מקור: Palo Alto Unit 42
חוקרי חברת Palo Alto Unit 42 פרסמו ניתוח של פגיעות אבטחה בשירות AWS AgentCore Harness, הנובעת מהגדרות ברירת מחדל של המערכת. על פי הממצאים, תוקפים יכולים לנצל חולשת הזרקת פקודות כדי לחשוף ולגנוב אישורי גישה רגישים המשמשים את הסוכנים של השירות. החוקרים מצביעים על המרחב הבעייתי שבין ניהול הסוכנים לבין ניהול הזהויות בארגון, וממליצים למשתמשים לבחון מחדש את הגדרות האבטחה של השירות וליישם צעדי מיגון מתאימים כדי למנוע דליפת נתונים מתוך הסביבה העננית.
