חולשה ב-SDK של AWS סיכנה אלפי חברות
25/08/2026-12:04 25/08/2026-12:05 מחשבים וטכנולוגיה גיקטיים דיווח
כשאתם משתמשים ב-API של AWS, אתם סומכים על זה שה-SDK מדבר אך ורק עם השרתים של אמזון. אבל מתברר שזה לא תמיד המצב. לפחות לא תמיד הוא היה. ככה טוענים בחברת אבטחת המידע הישראלית Pi, שגילתה שבאמצעות מניפולציה פשוטה של מחרוזת ה-Region, אפשר היה לגרום ל-SDK