Tenable Temukan Kerentanan Privilege Escalation di Google Cloud Run

Mengekstrak data penting untuk tujuan spionase siber atau aktivitas jahat lainnya.

Google telah menambal kerentanan ImageRunner ini, sehingga tidak diperlukan tindakan lebih lanjut dari pengguna.

Rekomendasi untuk Tim Keamanan

Meskipun pengguna tidak perlu mengambil tindakan langsung, Tenable menyarankan organisasi untuk:

1. Menerapkan model least privilege untuk mencegah pewarisan izin yang tidak perlu.

2. Memetakan ketergantungan tersembunyi antar layanan cloud menggunakan alat seperti Jenganizer.

3. Secara rutin meninjau log akses guna mendeteksi pola aktivitas mencurigakan.

"Penemuan ImageRunner menegaskan pentingnya langkah proaktif dalam keamanan cloud. Seiring dengan semakin kompleksnya lingkungan cloud, tim keamanan harus mengantisipasi dan mengatasi risiko sebelum dimanfaatkan oleh penyerang," tambah Matan.