Hacker News AIT2·72 分
Sentra 24 小时发现 Qubole 供应链攻击
原标题：Supply chain attack on Qubole customers
- 攻击者未直接入侵目标企业，而是复用 Qubole 遗留凭证与各企业曾授予的长期角色权限横向窃取数据
- 云环境中大量非人类身份（供应商集成、自动化、AI 代理）长期持有敏感数据访问权且缺乏监控
- Sentra 在 24 小时内识别该供应链攻击，凸显对遗留第三方身份持续审计的必要性
返回热点榜
industry热度 13.9°
AI 聚合热点事件 · 2026/11/10
Sentra 24 小时发现 Qubole 供应链攻击
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/10 05:07:26
全景综述与最新动态
1 家信源交叉印证攻击者利用已停用的遗留大数据平台 Qubole 的凭证，借助各企业曾授予的长期访问权限横向窃取数据，无需直接入侵任何目标公司。Sentra 在 24 小时内发现该供应链攻击，暴露出云环境中非人类身份（供应商集成、自动化与 AI 代理）的存量访问风险。
最新动向/攻击者利用已停用的遗留大数据平台 Qubole 的凭证，借助各企业曾授予的长期访问权限横向窃取数据，无需直接入侵任何目标公司。Sentra 在 24 小时内发现该供应链攻击，暴露出云环境中非人类身份（供应商集成、自动化与 AI 代理）的存量访问风险。