Thousands of Apps Using AWS ALB Exposed to Attacks Due to Configuration Issue
2024/08/21 SecurityWeek — 認証において AWS の Application Load Balancer (ALB) を使用している 15,000ものアプリが、攻撃に対して脆弱である可能性があると、アプリケーション・セキュリティ企業の Miggo が明らかにした。この Miggo が ALBeast と命名した攻撃に対する AWS の反論は、ALB 自体の脆弱性ではなく、コンフィグに起因する問題だというものだ。
Continue reading “AWS ALB を使用するアプリを狙う ALBeast 攻撃:多くのユーザーが危険に晒されている”