usaldussuhet, et hankida volitamata juurdepääs ressurssidele, mis talle otseselt ei kuulu.
Asjaolu, et sellised turvaaugud püsivad väljakujunenud platvormidel nagu Google Cloud Platform ja Microsoft Azure, viitab olulisele riskile ettevõtete keskkondadele. CISO-d peavad arvestama, et ohutegurid kasutavad neid avalikult dokumenteeritud ründevektoreid ka reaalselt praktikas — eriti keerulise mitme pilve arhitektuuriga ja kontodeüleste konfiguratsioonidega organisatsioonide vastu.
Mõju on ulatuslik: edukas confused-deputy tüüpi rünnak võib anda ründajale kohese administratiivse kontrolli kriitilise pilvetaristu üle, ilma et ta peaks eelnevalt end autentima või teadaolevaid sisselogimisandmeid kompromiteerima. See muudab need haavatavused organisatsiooni pilveturbe seisukohalt kõrge riskiga teguriteks.
CISO-d peaksid süstemaatiliselt üle vaatama oma pilve IAM-poliitikad, eelkõige kontodeülesed usaldussuhted ja rollide ülevõtmise (assume-role) konfiguratsioonid. Vähimate õiguste põhimõte (least privilege) ning IAM-tegevuse pidev jälgimine on riskide maandamisel hädavajalikud.
Allikas: www.darkreading.com · Avaldatud 27. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.